Статычны ці дынамічны VPN-IP? Падбярыце адрас пад задачу

Адкрыйце старонку тарыфаў правайдэра, і кожны варыянт выглядае як асобнае абяцанне пра адзін і той жа нумар. VPN-злучэнне насамрэч трымае некалькі адрасоў адначасова, і тарыф звычайна стабілізуе адзін з іх. Выбар паміж статычным і дынамічным да таго, як назавяце гэты адзін, — гэта як людзі купляюць фіксаваны выхад для задачы, якой патрэбны быў фіксаваны адрас тунеля.

Правядзіце злучэнне ад экрана кліента вонкава. Кожны адрас, які вы сустракаеце, адказвае на іншае пытанне.

Назавіце адрас, перш чым параўноўваць тарыфы

Канчатковы пункт сервера — гэта хост, да якога звяртаецца ваш кліент. Адрас тунеля — гэта ўнутраны адрас, які ваш кліент трымае ўвесь час сеанса. Публічны выхад — гэта тое, што запісвае сайт пасля таго, як ваш трафік пакідае правайдэра. Ваш лакальны адрас Wi-Fi або Ethernet — чацвёртае значэнне, якое ніколі не з’яўляецца ў гэтых размовах. Чатыры адрасы, чатыры розныя рэжымы адмовы, калі адзін з іх зрушваецца.

Паглядзіце на экран дэталяў злучэння ў вашым кліенце і адзначце, якое значэнне ён паказвае, затым паглядзіце, што запісвае аддалены сэрвіс. Яны рэдка бываюць аднолькавым радком, і менавіта ў прамежку паміж імі большасць такіх рашэнняў ідзе не так.

Што дае вам стабільны адрас

Пастаянны адрас тунеля трымае ўнутраныя правілы і закладкі накіраванымі на аднаго і таго ж кліента, што важна, калі вы адмініструеце невялікую прыватную сетку. Пастаянны публічны выхад захоўвае знешні спіс дазволаў сапраўдным без правак, што важна, калі партнёрская праграма прымае толькі вядомыя крыніцы. Гэта розныя пакупкі, прададзеныя пад падобнымі фармулёўкамі. Спытайце на старонцы падтрымкі, што менавіта з гэтых двух гарантуе тарыф.

Правайдэр можа выдаваць той жа прыватны адрас тунеля пры кожным злучэнні, але пры гэтым накіроўваць прагляд праз пул выхадаў, які круціцца. У кліенце ўліковы запіс выглядае статычным, а ў інтэрнэце паводзіць сябе дынамічна. Правярайце з боку, які выконвае правіла, а не з боку, які яго апісвае.

Пастаянства і эксклюзіўнасць — розныя абяцанні

Агульны выхад можа трымаць адзін адрас гадамі, пакуль ім карыстаюцца сотні ўліковых запісаў, таму пастаянства і эксклюзіўнасць — асобныя абяцанні. Выдзеленае размеркаванне рэзервуе адрас паводле заяўленай палітыкі, як і ў выпадку з адрасамі Elastic IP, і нават гэтая палітыка звычайна дазваляе правайдэру перамясціць яго падчас змены інфраструктуры.

Дынамічны не азначае кожнае перападключэнне. Размеркаванні нейкі час паўторна выкарыстоўваюцца, таму тое, што вы бачыце тое ж значэнне тры разы, — гэта доказ пра гэтыя тры назіранні і не больш, бо частата паўтору — гэта статыстыка пра пул, а не абавязацельства. Спытайце, як абвяшчаюць замены і што павінна рабіць праграма, пакуль тунель не працуе.

Дзе дарэчны дынамічны DNS і дзе ён спыняецца

Дынамічны DNS трымае імя хоста накіраваным на зменлівы адрас, што дапамагае знайсці хатні сервер пасля таго, як лінія змяніла нумар. Ён не стварае размеркаванне, нічога для вас не рэзервуе і не выпраўляе адсутную дасяжнасць брандмаўэра і вышэйшага ўзроўню. Імя хоста, якое правільна вырашаецца, усё роўна не спрацуе, калі порт закрыты за 20 сантыметраў ад яго.

Для прыватнай VPN-сеткі стабільны адрас кліента спрашчае правілы маршрутызацыі, пакуль два сайты не выдадуць падсеткі, якія перакрываюцца. Узгадненне дыяпазонаў — частка таго ж рашэння, і яно мусіць адбыцца да падключэння першага кліента.

Праверце, які адрас бачыць іншы бок

Ядро паведаміць, якую крыніцу яно мае намер выкарыстаць для прызначэння, а інтэрфейс тунеля паведаміць, які адрас ён трымае. Параўнайце абодва з тым, што запісвае аддаленая праграма, перш чым змяняць тарыф.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Калі запісаная крыніца адрозніваецца ад адраса на інтэрфейсе тунеля, пераўтварэнне адбываецца недзе паміж імі. Знайдзіце гэты крок, перш чым купляць статычную опцыю, якая нічога ў гэтым не змяняе.