Nid yw modd pont yn pasio VPN: beth mae pob un yn ei newid
Mae modd pont yn newid rôl anfon y llwybrydd; dim ond gadael i VPN cleient groesi y mae pasio. Nid yw'r naill na'r llall yn creu tiwnel, felly nid ydynt yn gyfnewidiol.
Mae modd pont a phasio VPN yn cael eu crybwyll yn yr un edefyn datrys problemau oherwydd bod y ddau yn cael eu cynnig fel ateb ar gyfer VPN nad yw'n cysylltu. Maent yn disgrifio gwahanol swyddogaethau llwybrydd, ac nid yw'r naill na'r llall yn creu tiwnel VPN ar ei ben ei hun. Mae pontio yn newid sut mae dyfais yn ymuno â segmentau rhwydwaith neu pwy sy'n gwneud y llwybro; mae pasio yn penderfynu a all traffig VPN cleient groesi porth. Mae dewis yr un anghywir yn troi problem fach yn brynhawn cyfan o aildrefnu cyfeiriadau.
Dau label, dwy swyddogaeth wahanol
Mae'r prawf yn syml: ydych chi'n ceisio newid siâp y rhwydwaith, neu'n gadael i draffig sy'n bodoli eisoes fynd trwyddo? Mae'r rhain yn geisiadau gwahanol â chanlyniadau gwahanol.
Y gymhariaeth mewn un tabl:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Dim ond y ddau olaf sy'n creu tiwnel ar y llwybrydd. Mae pontio a phasio ill dau yn gadael y pwynt terfyn yn rhywle arall, a dyna pam na all y naill na'r llall ddatrys problem a achosir gan gleient sydd ar goll neu weinydd na ellir ei gyrraedd. Mae'n hawdd colli'r gwahaniaeth hwn oherwydd bod y gosodiadau'n gorwedd yn agos at ei gilydd yn yr un rhyngwyneb. Nodwch pa bwynt terfyn sy'n berchen ar y tiwnel cyn ichi agor y dudalen honno.
Nid yw blwch ticio pasio chwaith yn ddisgrifiad cyflawn o gefnogaeth protocolau. Mae trawsfudo NAT modern mewn IPsec yn defnyddio amgapsiwleiddio UDP safonedig, tra bod gan nodweddion cynorthwyol hŷn ymddygiad sy'n benodol i'r gweithrediad.
Nid yw label marchnata sy'n dweud bod VPN yn cael ei gefnogi yn dweud wrthych pa un o'r pedair rôl hyn y mae'n ei olygu.
Beth mae modd pont yn ei newid ar eich dyfais
Ar fodam neu lwybrydd, mae'r opsiwn pont fel arfer yn symud cyfrifoldebau llwybro a NAT i borth arall i lawr y llif. Ar ddyfais meddalwedd gall olygu ymuno rhyngwynebau lleol dethol yn un parth darlledu. Mae'r cwmpas union yn dibynnu ar y cynnyrch, felly darllenwch y ddogfennaeth ar gyfer y model yn hytrach nag ar gyfer y gair. Mae'r ddau ddehongliad yn newid neilltuo cyfeiriadau, ffiniau mur tân a sut rydych yn cyrraedd gweinyddiaeth.
Dyna'r rheswm pam mae pontio yn ateb cyntaf gwael i fethiant VPN. Gallwch golli'r llwybr rheoli tra bod y broblem wreiddiol yn dal heb ei datrys.
Cadwch gopi wrth gefn o'r ffurfweddiad cyn newid rôl y rhwydwaith, oherwydd gall y cyfeirio symud gydag ef.
Dewiswch y rôl cyn y gosodiad
I anfon traffig y cartref trwy allanfa allanol, mae angen cleient VPN llwybrydd cydnaws arnoch, nid pont. I gysylltu'n ôl adref o rywle arall, mae angen rôl y gweinydd ynghyd â llwybr i fyny'r llif a all gyrraedd ato. Nid oes gan y ddau ofyniad fawr ddim yn gyffredin y tu hwnt i'r gair VPN. Penderfynwch pa un rydych yn ei adeiladu cyn edrych ar fwydlen.
Gall dyfais gefnogi'r ddwy rôl ac eto beidio â chefnogi'r un sydd ei hangen arnoch ar y gyfradd a ddisgwyliwch.
Mae'r rôl yn benderfyniad dylunio; mae'r gosodiad yn ganlyniad iddo.
Os mai dim ond un protocol sy'n methu
Pan fydd un protocol yn methu y tu ôl i lwybrydd sy'n gweithio fel arall, ymchwiliwch i gludiant a llwybr NAT y protocol hwnnw yn gyntaf. Mae newid modd y borth cyfan i drwsio un cleient yn cyfateb i ail-wifro tŷ oherwydd bod lamp wedi torri. Gwiriwch a yw'r traffig wedi'i amgapsiwleiddio mewn UDP, a yw nodwedd gynorthwyol y llwybrydd yn berthnasol i'r protocol hwnnw, ac a yw'r methiant yn gymesur. Yna penderfynwch a yw newid rôl yn wirioneddol gyfiawn.
RFC 3948 yn disgrifio'r amgapsiwleiddio UDP sy'n gwneud i IPsec oroesi NAT, a hwn yw'r safon i'w gwirio cyn ymddiried mewn blwch ticio pasio.
Cofnodwch beth a newidiasoch a pham, oherwydd bydd y person nesaf yn dod o hyd i'r ddyfais mewn modd pont ac yn tybio ei fod yn fwriadol. Y canlyniad cywir yw rhwydwaith y gwnaethoch chi ddewis ei siâp, nid un a etifeddwyd gennych o sesiwn datrys problemau.