Nije router, deselde VPN-tsjinner: ferpleatse syn iepenbiere yngong

Jo slute de nije router oan, it ynternet komt werom, en de VPN-klant op jo tillefoan wiist noch altyd nei in adres dat net mear antwurdet. Op de VPN-tsjinner is neat feroare, want de tsjinner is nea ferhuze. De router wie it iepenbiere yngongspunt, en it ferfangen derfan ferfong it adres, de trochstjoerregel en miskien de fernijer fan dynamyske DNS tagelyk.

Behannelje de wiksel as twa oerdrachten, net ien, en hâld in lokaal paad nei de behearinterface iepen wylst jo wurkje.

Skriuw de oerdracht op foardat jo loskeppelje

Notearje it LAN-prefiks, it tsjinneradres en hoe’t it taskood wurdt, de listener en it transport dat de VPN echt brûkt, de ynkommende regel dy’t it publisearret, en de namme dy’t klanten bewarre hawwe. Notearje dan hokker masine hjoed de dynamyske DNS-opname bywurket: dat kin de router wêze, de tsjinner sels, of in apart agint op in oare host. Doch dat wylst de âlde behearsidenen noch lade. In skermôfbylding fan de ynkommende regel is better as in ûntholden poartnûmer.

Foegje de privee prefiksen ta dy’t klanten berikke moatte, en hoe’t apparaten op it LAN antwurden dêrhinne weromstjoere. Beide wurde maklik fergetten, want de ferfangingsassistint praat oer ynternetferbining, net oer weromwegen. Eksportearje ek de âlde konfiguraasje as de fabrikant it weromsetten stipelet, wylst jo akseptearje dat in reservekopy fan ien model selden skjin yn in oar ymportearret.

Bewarje dy opname op in beskerme plak. In routerreservekopy kin oanmeldgegevens foar de WAN-ferbining befetsje. Behannelje it eksportbestân as in wachtwurd en net as in notysje oer ynstellings.

Ferpleats earst it adres, dan de trochstjoering

As de nije router itselde LAN-prefiks hâldt, jou de tsjinner de reservearring dy’t er hie, of in lykweardige statyske tawizing. As it prefiks feroaret, fernij dan earst it tsjinneradres en elke listenerbining dy’t it neamt, want in trochstjoering nei it âlde adres stjoert ferkear stilwei nearne hinne.

Meitsje dêrnei krekt ien ynkommende regel foar it transport dat de VPN brûkt. De hantliedingen fan fabrikanten dy’t trochstjoering nei in lokale tsjinner beskriuwe, litte it meganisme sjen, net in universeel resept, dus koppelje de regel oan jo echte protokol en poarte yn stee fan oan in list fan in blog. In trochstjoering op ’e nije router kin de NAT op operatorsnivo dy’t dêrboppe sit net fuorthelje, en gjin lokale regel makket in privee adres fan it ynternet ôf berikber as de leveransier al ien mei jo dielt.

Befêstigje dat de eigen firewall fan de tsjinner dat ferkear noch tastean. Kontrolearje oft der in twadde gateway tusken de router en it ynternet sit, want in protte leveransiers leverje in kombinearre modem en router. Lês it WAN-adres op it nije apparaat en fergelykje it mei it adres dat klanten oplosse. As se ferskille, lânet jo trochstjoering op eat dat net de râne is.

Beslis wa’t de iepenbiere namme bywurket

Bywurkings fan it einpunt hawwe ien eigner nedich, en mar ien. As de âlde router de namme publisearre, konfigurearje dan in stipe fernijer op ’e ferfanging en befêstigje dat de opname echt feroare is. As de tsjinner it al publisearre, lit dy regeling dan gewurde yn stee fan in konkurrearjende fernijer ta te foegjen dy’t tusken twa adressen hinne en wer slingert.

As de ymplemintaasje beide adresfamyljes publisearret, lês dan sawol de A- as de AAAA-opname. Elk moat wize nei in tsjinst dy’t echt harket en troch syn eigen firewallpaad tastien is, en in wurkjende IPv4-mapping seit neat oer de IPv6-kant. Hâld ek de identiteitskontrôles yn it klantprofyl: in feroare iepenbier adres is gjin reden om in sertifikaat of in peer-kaai te akseptearjen dy’t net past.

Bewiis de wiksel fan bûten

Test mei in autorisearre eksterne ferbining en in nije sesje, net fan binnen it LAN. In ynterne test tsjin it iepenbiere adres hinget ôf fan it gedrach by weromkommen nei itselde adres en giet in oar paad as in echte klant.

Folgje de folchoarder dy’t in klant folget: los de namme op, ûnderhannelje de tunnel, ferifiearje en doch dan ien bewurking tsjin in privee boarne. Krekt dy lêste stap slane minsken oer, en allinnich dy bewiist it werompaad. As de oanmelding slagget mar de privee bewurking mislearret, fergelykje dan it nije LAN-prefiks, de rûtes dy’t de klant keas en it antwurdpaad fan de boarne mei jo oerdrachtsnotysjes.

Pas as alle fjouwer stappen slagje, is de âlde router feilich om ôf te tankjen. Keppelje him los en werhelje dan de eksterne test noch ien kear. In ferâldere opname dy’t noch nei it âlde adres oplost, mislearret al by de alderearste stap, en dat is makliker te diagnostearjen wylst it âlde apparaat noch op ’e planke stiet.

Hâld de nije mapping by jo herstelnotysjes

Argivearje de definitive tsjinnertawizing, de ynkommende regel en de namme fan de fernijingseigner njonken de proseduere om de router lokaal te berikken. De folgjende ferfanging moat fan dy side begjinne, net fan in traceroute.

As de tunnel nei alles hjirboppe noch fan bûten mislearret, kontrolearje dan oft it iepenbiere adres dat de router rapportearret oerienkomt mei dat wat klanten oplosse. Dy iene fergeliking skiedt in DNS-probleem fan in trochstjoerprobleem, en it kostet minder tiid as it lêzen fan noch in hantlieding oer poartetrochstjoering.