Sillarežiim ei ole VPN-i läbilaskmine: mida kumb muudab
Sillarežiim muudab ruuteri edastusrolli; läbilaskmine lubab ainult kliendi VPN-il sellest läbi minna. Kumbki ei loo tunnelit, seega ei saa neid omavahel asendada.
Sillarežiimi ja VPN-i läbilaskmist mainitakse samas tõrkeotsingu teemas, sest mõlemat pakutakse lahenduseks VPN-ile, mis ei ühendu. Need kirjeldavad ruuteri erinevaid funktsioone ja kumbki ei loo iseseisvalt VPN-tunnelit. Sildamine muudab seda, kuidas seade võrgusegmentidega liitub või kes marsruutimist teeb; läbilaskmine otsustab, kas kliendi VPN-liiklus saab lüüsist läbi minna. Vale valik muudab väikese probleemi terveks pärastlõunaks aadresside ümberjagamiseks.
Kaks silti, kaks erinevat funktsiooni
Test on lihtne: kas proovite muuta võrgu kuju või lasta juba olemasoleval liiklusel sellest läbi minna? Need on erinevad soovid erinevate tagajärgedega.
Võrdlus ühes tabelis:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Ainult kaks viimast loovad ruuteril tunnelit. Sildamine ja läbilaskmine jätavad mõlemad lõpp-punkti mujale, mistõttu kumbki ei suuda parandada probleemi, mille põhjustab puuduv klient või kättesaamatu server. Seda erinevust on lihtne kaotada, sest seaded asuvad samas liideses üksteise lähedal. Kirjutage üles, milline lõpp-punkt tunnelit omab, enne kui selle lehe avate.
Ka läbilaskmise märkeruut ei kirjelda protokollitoe täielikku ulatust. Kaasaegne IPsec NAT-i läbimine kasutab standardiseeritud UDP-kapseldust, samas kui vanemad abifunktsioonid käituvad rakendusepõhiselt.
Turundussilt, mis ütleb, et VPN on toetatud, ei ütle, millist neist neljast rollist silmas peetakse.
Mida sillarežiim teie seadmes muudab
Modemil või ruuteril liigutab silla valik tavaliselt marsruutimise ja NAT-i kohustused teisele allavoolu lüüsile. Tarkvaraseadmel võib see tähendada valitud kohalike liideste ühendamist üheks ringhäälingudomeeniks. Täpne ulatus sõltub tootest, seega lugege mudeli dokumentatsiooni, mitte sõna oma. Mõlemad tõlgendused muudavad aadresside määramist, tulemüüri piire ja seda, kuidas te halduseni jõuate.
Just seetõttu on sildamine VPN-i tõrkele halb esimene vastus. Võite kaotada haldustee, samal ajal kui algne probleem on veel lahendamata.
Tehke konfiguratsioonist varukoopia enne võrgu rolli muutmist, sest aadressid võivad sellega kaasa liikuda.
Valige roll enne seadet
Koduliikluse välise väljapääsu kaudu saatmiseks on teil vaja ühilduvat ruuteri VPN-klienti, mitte silda. Mujalt koju ühendumiseks on vaja serveri rolli ja ülesvoolu teed, mis selle kätte jõuab. Neil kahel nõudel pole peale sõna VPN peaaegu midagi ühist. Otsustage, kumba te ehitate, enne kui menüüd vaatate.
Seade võib toetada mõlemat rolli ja siiski mitte toetada seda, mida vajate, oodatud kiirusel.
Roll on projekteerimisotsus; seade on selle tagajärg.
Kui ebaõnnestub ainult üks protokoll
Kui üks protokoll ebaõnnestub muidu töötava ruuteri taga, uurige esmalt selle protokolli transporti ja NAT-teed. Kogu lüüsi režiimi muutmine ühe kliendi parandamiseks võrdub maja juhtmete ümbervedamisega katkise lambi pärast. Kontrollige, kas liiklus on UDP-kapseldatud, kas ruuteri abifunktsioon kehtib selle protokolli kohta ja kas tõrge on sümmeetriline. Seejärel otsustage, kas rolli muutmine on tõesti põhjendatud.
RFC 3948 kirjeldab UDP-kapseldust, mis teeb IPsec-i jaoks NAT-ist läbimineku võimalikuks, ja see on standard, mida kontrollida enne, kui usaldate läbilaskmise märkeruutu.
Kirjutage üles, mida muutsite ja miks, sest järgmine inimene leiab seadme sillarežiimist ja eeldab, et see oli tahtlik. Õige tulemus on võrk, mille kuju te ise valisite, mitte see, mille pärisite tõrkeotsingu seansist.