VPN llwybrydd neu VPN dyfais: pa un sy’n gorchuddio beth

Mae rhoi’r twnnel ar y llwybrydd yn swnio fel y dewis taclusaf nes bod gliniadur yn gadael y tŷ. Mae ap dyfais yn swnio’n symlach nes bod teledu angen gorchudd ac na all redeg un. Mae’r ddau drefniant yn ateb cwestiynau gwahanol. Y gymhariaeth ddefnyddiol yw ble mae traffig yn mynd i mewn i’r twnnel, nid pa un sy’n fwy diogel.

Pa rôl y mae’r llwybrydd yn ei chwarae

Gall llwybrydd weithio fel gweinydd VPN i bobl sy’n cysylltu o gartref, fel cleient i gyrraedd gwasanaeth allanol, neu fel y ddau ar unwaith. Mae’r rhain yn nodweddion ar wahân â thudalennau cyflunio ar wahân, ac nid yw’r gweinydd ar ei ben ei hun yn anfon unrhyw beth i unrhyw le. Dim ond pan fydd cleient wedi’i gyflunio â phroffil cydnaws y bydd pori’r cartref yn newid allanfa. Mae darllen y rôl cyn y protocol yn arbed prynhawn diwerth.

Nid yw enwau nodweddion yn gwneud protocolau’n gyfnewidiol chwaith. Nid yw eitem fwydlen wedi’i labelu VPN yn dweud dim wrthych am yr hyn y mae’r pen arall yn ei ddisgwyl.

Ble mae traffig yn mynd i mewn i’r twnnel

Mae llwybrydd yn cymhwyso ei bolisi i draffig sy’n croesi’r rhyngwynebau a’r rheolau sydd ganddo, felly gall Wi-Fi gwestai, ail giât neu IPv6 ymddwyn yn wahanol i’r brif rwydwaith. Profwch y dyfeisiau rydych am eu gorchuddio â gwiriad cyfeiriad cyhoeddus yn lle tybio bod y tŷ cyfan wedi’i gynnwys. Mae traffig hefyd yn croesi’r rhwydwaith lleol cyn cyrraedd y llwybrydd, felly mae diogelwch Wi-Fi a HTTPS yr ap ei hun yn dal i gario eu pwysau arferol. Mae’r twnnel yn dechrau yn y giât, nid yn y ddyfais.

Y tu allan i’r tŷ mae’r darlun yn newid yn llwyr, oherwydd nid yw ffôn ar ddata symudol y tu ôl i’r llwybrydd hwnnw mwyach. Mae gliniadur ar Wi-Fi caffi angen ei gleient ei hun os yw’r gofyniad yn dilyn y person yn hytrach na’r adeilad. Nid oes unrhyw beth y mae’r llwybrydd yn ei wneud yn teithio gyda’r ddyfais ar ôl iddi adael.

Dyma’r rhaniad sy’n penderfynu’r rhan fwyaf o achosion: mae gorchudd dyfeisiau sefydlog o blaid y llwybrydd, a gorchudd person o blaid ap. Mae unrhyw beth sy’n cymysgu’r ddau angen y ddau, ac mae’r ddau angen eu cynnal.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Pwyso cynnal a chadw a hunaniaeth

Mae gosodiad llwybrydd yn symud cyfrineiriau, diweddariadau cadarnwedd a pholisi llwybro i weinyddwr y giât, ac mae’n tueddu i roi un hunaniaeth gyffredin i bob dyfais a orchuddir. Mae ap yn rhoi mewngofnod, cofnodion a phroffil ei hun i bob dyfais, ar bris rheoli mwy o gleientiaid. Mae hunaniaeth gyffredin a hunaniaeth fesul dyfais yn gynigion gwahanol pan fo angen dirymu rhywbeth.

Mae capasiti prosesu yn perthyn yma hefyd, oherwydd gall llwybrydd sy’n gwasanaethu sawl defnyddiwr gyrraedd ei derfyn ymhell cyn i’w radd Wi-Fi awgrymu hynny. Nid yw’r nifer cyferbynnedd arferol ar y blwch yn nifer cyferbynnedd twnnel.

Penderfynwch hefyd beth ddylai ddigwydd pan fydd y twnnel yn methu. Mae atal traffig a dychwelyd i’r cysylltiad arferol ill dau yn amddiffynadwy, ac mae’n rhaid i’r cyfluniad DNS a mur tân gyd-fynd â’r un a ddewisoch.

Cynllunio ar gyfer y toriad

Cadwch gopi wrth gefn diogel o gyfluniad y giât a ffordd i adfer gweinyddiaeth nad yw’n dibynnu ar y twnnel yn gweithio. Mae polisi sy’n eich cloi allan o’ch llwybrydd eich hun yn broblem anoddach na’r gollyngiad yr oedd i fod i’w atal.

Efallai y bydd offer a reolir gan waith yn dal i fod angen ei gleient cymeradwy ei hun waeth beth mae llwybrydd y cartref yn ei wneud. Ni all allanfa gartref roi mynediad i rwydwaith swyddfa, beth bynnag y mae’r tabl llwybro yn ei ddweud.

Mae cyfuno’r ddau drefniant yn bosibl ac weithiau’n gywir, ond mae pob llwybr ychwanegol yn beth arall i’w gyflunio a’i ddiagnosio. Mae dogfennaeth OpenWrt ar rolau gweinydd a chleient VPN yn gyfeiriad defnyddiol ar gyfer cadw’r ddau ar wahân.