VPN на рутера или VPN на устройството: кое какво покрива

Да сложите тунела на рутера звучи като по-подредения избор, докато лаптоп не напусне дома. Приложение на устройството звучи по-просто, докато телевизор не се нуждае от покритие и не може да го стартира. Двете подредби отговарят на различни въпроси. Полезното сравнение е за това къде трафикът влиза в тунела, а не за това кое е по-сигурно.

Каква роля играе рутерът

Рутерът може да бъде VPN сървър за хора, свързващи се от дома, клиент за достъп до външна услуга или и двете наведнъж. Това са отделни функции с отделни страници за настройка и сървърът сам по себе си не изпраща нищо никъде. Домашното сърфиране сменя изхода само когато клиент е настроен със съвместим профил. Прочитането на ролята преди протокола спестява един безсмислен следобед.

Имената на функциите също не правят протоколите взаимозаменяеми. Пункт в менюто с надпис VPN не ви казва нищо за това какво очаква другата страна.

Къде трафикът влиза в тунела

Рутерът прилага политиката си към трафика, преминаващ през интерфейсите и правилата, които притежава, така че гост Wi-Fi, втори шлюз или IPv6 могат да се държат различно от основната мрежа. Тествайте устройствата, които възнамерявате да покриете, с проверка на публичния адрес, вместо да предполагате, че целият дом е включен. Трафикът също преминава през локалната мрежа, преди да стигне до рутера, така че сигурността на Wi-Fi и собственият HTTPS на приложението все още носят обичайната си тежест. Тунелът започва при шлюза, а не при устройството.

Извън дома картината се променя напълно, защото телефон с мобилни данни вече изобщо не е зад този рутер. Лаптоп на Wi-Fi в кафене се нуждае от свой клиент, ако изискването следва човека, а не сградата. Нищо, което рутерът прави, не пътува с устройството, след като то си тръгне.

Това е разделението, което решава повечето случаи: покритието на неподвижни устройства облагодетелства рутера, а покритието на човек облагодетелства приложение. Всичко, което смесва двете, се нуждае от и двете, а и двете се нуждаят от поддръжка.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Претеглете поддръжката и самоличността

Настройката на рутер премества тайни, актуализации на фърмуера и правила за маршрутизация към администратора на шлюза и обикновено дава на всяко покрито устройство една споделена самоличност. Приложението дава на всяко устройство собствен вход, собствени журнали и собствен профил, на цената на управление на повече клиенти. Споделената и отделната за устройство самоличност са различни предложения, когато нещо трябва да бъде отнето.

Изчислителният капацитет също е от значение, защото рутер, обслужващ няколко потребители, може да достигне предела си много преди рейтингът му за Wi-Fi да подскаже това. Обичайното число за пропускателна способност върху кутията не е число за пропускателна способност на тунел.

Решете и какво трябва да се случи, когато тунелът се повреди. Спирането на трафика и връщането към обичайната връзка са еднакво защитими, а настройката на DNS и защитната стена трябва да съответства на избраното.

Планирайте прекъсването

Пазете сигурно резервно копие на конфигурацията на шлюза и начин да възстановите администрирането, който не зависи от работещ тунел. Политика, която ви заключва извън собствения ви рутер, е по-труден проблем от изтичането, което е трябвало да предотврати.

Управляваното от работата оборудване може да изисква свой одобрен клиент независимо какво прави домашният рутер. Домашен изход не може да осигури достъп до офис мрежа, каквото и да казва таблицата за маршрутизация.

Съчетаването на двете подредби е възможно и понякога правилно, но всеки допълнителен път е още нещо за настройка и диагностика. Документацията на OpenWrt за ролите на VPN сървър и клиент е полезен ориентир за разделянето на двете.