Brugmodus is nie VPN-deurlaat nie: wat elkeen verander
Brugmodus verander die router se deurlaatrol; deurlaat laat net 'n kliënt se VPN deur. Nie een skep 'n tonnel nie, dus is hulle nie uitruilbaar nie.
Brugmodus en VPN-deurlaat word in dieselfde foutopsporingsdraad genoem omdat albei as oplossing aangebied word vir 'n VPN wat nie wil verbind nie. Hulle beskryf verskillende routerfunksies, en nie een van hulle skep op sigself 'n VPN-tonnel nie. Oorbrugging verander hoe 'n toestel by netwerksegmente aansluit of wie die routering doen; deurlaat bepaal of 'n kliënt se VPN-verkeer 'n gateway kan kruis. Om die verkeerde een te kies maak 'n klein probleem 'n middag se heradressering.
Twee name, twee verskillende funksies
Die toets is eenvoudig: probeer jy die netwerk se vorm verander, of wil jy verkeer wat reeds bestaan daar deur laat? Dit is verskillende versoeke met verskillende gevolge.
Die vergelyking in een tabel:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Net die laaste twee skep 'n tonnel op die router. Oorbrugging en deurlaat laat albei die eindpunt elders, en daarom kan nie een van hulle 'n probleem oplos wat deur 'n ontbrekende kliënt of 'n onbereikbare bediener veroorsaak word nie. Die onderskeid is maklik om te verloor omdat die instellings naby mekaar in dieselfde koppelvlak sit. Skryf neer watter eindpunt die tonnel besit voordat jy daardie bladsy oopmaak.
'n Deurlaat-merkkassie is ook nie 'n volledige beskrywing van protokolondersteuning nie. Moderne IPsec NAT-deurgang gebruik gestandaardiseerde UDP-inkapseling, terwyl ouer hulpfunksies implementeringspesifieke gedrag het.
'n Bemarkingsetiket wat sê VPN word ondersteun, vertel jou nie watter van hierdie vier rolle bedoel word nie.
Wat brugmodus op jou toestel verander
Op 'n modem of router skuif die brug-opsie gewoonlik routering en NAT-verantwoordelikhede na 'n ander stroomaf-gateway. Op 'n sagtewaretoestel kan dit beteken dat gekose plaaslike koppelvlakke in een uitsaaidomein saamgevoeg word. Die presiese omvang hang van die produk af, so lees die dokumentasie vir die model eerder as vir die woord. Albei interpretasies verander adrestoewysing, brandmuurgrense en hoe jy administrasie bereik.
Dit is juis waarom oorbrugging 'n swak eerste reaksie op 'n VPN-fout is. Jy kan die bestuurspad verloor terwyl die oorspronklike probleem nog onopgelos is.
Hou 'n konfigurasie-rugsteun voordat jy die netwerkrol verander, want die adressering kan saam met dit skuif.
Kies die rol voor die instelling
Om huishoudelike verkeer deur 'n buitenste uitgang te stuur, het jy 'n versoenbare router-VPN-kliënt nodig, nie 'n brug nie. Om van elders terug huis toe te verbind, het jy die bedienerrol nodig plus 'n opstroom-pad wat dit kan bereik. Daardie twee vereistes het byna niks gemeen buiten die woord VPN. Besluit watter een jy bou voordat jy na 'n kieslys kyk.
'n Toestel kan albei rolle ondersteun en steeds nie die een ondersteun wat jy teen die tempo wat jy verwag nodig het nie.
Die rol is 'n ontwerpbesluit; die instelling is 'n gevolg daarvan.
As net een protokol misluk
Wanneer een protokol agter 'n andersins werkende router misluk, ondersoek eers daardie protokol se vervoer- en NAT-pad. Om die hele gateway-modus te verander om een kliënt reg te maak, is die ekwivalent van 'n huis herbedraad omdat een lamp stukkend is. Kyk of die verkeer UDP-ingekapsel is, of die router se hulpfunksie op daardie protokol van toepassing is, en of die fout simmetries is. Besluit dan of 'n rolverandering werklik geregverdig is.
RFC 3948 beskryf die UDP-inkapseling wat IPsec deur NAT laat oorleef, en dit is die standaard om na te gaan voordat jy 'n deurlaat-merkkassie vertrou.
Skryf neer wat jy verander het en waarom, want die volgende persoon sal die toestel in brugmodus vind en aanneem dit was doelbewus. Die korrekte uitkoms is 'n netwerk wie se vorm jy gekies het, nie een wat jy van 'n foutopsporingsessie geërf het nie.