Δεύτερος δρομολογητής ως πύλη VPN: τι δεν λύνει

Το να βάλεις δεύτερο δρομολογητή πίσω από τον κύριο είναι ένας καθαρός τρόπος να δώσεις σε λίγες συσκευές διαφορετική έξοδο. Είναι επίσης το σημείο όπου οι άνθρωποι περιμένουν περισσότερη απομόνωση από όση παρέχει η συσκευή. Το κύριο δίκτυο κρατά τη συνηθισμένη διαδρομή του, και το κατώτερο δίκτυο ακολουθεί την πολιτική του δεύτερου δρομολογητή. Το τι συμβαίνει μεταξύ τους, και το τι συμβαίνει όταν αποτυγχάνει η σήραγγα, είναι το μέρος που αξίζει σχεδιασμό.

Η ρύθμιση λειτουργεί. Οι μύθοι αφορούν το τι προστατεύει. Εξακολουθεί να είναι ένα χρήσιμο σχέδιο· απλώς δεν είναι από μόνο του όριο ασφαλείας.

Μύθος: ο δεύτερος δρομολογητής απομονώνει πλήρως τη σήραγγα

Οι συσκευές πίσω από τη δεύτερη πύλη ακολουθούν την πολιτική της. Οι συσκευές στο κύριο δίκτυο δεν κληρονομούν αυτή τη σήραγγα, και αυτό είναι το νόημα. Όμως ο δεύτερος δρομολογητής έχει ακόμη ανάντη διαδρομή μέσω του πρώτου, και αυτή η διαδρομή είναι μια σχέση που πρέπει να διαχειριστείς.

Ο δεύτερος δρομολογητής χρειάζεται επίσης προφίλ πελάτη VPN. Ένα χαρακτηριστικό που δέχεται μόνο εισερχόμενες συνδέσεις VPN δεν δημιουργεί εξερχόμενη σήραγγα προς πάροχο. Έλεγξε την υποστήριξη πελάτη του firmware πριν αγοράσεις το υλικό.

Δώσε στο κατώτερο δίκτυο ένα υποδίκτυο που δεν επικαλύπτεται. Το να αντιγράψεις ένα εύρος παραδείγματος χωρίς έλεγχο των υπαρχόντων δικτύων είναι αξιόπιστος τρόπος να δημιουργήσεις γρίφο δρομολόγησης.

Μύθος: το διπλό NAT είναι μόνο η ενθυλάκωση του VPN

Δύο δρομολογημένες πύλες μπορούν να δημιουργήσουν διπλό NAT, και αυτό είναι ξεχωριστό από την ενθυλάκωση του ίδιου του VPN. Η συνηθισμένη εξερχόμενη κίνηση συνήθως λειτουργεί. Η εισερχόμενη πρόσβαση υπηρεσιών απαιτεί σκόπιμο σχεδιασμό, συχνά προώθηση θύρας και στις δύο συσκευές ή εντελώς διαφορετική προσέγγιση.

Το επιπλέον επίπεδο μετάφρασης κάνει επίσης τα αρχεία καταγραφής πιο δύσκολα στην ανάγνωση. Μια διεύθυνση πηγής στο αρχείο του κύριου δρομολογητή μπορεί να ανήκει στον δεύτερο δρομολογητή και όχι στη συσκευή που εντοπίζεις σφάλματα. Αξίζει να το ξέρεις πριν κυνηγήσεις μια φανταστική συσκευή.

Γράψε το σχέδιο διευθύνσεων πριν ενεργοποιήσεις οτιδήποτε.

Μύθος: η ανακάλυψη περνά επειδή και τα δύο LAN περιηγούνται καλά

Και τα δύο δίκτυα μπορούν να περιηγούνται στο διαδίκτυο ενώ η ανακάλυψη μεταξύ τους αποτυγχάνει. Ένα τηλέφωνο στο κύριο Wi-Fi μπορεί να μη βρει μια τηλεόραση πίσω από την πύλη VPN, επειδή η ανακάλυψη multicast δεν περνά από προεπιλογή ένα δρομολογημένο όριο. Αν αυτό έχει σημασία, χρειάζεσαι ανακλαστήρα ή διαφορετική τοπολογία. Η επιτυχής περιήγηση δεν είναι απόδειξη τοπικής ανακάλυψης.

Κράτα τη διεπαφή διαχείρισης του δεύτερου δρομολογητή προσβάσιμη από εξουσιοδοτημένη διαδρομή χωρίς να τη δημοσιεύσεις στο WAN. Αποθήκευσε τη διαμόρφωση και των δύο πυλών πριν αλλάξεις διαδρομές.

Δοκίμασε DNS και IPv6 καθώς και τη φανερή διεύθυνση εξόδου. Μια σήραγγα που μεταφέρει μόνο IPv4 μπορεί να διαρρεύσει την άλλη οικογένεια. Γράψε και τα δύο αποτελέσματα στο αρχείο αλλαγών.

Τι σου δίνει πραγματικά η δεύτερη πύλη

Κάνει το εύρος ορατό. Μπορείς να δείξεις μια συσκευή και να πεις ποιο δίκτυο ακολουθεί τη σήραγγα, και το νοικοκυριό κρατά τη συνηθισμένη του διαδρομή. Αυτή η σαφήνεια αξίζει το επιπλέον υλικό για πολλά σπίτια.

Είναι ακόμη μια συσκευή υπό συντήρηση με διαπιστευτήρια, firmware και διαδικασία ανάκτησης. Απόφασισε αν οι κατώτερες συσκευές πρέπει να σταματούν ή να επιστρέφουν όταν αποτυγχάνει το VPN, και δοκίμασε αυτή τη συμπεριφορά. Η πύλη δεν αφαιρεί την επιχειρησιακή εργασία· τη συγκεντρώνει. Η συνταγή πελάτη pfSense WireGuard καλύπτει την πλευρά της σήραγγας σε μια κοινή πλατφόρμα.