وضع الجسر ليس تمرير VPN: ما الذي يغيّره كل منهما
وضع الجسر يغيّر دور الموجّه في التمرير، والتمرير يسمح فقط لـ VPN العميل بالعبور. لا أحد منهما ينشئ نفقًا، لذلك لا يمكن استبدال أحدهما بالآخر.
يُذكر وضع الجسر وتمرير VPN في الموضوع نفسه الخاص باستكشاف الأخطاء لأن كليهما يُعرض كحل لـ VPN لا يتصل. وهما يصفان وظيفتين مختلفتين في الموجّه، ولا أي منهما ينشئ نفق VPN بمفرده. تغيير الجسر يعدّل طريقة انضمام الجهاز إلى مقاطع الشبكة أو من يقوم بالتوجيه، أما التمرير فيحدد ما إذا كان يمكن لحركة VPN الخاصة بالعميل عبور البوابة. واختيار الإعداد الخاطئ يحوّل مشكلة صغيرة إلى فترة بعد الظهر كاملة من إعادة تعيين العناوين.
تسميتان ووظيفتان مختلفتان
الاختبار بسيط: هل تحاول تغيير شكل الشبكة، أم تريد السماح لحركة موجودة بالفعل بالعبور؟ هذان طلبان مختلفان لهما نتائج مختلفة.
المقارنة في جدول واحد:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
الخياران الأخيران فقط ينشئان نفقًا على الموجّه. أما الجسر والتمرير فيتركان نقطة الطرف في مكان آخر، ولهذا لا يستطيع أي منهما إصلاح مشكلة سببها عميل مفقود أو خادم لا يمكن الوصول إليه. ومن السهل فقدان هذا التمييز لأن الإعدادين يتجاوران في الواجهة نفسها. سجّل أي نقطة طرف تملك النفق قبل فتح تلك الصفحة.
كذلك لا يعد مربع اختيار التمرير وصفًا كاملًا لدعم البروتوكولات. يستخدم اجتياز NAT الحديث في IPsec تغليف UDP معياريًا، بينما تعتمد ميزات المساعدة الأقدم على سلوك خاص بكل تنفيذ.
الملصق التسويقي الذي يقول إن المنتج يدعم VPN لا يخبرك أيًا من هذه الأدوار الأربعة يقصد.
ما يغيّره وضع الجسر على جهازك
على المودم أو الموجّه، ينقل خيار الجسر عادةً مسؤوليات التوجيه وNAT إلى بوابة أخرى في المصب. وعلى جهاز برمجي قد يعني ضم واجهات محلية مختارة في نطاق بث واحد بدلًا من ذلك. يعتمد النطاق الدقيق على المنتج، لذا اقرأ وثائق الطراز لا وثائق الكلمة. وكلا التفسيرين يغيّر تعيين العناوين وحدود الجدار الناري وطريقة الوصول إلى الإدارة.
ولهذا السبب يكون الجسر استجابة أولى سيئة لفشل VPN. فقد تفقد مسار الإدارة بينما المشكلة الأصلية لم تُحل بعد.
احفظ نسخة من الإعدادات قبل تغيير دور الشبكة، لأن العنونة قد تنتقل معه.
اختر الدور قبل الإعداد
لإخراج حركة المنزل عبر مخرج خارجي، تحتاج إلى عميل VPN متوافق على الموجّه، لا إلى جسر. وللاتصال بالمنزل من مكان آخر، تحتاج إلى دور الخادم وإلى مسار في المنبع يمكنه الوصول إليه. وهذان الشرطان لا يجمعهما شيء تقريبًا سوى كلمة VPN. حدّد أيهما تبني قبل أن تنظر في القائمة.
قد يدعم الجهاز الدورين ومع ذلك لا يدعم الدور الذي تحتاجه بالمعدل الذي تتوقعه.
الدور قرار تصميمي، والإعداد نتيجة له.
إذا فشل بروتوكول واحد فقط
عندما يفشل بروتوكول واحد خلف موجّه يعمل بشكل سليم، افحص أولًا مسار النقل وNAT الخاص بذلك البروتوكول. أما تغيير وضع البوابة بالكامل لإصلاح عميل واحد فيعادل إعادة تمديد أسلاك منزل لأن مصباحًا تعطّل. تحقق مما إذا كانت الحركة مغلّفة داخل UDP، وما إذا كانت ميزة المساعدة في الموجّه تنطبق على ذلك البروتوكول، وما إذا كان الفشل متماثلًا. ثم قرر ما إذا كان تغيير الدور مبررًا فعلًا.
RFC 3948 يصف تغليف UDP الذي يجعل IPsec ينجو من NAT، وهو المعيار الذي ينبغي التحقق منه قبل الوثوق بمربع اختيار التمرير.
دوّن ما غيّرته ولماذا، لأن الشخص التالي سيجد الجهاز في وضع الجسر وسيفترض أنه كان متعمدًا. فالنتيجة الصحيحة شبكة اخترت أنت شكلها، لا شبكة ورثتها من جلسة استكشاف أخطاء.