Bridge mode nije VPN pass-through: šta svaki od njih mijenja
Bridge mode mijenja ulogu usmjeravanja rutera; pass-through samo pušta VPN klijenta kroz njega. Nijedno ne stvara tunel, pa se ne mogu zamijeniti.
Bridge mode i VPN pass-through spominju se u istoj temi za rješavanje problema jer se oba nude kao rješenje za VPN koji se ne povezuje. Oni opisuju različite funkcije rutera i nijedno samo po sebi ne stvara VPN tunel. Bridging mijenja način na koji se uređaj pridružuje mrežnim segmentima ili ko obavlja usmjeravanje; pass-through odlučuje može li VPN promet klijenta preći gateway. Pogrešan izbor pretvara mali problem u cijelo poslijepodne ponovnog adresiranja.
Dvije oznake, dvije različite funkcije
Test je jednostavan: pokušavate li promijeniti oblik mreže ili pustiti promet koji već postoji da prođe kroz nju? To su različiti zahtjevi s različitim posljedicama.
Poređenje u jednoj tabeli:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Samo posljednja dva stvaraju tunel na ruteru. Bridging i pass-through ostavljaju krajnju tačku negdje drugdje, zato nijedno ne može riješiti problem koji uzrokuje klijent koji nedostaje ili server koji nije dostupan. Tu razliku je lako izgubiti jer postavke stoje blizu jedna drugoj u istom sučelju. Zapišite koja krajnja tačka posjeduje tunel prije nego otvorite tu stranicu.
Ni polje za pass-through nije potpun opis podrške protokolima. Savremeno IPsec NAT prolaženje koristi standardizirano UDP enkapsuliranje, dok starije pomoćne funkcije imaju ponašanje specifično za implementaciju.
Marketinška oznaka koja kaže da postoji VPN podrška ne govori koju od ove četiri uloge označava.
Šta bridge mode mijenja na vašem uređaju
Na modemu ili ruteru opcija bridge obično prenosi odgovornosti usmjeravanja i NAT-a na drugi gateway nizvodno. Na softverskom uređaju to može značiti spajanje odabranih lokalnih sučelja u jednu broadcast domenu. Tačan obim zavisi od proizvoda, zato čitajte dokumentaciju za model, a ne za riječ. Obje interpretacije mijenjaju dodjelu adresa, granice firewall-a i način na koji dolazite do administracije.
Zbog toga je bridging loš prvi odgovor na kvar VPN-a. Možete izgubiti put upravljanja dok izvorni problem još nije riješen.
Sačuvajte sigurnosnu kopiju konfiguracije prije promjene mrežne uloge, jer se adresiranje može premjestiti s njom.
Odaberite ulogu prije postavke
Da biste kućni promet poslali kroz vanjski izlaz, potreban vam je kompatibilan VPN klijent na ruteru, a ne bridge. Da biste se vratili kući s neke druge lokacije, potrebna vam je serverska uloga plus put uzvodno koji može doći do nje. Ta dva zahtjeva nemaju gotovo ništa zajedničko osim riječi VPN. Odlučite koji gradite prije nego pogledate meni.
Uređaj može podržavati obje uloge i opet ne podržavati onu koja vam treba tempom koje očekujete.
Uloga je projektna odluka; postavka je njezina posljedica.
Ako zakaže samo jedan protokol
Kada jedan protokol zakaže iza rutera koji inače radi, prvo istražite transport i NAT put tog protokola. Mijenjanje cijelog gateway načina da biste popravili jednog klijenta isto je kao mijenjati instalacije u kući zbog pokvarene lampe. Provjerite je li promet enkapsuliran u UDP, primjenjuje li se pomoćna funkcija rutera na taj protokol i je li kvar simetričan. Zatim odlučite je li promjena uloge zaista opravdana.
RFC 3948 opisuje UDP enkapsuliranje koje omogućuje da IPsec preživi NAT, i to je standard koji treba provjeriti prije nego povjerujete polju za pass-through.
Zabilježite šta ste promijenili i zašto, jer će sljedeća osoba naći uređaj u bridge modu i pretpostaviti da je to bilo namjerno. Ispravan ishod je mreža čiji ste oblik odabrali vi, a ne ona koju ste naslijedili iz sesije rješavanja problema.