Router-VPN of apparaat-VPN: wat dekt wat

De tunnel op de router sette klinkt as de oarderlikere kar, oant in laptop it hûs ferlit. In app op it apparaat klinkt ienfâldiger, oant in televyzje dekking nedich hat en gjinien rinne kin. De beide regelingen beantwurdzje ferskillende fragen. De nuttige fergeliking giet oer wêr’t it ferkear de tunnel yn giet, net oer hokker feiliger is.

Hokker rol de router spilet

In router kin as VPN-tsjinner wurkje foar minsken dy’t fan hûs ferbine, as kliïnt om in eksterne tsjinst te berikken, of as beide tagelyk. Dat binne aparte funksjes mei aparte konfiguraasjepagina’s, en de tsjinner allinnich stjoert neat earne hinne. Thúsbesjoch feroaret de útgong pas as in kliïnt mei in kompatibel profyl konfigurearre is. De rol lêze foar it protokol besparret in nutteleas middei.

Funksjenammen meitsje protokollen ek net útwikselber. In menu-item mei it label VPN fertelt jo neat oer wat de oare kant ferwachtet.

Wêr’t it ferkear de tunnel yn giet

In router past syn belied ta op ferkear dat de ynterfaces en regels dy’t hy besit krúst, sadat gast-Wi-Fi, in twadde gateway of IPv6 elk oars gedrage kinne as it haadnetwurk. Test de apparaten dy’t jo dekke wolle mei in kontrôle fan it iepenbiere adres ynstee fan oan te nimmen dat it hiele hûs ynbegrepen is. Ferkear krúst ek it lokale netwurk foar’t it de router berikt, dus Wi-Fi-feiligens en de eigen HTTPS fan de applikaasje drage noch altyd har gewoane gewicht. De tunnel begjint by de gateway, net by it apparaat.

Bûten it hûs feroaret it byld folslein, want in telefoan op mobile data sit hielendal net mear efter dy router. In laptop op kafee-Wi-Fi hat syn eigen kliïnt nedich as de eask de persoan folget ynstee fan it gebou. Neat fan wat de router docht reizget mei it apparaat as it fuortgiet.

Dit is de splitsing dy’t de measte gefallen beslút: dekking fan fêste apparaten foarkomt de router, en dekking fan in persoan foarkomt in app. Alles wat de beide mingt hat beide nedich, en beide moatte ûnderhâlden wurde.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Underhâld en identiteit ôfwage

In routerynstelling ferpleatst geheimen, firmware-updates en routingbelied nei de gateway-administrator, en it jout gewoanlik elk dekt apparaat ien dielde identiteit. In app jout elk apparaat syn eigen oanmelding, syn eigen logs en syn eigen profyl, tsjin de priis fan mear kliïnten beheare. Dielde en per-apparaat identiteit binne ferskillende foarstellen as iets weromlutsen wurde moat.

Ferwurkingskapasiteit heart hjir ek by, want in router dy’t ferskate brûkers betsjinnet kin syn grins folle earder berikke as syn Wi-Fi-wurdearring suggerearret. It gewoane trochfiertal op de doaze is gjin tunnel-trochfiertal.

Bepaal ek wat der barre moat as de tunnel falt. Ferkear stopje en weromfalle op de gewoane ferbining binne beide ferdigenber, en de DNS- en firewall-konfiguraasje moat by de kar passe dy’t jo makke hawwe.

Tariede op de ûnderbrekking

Hâld in feilige reservekopy fan de gateway-konfiguraasje en in manier om administraasje te herstellen dy’t net ôfhinklik is fan it draaien fan de tunnel. In belied dat jo bûten jo eigen router slút is in dreger probleem as it lek dat it foarkomme moast.

Apparaten beheard troch it wurk kinne noch altyd har eigen goedkarde kliïnt easkje, wat de thúsrouter ek docht. In thúsútgong kin gjin tagong ta in kantoarnetwurk jaan, wat de routingtabel ek seit.

Beide regelingen kombinearje is mooglik en soms goed, mar elk ekstra paad is wer in ding om te konfigurearjen en te diagnoastisearjen. De dokumintaasje fan OpenWrt oer VPN-tsjinner- en kliïntrollen is in nuttige referinsje om de beide skieden te hâlden.