El mode bridge no és el pas de VPN: què canvia cadascun
El mode bridge canvia el paper d'encaminament del router; el pas de VPN només deixa travessar el VPN d'un client. Cap dels dos crea un túnel, així que no són intercanviables.
El mode bridge i el pas de VPN apareixen al mateix fil de resolució de problemes perquè tots dos s'ofereixen com a solució per a un VPN que no connecta. Descriuen funcions diferents del router i cap dels dos no crea un túnel VPN per si sol. El bridge canvia com un dispositiu s'uneix als segments de xarxa o qui fa l'encaminament; el pas decideix si el trànsit del VPN d'un client pot travessar una passarel·la. Triar l'opció equivocada converteix un problema petit en una tarda sencera de readreçament.
Dues etiquetes, dues funcions diferents
La prova és simple: vols canviar la forma de la xarxa o deixar passar-hi trànsit que ja existeix? Són peticions diferents amb conseqüències diferents.
La comparació en una taula:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Només les dues últimes creen un túnel al router. El bridge i el pas deixen el punt final en un altre lloc, i per això cap dels dos no pot arreglar un problema causat per un client que falta o un servidor inabastable. Aquesta distinció es perd fàcilment perquè els ajustos són a prop l'un de l'altre a la mateixa interfície. Anota quin punt final posseeix el túnel abans d'obrir aquella pàgina.
Una casella de pas tampoc no és una descripció completa del suport de protocols. El travessament NAT modern d'IPsec fa servir encapsulament UDP estandarditzat, mentre que les funcions auxiliars antigues tenen un comportament específic de cada implementació.
Una etiqueta comercial que diu suport de VPN no t'indica a quina d'aquestes quatre funcions es refereix.
Què canvia el mode bridge al teu dispositiu
En un mòdem o router, l'opció bridge normalment trasllada les responsabilitats d'encaminament i NAT a una altra passarel·la avall. En un dispositiu de programari pot significar unir interfícies locals seleccionades en un sol domini de difusió. L'abast exacte depèn del producte, així que llegeix la documentació del model i no la de la paraula. Totes dues interpretacions canvien l'assignació d'adreces, els límits del tallafoc i com arribes a l'administració.
Aquesta última part és la raó per la qual el bridge és una mala primera resposta a un error de VPN. Pots perdre el camí de gestió mentre el problema original continua sense resoldre.
Guarda una còpia de seguretat de la configuració abans de canviar el paper de la xarxa, perquè l'adreçament es pot moure amb ell.
Tria el paper abans de l'ajust
Per enviar el trànsit de casa per una sortida externa, necessites un client VPN de router compatible, no un bridge. Per connectar-te a casa des d'un altre lloc, necessites el paper de servidor i un camí aigües amunt que hi pugui arribar. Aquests dos requisits no tenen gairebé res en comú més enllà de la paraula VPN. Decideix quin estàs construint abans de mirar un menú.
Un dispositiu pot suportar tots dos papers i tot i així no suportar el que necessites al ritme que esperes.
El paper és una decisió de disseny; l'ajust n'és una conseqüència.
Si només falla un protocol
Quan un protocol falla darrere d'un router que per la resta funciona, investiga primer el transport i el camí NAT d'aquell protocol. Canviar tot el mode de passarel·la per arreglar un sol client equival a tornar a cablejar una casa perquè una llum s'ha espatllat. Comprova si el trànsit va encapsulat en UDP, si la funció auxiliar del router s'aplica a aquell protocol i si la fallada és simètrica. Després decideix si un canvi de paper està realment justificat.
RFC 3948 descriu l'encapsulament UDP que fa que IPsec sobrevisqui al NAT, i és l'estàndard que cal consultar abans de confiar en una casella de pas.
Anota què has canviat i per què, perquè la propera persona trobarà el dispositiu en mode bridge i assumirà que va ser deliberat. El resultat correcte és una xarxa la forma de la qual has triat tu, no una que hagis heretat d'una sessió de resolució de problemes.