O modo ponte non é o paso de VPN: que cambia cada un
O modo ponte cambia o papel de reenvío do router; o paso de VPN só deixa cruzar o VPN dun cliente. Ningún crea un túnel, así que non son intercambiables.
O modo ponte e o paso de VPN aparecen no mesmo fío de resolución de problemas porque ambos se ofrecen como solución para unha VPN que non conecta. Describen funcións distintas do router e ningún dos dous crea un túnel VPN por si só. A ponte cambia como se une un dispositivo aos segmentos de rede ou quen fai o enrutamento; o paso decide se o tráfico da VPN dun cliente pode cruzar unha pasarela. Escoller mal converte un problema pequeno nunha tarde enteira de reasignación de enderezos.
Dúas etiquetas, dúas funcións distintas
A proba é sinxela: intentas cambiar a forma da rede ou deixar pasar por ela un tráfico que xa existe? Son peticións distintas con consecuencias distintas.
A comparación nunha táboa:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Só as dúas últimas crean un túnel no router. A ponte e o paso deixan o punto final noutro sitio, por iso ningún pode arranxar un problema causado por un cliente ausente ou un servidor inalcanzable. A distinción pérdese con facilidade porque os axustes están preto uns doutros na mesma interface. Anota que punto final posúe o túnel antes de abrir esa páxina.
Unha caixa de paso tampouco é unha descrición completa do soporte de protocolos. O cruce NAT moderno de IPsec usa encapsulación UDP estandarizada, mentres que as funcións auxiliares antigas teñen un comportamento específico de cada implementación.
Unha etiqueta comercial que di compatibilidade con VPN non che di a cal destes catro papeis se refire.
Que cambia o modo ponte no teu dispositivo
Nun módem ou router, a opción ponte adoita trasladar as responsabilidades de enrutamento e NAT a outra pasarela augas abaixo. Nun dispositivo de software pode significar unir interfaces locais seleccionadas nun só dominio de difusión. O alcance exacto depende do produto, así que le a documentación do modelo e non a da palabra. Ambas as interpretacións cambian a asignación de enderezos, os límites da devasa e como chegas á administración.
Esa última parte é a razón pola que a ponte é unha mala primeira resposta a un fallo de VPN. Podes perder a ruta de xestión mentres o problema orixinal segue sen resolver.
Garda unha copia de seguridade da configuración antes de cambiar o papel da rede, porque o enderezamento pode moverse con el.
Escolle o papel antes do axuste
Para enviar o tráfico do fogar por unha saída externa, necesitas un cliente VPN de router compatible, non unha ponte. Para conectar de volta a casa desde outro lugar, necesitas o papel de servidor e unha ruta augas arriba que poida alcanzalo. Eses dous requisitos non teñen case nada en común máis alá da palabra VPN. Decide cal estás construíndo antes de mirar un menú.
Un dispositivo pode admitir ambos os papeis e aínda así non admitir o que necesitas ao ritmo que esperas.
O papel é unha decisión de deseño; o axuste é unha consecuencia dela.
Se só falla un protocolo
Cando un protocolo falla detrás dun router que polo demais funciona, investiga primeiro o transporte e a ruta NAT dese protocolo. Cambiar todo o modo da pasarela para arranxar un só cliente equivale a recablear unha casa porque se rompeu unha lámpada. Comproba se o tráfico vai encapsulado en UDP, se a función auxiliar do router se aplica a ese protocolo e se o fallo é simétrico. Despois decide se un cambio de papel está realmente xustificado.
RFC 3948 describe a encapsulación UDP que fai que IPsec sobreviva ao NAT, e é o estándar que cómpre revisar antes de confiar nunha caixa de paso.
Anota que cambiaste e por que, porque a seguinte persoa atopará o dispositivo en modo ponte e suporá que foi deliberado. O resultado correcto é unha rede cuxa forma escolliches ti, non unha herdada dunha sesión de resolución de problemas.