Brêgemodus is gjin VPN-trochferliening: wat elk fan beide feroaret
Brêgemodus feroaret de trochstjoerrol fan 'e router; trochferliening lit allinnich it VPN fan in klant troch. Gjin fan beide makket in tunnel, dus se binne net útwikselber.
Brêgemodus en VPN-trochferliening wurde yn deselde probleemoplossingstried neamd, om't beide oanbean wurde as oplossing foar in VPN dat net ferbynt. Se beskriuwe ferskate routerfunksjes, en gjin fan beide makket op himsels in VPN-tunnel. Brêgjen feroaret hoe't in apparaat by netwurksegminten heart of wa't it routing docht; trochferliening beslút oft it VPN-ferkear fan in klant in gateway passearje kin. De ferkearde kar makket in lyts probleem in hiel middei opnij adressearjen.
Twa labels, twa ferskate funksjes
De test is ienfâldich: besykje jo de foarm fan it netwurk te feroarjen, of litte jo ferkear dat al bestiet der troch? Dat binne ferskate fersiken mei ferskate gefolgen.
De ferliking yn ien tabel:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Allinnich de lêste twa meitsje in tunnel op 'e router. Brêgjen en trochferliening litte beide it einpunt earne oars, en dêrom kin gjin fan beide in probleem oplosse dat troch in ûntbrekkende klant of in net berikbere server feroarsake wurdt. Dat ûnderskie is maklik te ferliezen, om't de ynstellings ticht byinoar yn deselde ynterface steane. Skriuw op hokker einpunt de tunnel hat foardat jo dy side iepenje.
In oanfinkfakje foar trochferliening is ek gjin folsleine beskriuwing fan protokolstipe. Moderne IPsec NAT-trochgong brûkt standerdisearre UDP-ynkapseling, wylst âldere helpfunksjes ymplemintaasjespesifyk gedrach hawwe.
In marketinglabel dat seit dat VPN stipe wurdt, fertelt jo net hokker fan dizze fjouwer rollen bedoeld is.
Wat brêgemodus op jo apparaat feroaret
Op in modem of router ferpleatst de brêge-opsje meastentiids routing- en NAT-ferantwurdlikheden nei in oare downstream gateway. Op in software-apparaat kin it betsjutte dat selektearre lokale ynterfaces yn ien broadcast-domein gearfoege wurde. De krekte omfang hinget fan it produkt ôf, dus lês de dokumintaasje foar it model ynstee fan foar it wurd. Beide ynterpretaasjes feroarje adresferdieling, firewallgrinzen en hoe't jo by administraasje komme.
Dêr is brêgjen krekt dêrom in min earste antwurd op in VPN-flater. Jo kinne it behearpaad ferlieze wylst it oarspronklike probleem noch net oplost is.
Hâld in konfiguraasjebekup foardat jo de netwurkrol feroarje, om't de adressering dermei mei ferpleatse kin.
Kies de rol foar de ynstelling
Om húshâldferkear troch in bûtenfinster te stjoeren, hawwe jo in kompatibele router-VPN-klant nedich, net in brêge. Om fan earne oars wer nei hûs te ferbinen, hawwe jo de serverrol nedich plus in opstreampaad dat him berikke kin. Dy twa easken hawwe hast neat mienskiplik bûten it wurd VPN. Beslute hokker jo bouwe foardat jo in menu besjen.
In apparaat kin beide rollen stypje en dochs net de rol stypje dy't jo nedich hawwe op it tempo dat jo ferwachtsje.
De rol is in ûntwerpbeslissing; de ynstelling is in gefolch dêrfan.
As mar ien protokol mislearret
Wannear't ien protokol efter in oars goed wurkjende router mislearret, ûndersykje dan earst it ferfier en it NAT-paad fan dat protokol. It hiele gatewaymodus feroarje om ien klant te meitsjen is itselde as in hûs opnij bedriedzje om't in lamp stikken is. Kontrolearje oft it ferkear UDP-ynkapsele is, oft de helpfunksje fan 'e router op dat protokol fan tapassing is en oft de flater symmetrysk is. Beslute dan oft in rolferoaring echt oan te rieden is.
RFC 3948 beskriuwt de UDP-ynkapseling dy't IPsec troch NAT oerlibje lit, en it is de standert om te kontrolearjen foardat jo in oanfinkfakje foar trochferliening fertrouwe.
Skriuw op wat jo feroare hawwe en wêrom, om't de folgjende persoan it apparaat yn brêgemodus fine sil en oannimme sil dat it mei opsetsin wie. It krekte resultaat is in netwurk wêrfan't jo de foarm keazen hawwe, net ien dy't jo fan in probleemoplossingssesje erfd hawwe.