রাউটার VPN নাকি ডিভাইস VPN: কোনটি কী ঢাকে

টানেলটি রাউটারে বসানো বেশি গোছানো পছন্দ মনে হয়, যতক্ষণ না একটি ল্যাপটপ বাড়ি ছাড়ে। ডিভাইসের অ্যাপ সরল মনে হয়, যতক্ষণ না একটি টেলিভিশনের কভারেজ দরকার হয় অথচ সেটি অ্যাপ চালাতে পারে না। দুটি ব্যবস্থা দুটি ভিন্ন প্রশ্নের উত্তর দেয়। কাজের তুলনাটি হলো ট্রাফিক কোথায় টানেলে ঢোকে তা নিয়ে, কোনটি বেশি নিরাপদ তা নিয়ে নয়।

রাউটারটি কোন ভূমিকা পালন করছে

একটি রাউটার বাড়ি থেকে সংযোগকারীদের জন্য VPN সার্ভার, বাইরের কোনো সেবায় পৌঁছানোর জন্য ক্লায়েন্ট, অথবা একসঙ্গে দুটোই হতে পারে। এগুলো আলাদা কনফিগারেশন পাতাসহ আলাদা বৈশিষ্ট্য, আর সার্ভার একা কোথাও কিছু পাঠায় না। বাড়ির ব্রাউজিং তখনই প্রস্থান বদলায় যখন একটি ক্লায়েন্ট উপযুক্ত প্রোফাইল দিয়ে কনফিগার করা থাকে। প্রোটোকলের আগে ভূমিকা পড়লে একটি অর্থহীন বিকেল বাঁচে।

বৈশিষ্ট্যের নামও প্রোটোকলগুলোকে বিনিময়যোগ্য করে না। VPN লেখা একটি মেনু আইটেম অন্য প্রান্ত কী আশা করে সে সম্পর্কে কিছুই বলে না।

ট্রাফিক কোথায় টানেলে ঢোকে

রাউটার তার নিজের ইন্টারফেস ও নিয়ম অতিক্রমকারী ট্রাফিকে নিজের নীতি প্রয়োগ করে, তাই গেস্ট Wi-Fi, দ্বিতীয় গেটওয়ে বা IPv6 প্রত্যেকে মূল নেটওয়ার্ক থেকে আলাদাভাবে আচরণ করতে পারে। পুরো বাড়ি অন্তর্ভুক্ত ধরে নেওয়ার বদলে যে ডিভাইসগুলো ঢাকতে চান সেগুলো পাবলিক ঠিকানা যাচাই দিয়ে পরীক্ষা করুন। রাউটারে পৌঁছানোর আগে ট্রাফিক লোকাল নেটওয়ার্কও অতিক্রম করে, তাই Wi-Fi নিরাপত্তা ও অ্যাপের নিজস্ব HTTPS তাদের স্বাভাবিক ওজন বহন করে। টানেল শুরু হয় গেটওয়েতে, ডিভাইসে নয়।

বাড়ির বাইরে চিত্র সম্পূর্ণ বদলে যায়, কারণ মোবাইল ডেটার একটি ফোন আর ওই রাউটারের পিছনে নেই। ক্যাফের Wi-Fi-তে ল্যাপটপের নিজস্ব ক্লায়েন্ট দরকার যদি প্রয়োজনটি ভবনের বদলে ব্যক্তিকে অনুসরণ করে। রাউটার যা করে তার কিছুই ডিভাইসের সঙ্গে যায় না, একবার সেটি বেরিয়ে গেলে।

এই বিভাজনই বেশিরভাগ ক্ষেত্র ঠিক করে: স্থির ডিভাইসের কভারেজ রাউটারের পক্ষে, আর ব্যক্তির কভারেজ অ্যাপের পক্ষে। দুটো মেশানো যে-কোনো কিছুতে দুটোই লাগে, আর দুটোরই রক্ষণাবেক্ষণ লাগে।

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

রক্ষণাবেক্ষণ ও পরিচয়ের ভার করুন

রাউটার সেটআপ গোপন তথ্য, ফার্মওয়্যার হালনাগাদ ও রাউটিং নীতি গেটওয়ে প্রশাসকের কাছে সরিয়ে দেয় এবং সাধারণত প্রতিটি আওতাভুক্ত ডিভাইসকে একটি ভাগ করা পরিচয় দেয়। অ্যাপ প্রতিটি ডিভাইসকে নিজস্ব সাইন-ইন, নিজস্ব লগ ও নিজস্ব প্রোফাইল দেয়, বিনিময়ে আরও ক্লায়েন্ট ব্যবস্থাপনার খরচে। একটি কিছু প্রত্যাহার করতে হলে ভাগ করা ও প্রতি-ডিভাইস পরিচয় দুটি আলাদা প্রস্তাব।

প্রসেসিং ক্ষমতাও এখানে প্রযোজ্য, কারণ কয়েকজন ব্যবহারকারী সামলানো রাউটার তার Wi-Fi রেটিং যা ইঙ্গিত দেয় তার অনেক আগেই সীমায় পৌঁছাতে পারে। বাক্সে লেখা সাধারণ থ্রুপুট সংখ্যা টানেলের থ্রুপুট সংখ্যা নয়।

টানেল ব্যর্থ হলে কী হবে তাও ঠিক করুন। ট্রাফিক থামানো এবং স্বাভাবিক সংযোগে ফিরে যাওয়া দুটোই যুক্তিসঙ্গত, আর DNS ও ফায়ারওয়াল কনফিগারেশন আপনার বেছে নেওয়াটির সঙ্গে মিলতে হবে।

বিভ্রাটের জন্য প্রস্তুতি নিন

গেটওয়ে কনফিগারেশনের নিরাপদ ব্যাকআপ এবং টানেল চালু থাকার উপর নির্ভর না করা প্রশাসন পুনরুদ্ধারের উপায় রাখুন। যে নীতি আপনাকে নিজের রাউটার থেকে বাইরে আটকে রাখে, সেটি যে লিক প্রতিরোধ করার কথা ছিল তার চেয়ে কঠিন সমস্যা।

কর্মক্ষেত্র-পরিচালিত যন্ত্রপাতি বাড়ির রাউটার যা-ই করুক, নিজস্ব অনুমোদিত ক্লায়েন্ট দাবি করতে পারে। বাড়ির প্রস্থান অফিস নেটওয়ার্কে প্রবেশ দিতে পারে না, রাউটিং টেবিল যা-ই বলুক।

দুটি ব্যবস্থা একসঙ্গে চালানো সম্ভব এবং কখনও সঠিক, কিন্তু প্রতিটি অতিরিক্ত পথ কনফিগার ও নির্ণয় করার আরেকটি জিনিস। OpenWrt-এর VPN সার্ভার ও ক্লায়েন্ট ভূমিকা নিয়ে ডকুমেন্টেশন দুটিকে আলাদা রাখার কাজে উপযোগী রেফারেন্স।