¿IP de VPN estática o dinámica? Ajuste la dirección a la tarea

Abra la página de planes del proveedor y cada opción parece una promesa distinta sobre el mismo número. Una conexión VPN en realidad lleva varias direcciones a la vez, y el plan suele estabilizar una de ellas. Decidir entre estática y dinámica antes de nombrar esa es la forma en que la gente compra una salida fija para una tarea que necesitaba una dirección de túnel fija.

Recorra la conexión desde la pantalla del cliente hacia fuera. Cada dirección que encuentre responde a una pregunta distinta.

Nombre la dirección antes de comparar planes

El extremo del servidor es el host al que marca su cliente. La dirección del túnel es la dirección interna que su cliente mantiene durante toda la sesión. La salida pública es lo que registra un sitio web después de que su tráfico sale del proveedor. Su dirección local de Wi-Fi o Ethernet es un cuarto valor que nunca aparece en ninguna de esas conversaciones. Cuatro direcciones, cuatro modos distintos de fallo cuando una de ellas se mueve.

Mire la pantalla de detalles de conexión de su cliente y anote qué valor muestra, luego mire qué registra un servicio remoto. Rara vez son la misma cadena, y la brecha entre ambas es donde la mayoría de estas decisiones salen mal.

Qué le compra una dirección estable

Una dirección de túnel persistente mantiene las reglas internas y los marcadores apuntando al mismo cliente, lo que importa cuando administra una pequeña red privada. Una salida pública persistente mantiene válida una lista blanca externa sin ediciones, lo que importa cuando una aplicación asociada solo acepta orígenes conocidos. Son compras distintas, vendidas con una redacción parecida. Pregunte en la página de soporte cuál de las dos garantiza realmente el plan.

Un proveedor puede entregar la misma dirección privada de túnel en cada conexión mientras enruta la navegación por un grupo de salidas que rota. La cuenta parece estática en el cliente y se comporta de forma dinámica en internet. Verifíquelo desde el lado que aplica la regla, no desde el lado que la describe.

Persistencia y exclusividad son promesas distintas

Una salida compartida puede mantener una dirección durante años mientras cientos de cuentas la usan, así que persistencia y exclusividad son promesas separadas. Una asignación dedicada reserva una dirección bajo una política declarada, como ocurre con las direcciones Elastic IP, y hasta esa política suele permitir al proveedor moverla durante un cambio de infraestructura.

Dinámica no significa en cada reconexión. Las asignaciones se reutilizan durante un tiempo, así que ver el mismo valor tres veces es evidencia sobre esas tres observaciones y nada más, porque una tasa de recurrencia es una estadística sobre un grupo y no un compromiso. Pregunte cómo se anuncian las sustituciones y qué debe hacer la aplicación mientras el túnel está caído.

Dónde encaja el DNS dinámico y dónde se detiene

El DNS dinámico mantiene un nombre de host apuntando a una dirección cambiante, lo que le ayuda a encontrar un servidor doméstico después de que la línea cambie de numeración. No crea una asignación, no le reserva nada ni arregla la falta de accesibilidad del cortafuegos y del tramo superior. Un nombre de host que se resuelve correctamente sigue fallando si el puerto está cerrado a 20 centímetros de distancia.

Para una red VPN privada, una dirección de cliente estable simplifica las reglas de enrutamiento hasta que dos sedes entregan subredes solapadas. Coordinar los rangos forma parte de la misma decisión y debe ocurrir antes de que se conecte el primer cliente.

Verifique qué dirección ve el otro extremo

El núcleo le dirá qué origen pretende usar para un destino, y la interfaz del túnel le dirá qué dirección mantiene. Compare ambas con lo que registra la aplicación remota antes de cambiar cualquier plan.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Si el origen registrado difiere de la dirección de la interfaz del túnel, la traducción ocurre en algún punto entre ambos. Encuentre ese salto antes de comprar una opción estática que no cambia nada de eso.