VPN روی روتر یا VPN روی دستگاه: کدام چه چیزی را پوشش می‌دهد

گذاشتن تونل روی روتر انتخاب مرتب‌تری به نظر می‌رسد تا وقتی لپ‌تاپی خانه را ترک کند. برنامهٔ روی دستگاه ساده‌تر به نظر می‌رسد تا وقتی تلویزیونی به پوشش نیاز داشته باشد و نتواند یکی را اجرا کند. این دو چیدمان به پرسش‌های متفاوتی پاسخ می‌دهند. مقایسهٔ سودمند دربارهٔ جایی است که ترافیک وارد تونل می‌شود است، نه دربارهٔ اینکه کدام امن‌تر است.

روتر چه نقشی دارد

روتر می‌تواند برای کسانی که از خانه وصل می‌شوند سرور VPN باشد، برای رسیدن به سرویسی بیرونی کلاینت باشد، یا هر دو هم‌زمان. این‌ها ویژگی‌های جدا با صفحه‌های پیکربندی جدا هستند و سرور به‌تنهایی هیچ چیزی را به جایی نمی‌فرستد. مرور خانگی تنها زمانی خروجی را عوض می‌کند که کلاینتی با پروفایل سازگار پیکربندی شده باشد. خواندن نقش پیش از پروتکل یک بعدازظهر بی‌فایده را ذخیره می‌کند.

نام ویژگی‌ها هم پروتکل‌ها را جانشین‌پذیر نمی‌کند. یک گزینهٔ منو با برچسب VPN هیچ چیزی دربارهٔ آنچه طرف دیگر انتظار دارد نمی‌گوید.

ترافیک از کجا وارد تونل می‌شود

روتر سیاست خود را بر ترافیکی اعمال می‌کند که از رابط‌ها و قواعدی که دارد می‌گذرد، بنابراین Wi-Fi مهمان، درگاه دوم یا IPv6 هر یک می‌توانند رفتاری متفاوت از شبکهٔ اصلی داشته باشند. دستگاه‌هایی را که می‌خواهید پوشش دهید با بررسی نشانی عمومی آزمایش کنید، نه با فرض اینکه تمام خانه شامل است. ترافیک پیش از رسیدن به روتر از شبکهٔ محلی هم می‌گذرد، پس امنیت Wi-Fi و HTTPS خود برنامه هنوز وزن معمول خود را دارند. تونل از درگاه شروع می‌شود، نه از دستگاه.

بیرون خانه تصویر کاملاً عوض می‌شود، چون تلفنی روی دادهٔ همراه دیگر پشت آن روتر نیست. لپ‌تاپی روی Wi-Fi کافه اگر نیازمند به جای ساختمان به دنبال شخص باشد کلاینت خودش را لازم دارد. هیچ‌کدام از کارهای روتر پس از رفتن دستگاه با آن سفر نمی‌کند.

همین شکاف بیشتر حالت‌ها را تعیین می‌کند: پوشش دستگاه‌های ثابت به سود روتر است و پوشش یک شخص به سود برنامه. هر چیزی که این دو را مخلوط کند هر دو را می‌خواهد و هر دو نگهداری می‌خواهند.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

نگهداری و هویت را بسنجید

راه‌اندازی روتر رازها، به‌روزرسانی‌های firmware و سیاست مسیریابی را به مدیر درگاه منتقل می‌کند و معمولاً به هر دستگاه پوشش‌داده‌شده یک هویت مشترک می‌دهد. برنامه به هر دستگاه ورود، گزارش‌ها و پروفایل خودش را می‌دهد، به بهای مدیریت کلاینت‌های بیشتر. هویت مشترک و هویت هر دستگاه وقتی چیزی باید لغو شود دو پیشنهاد متفاوت‌اند.

توان پردازش هم اینجا مطرح است، چون روتری که چند کاربر را سرویس می‌دهد می‌تواند بسیار پیش از آنچه امتیاز Wi-Fi آن القا می‌کند به حد خود برسد. عدد توان عبوری معمول روی جعبه عدد توان عبوری تونل نیست.

همچنین تعیین کنید وقتی تونل از کار می‌افتد چه باید بشود. متوقف کردن ترافیک و بازگشت به اتصال معمول هر دو قابل دفاع‌اند و پیکربندی DNS و دیوار آتش باید با گزینه‌ای که انتخاب کردید بخواند.

برای قطعی برنامه بریزید

از پیکربندی درگاه نسخهٔ پشتیبان امن نگه دارید و راهی برای بازگرداندن مدیریت که به فعال بودن تونل وابسته نباشد. سیاستی که شما را بیرون از روتر خودتان قفل کند مسئله‌ای سخت‌تر از نشتی است که می‌خواست جلویش را بگیرد.

تجهیزات مدیریت‌شده توسط کار ممکن است مستقل از آنچه روتر خانه می‌کند به کلاینت تأییدشدهٔ خود نیاز داشته باشد. خروجی خانگی نمی‌تواند دسترسی به شبکهٔ اداری بدهد، هر چه جدول مسیریابی بگوید.

ترکیب هر دو چیدمان ممکن و گاه درست است، اما هر مسیر اضافه چیز دیگری برای پیکربندی و عیب‌یابی است. مستندات OpenWrt دربارهٔ نقش‌های سرور و کلاینت VPN مرجع سودمندی برای جدا نگه داشتن این دو است.