VPN-klant op de router of servermodus: wat elk fan beide mooglik makket
De iene routerrol stjoert jo ferkear nei in ôfstân útgong, de oare lit jo wer nei binnen. Lês de menu’s, de oanmeldgegevens en it werompaad foardat jo ien fan beide aktivearje.
Jo melde jo oan by de router, iepenje de VPN-side en fine twa ljepblêden dy’t lykje op deselde funksje twa kear beskreaun: de iene wol in profylbestân fan earne oars, de oare wol dat jo sertifikaten meitsje en in poarte kieze. It binne gjin twa bylden fan ien ynstelling. De iene rol lit de router nei bûten skilje, de oare lit him antwurdzje, en ien kast kin beide dwaan sûnder dat de iene de oare helpt. Hjir is hoe’t jo it menu lêze en beslute kinne oan hokker kant jo steane foardat jo eat aktivearje.
Iepenje it VPN-menu en lês de rolnammen
Begjin by de seksjekopteksten ynstee fan de skeakels. In ljepblêd mei it label klant of “ferbine mei in VPN-tsjinst” ferwachtet in ymportearre profyl, in konfiguraasjebestân of in set oanmeldgegevens dy’t troch immen oars útjûn binne. In ljepblêd mei it label server ferwachtet dat jo de identiteiten oanmeitsje, in protokol en in poarte kieze en meastentiids in profyl eksportearje foar elk apparaat dat ferbine sil.
Behannelje de marketingrigel op de doaze as net befêstige oant it menu dermei oerienkomt. “VPN-stipe” kin in klant betsjutte, in server, in protokoltrochgonghelper dy’t allinnich pakketten trochstjoert nei in apparaat efter de router, of in eigen remote-toegang-app sûnder hokker standertprofyl dan ek. Allinnich de firmware-dokumintaasje ûnderskiedt dy gefallen, en it modelnûmer op de sticker docht dat net.
Klantmodus: jo LAN giet nei bûten troch de útgong fan immen oars
Yn klantmodus gedraacht de router him as in laptop dy’t in VPN-app draait. Hy hat in kompatibel protokol nedich, in profyl of oanmeldgegevens fan de ôfstânsoperator, en in routingbeslút oer hokker apparaten stroomôf de tunnel brûke. In protte firmwares biede in beliedslist wêryn jo de boarneadressen of ynterfaces neame dy’t troch de tunnel stjoerd wurde moatte, en de rest op de normale ferbining litte.
It diel dat stil mislearret is de ôfstânkant. It einpunt dêr’t jo mei ferbine, moat ynternetferkear foar jo trochstjoere en in werompaad biede, en dat is in belied by de provider, net in ynstelling op jo router. In menu dat allinnich servermodus biedt, kin dizze nei bûten rjochte tsjinst net bouwe, hoe’t it ek konfigurearre is, en in provider dy’t allinnich ferbinings tusken lokaasjes stipet, kin de tunnel mei súkses ferbine mar alles weismite dat jo der troch stjoere.
Kontrolearje dêrnei hoe’t de tunnel mei DNS omgiet. As it profyl in resolver trochstjoert, soe de router dy resolver trochjaan moatte oan klanten stroomôf; docht er dat net, dan bliuwe klanten de resolver fan de provider brûke en losse se nammen bûten de tunnel op, ek al geane de pakketten nei binnen. In flugge kontrôle fan in ferbûne laptop: it adres dat jo op in IP-echoside sjogge, soe de útgong wêze moatte, en it resolveradres dat brûkt wurdt, soe dat wêze moatte dat de tunnel levere hat.
Servermodus: immen oars komt yn jo LAN
Servermodus draait de rjochting om. De router harket, it reizgjende apparaat ferbynt, en dêrnei beslút de router hokker thúsboarnen dy ferbining berikke mei. Dit is de rol dy’t jo wolle foar in NAS, in laboratoariummasine of in printer, en it hat in betingst dy’t de klantrol net hat: eat bûten moat de harker berikke kinne.
Dêr’t de measte thúsopsetsels fêstrinne, is krekt dy betingst. As de router efter de eigen gateway fan de provider stiet, moat de VPN-poarte fan dy gateway trochstjoerd wurde, of de router moat yn brêge- of DMZ-modus set wurde. Efter carrier-grade NAT is der hielendal gjin ynkommende poarte om troch te stjoeren, dus moat it ûntwerp feroarje: in útgeande tunnel fan de router nei in relais, in hostead einpunt of in mesh-produkt. In server dy’t net berikt wurde kin, is net ferkeard konfigurearre, hy is ûnberikber.
Identiteiten ferskille ek per rol. In húshâldingsklantprofyl dat alles nei in betelle útgong stjoert, is ien dield geheim, wylst in server dy’t trije tillefoans en in laptop talit, fjouwer identiteiten nedich hat dy’t jo apart ynlûke kinne. Sertifikaten en kaaien binne per apparaat, en de eksportside fan de router soe jo ien bestân per apparaat jaan moatte ynstee fan ien bestân foar de húshâlding.
Kontrolearje de krekte ymplemintaasje foardat jo jo fêstlizze
Netgate’s dokumintaasje oer it kiezen fan in VPN-rol skiedt de rollen op dizze manier, en it is de muoite wurdich de ekwivalinte side foar jo firmware te lêzen ynstee fan it út de ljepblêdnammen ôf te lieden. Sykje trije konkrete feiten: hokker protokollen de klant prate kin, oft de server it protokol stipet dat jo apparaten brûke, en oft it routingbelied boarneadressen, hiele ynterfaces of hielendal neat dekt.
Sjoch dêrnei nei de stipegrins. In konsuminterouter mei in klantljepblêd mar sûnder beliedslist sil elk apparaat troch de tunnel stjoere, wat goed is foar in streamingkast en ferkeard foar in wurklaptop dy’t de kantoartunnel nedich hat. In router mei in serverljepblêd mar ien dield profyl is in reedlik laboratoariumark en in minne kar foar in húshâlding, want ien apparaat ynlûke betsjut de konfiguraasje fan elkenien feroarje.
Kies de rol op basis fan wêr’t it ferkear begjint
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Rin de keazen rige fan begjin oant ein troch foardat jo eat oars feroarje. Aktivearje de rol, ferbyn ien klant, befêstigje it adres dêr’t er ûnder ferskynt, befêstigje hokker resolver er brûkt, en befêstigje it werompaad yn de tsjinoerstelde rjochting. As de router ek in firewallside hat, kontrolearje dan oft de nije ynterface net blokkearre wurdt troch in standertregel dy’t skreaun is doe’t de tunnel noch net bestie.
As beide rollen beskikber binne en de eask echt beide is, rin se dan as aparte funksjes mei aparte dokumintaasje. Ien router kin nei bûten skilje foar de televyzje en tagelyk in tillefoanferbining nei de NAS oannimme, mar de twa beliedsregels meie gjin subnet, in DNS-ynstelling of in firewall-sône diele, oars brekt de earste feroaring dy’t jo foar ien meitsje de oare.