Comproba o papel de cliente do router antes de importar un perfil VPN

Unha páxina de especificacións cun logotipo VPN di que a caixa pode facer algo con VPN. Non di que o firmware poida actuar como cliente para o protocolo do ficheiro que tes na man. Son capacidades distintas con requisitos distintos, e a fenda entre elas é onde fallan a maioría destas compras. Comproba o papel antes da marca.

Catro comprobacións converten unha lista de funcións nunha resposta.

Un logotipo VPN non é unha declaración de capacidades

Os routers anuncian compatibilidade con VPN polo menos en tres sentidos: paso para o tráfico doutros dispositivos, un servidor que acepta túneles entrantes e un cliente que inicia un túnel saínte. Só o terceiro consome o perfil que descargaches. O paso de IPsec en particular é un axudante de NAT e non un extremo, e aparece en dispositivos que non poden terminar nin iniciar IPsec de ningún xeito.

Pregunta que papel necesita o ficheiro e logo pregunta se ese papel existe na versión de firmware do dispositivo.

Le a lista de funcións do firmware que realmente executas

Os nomes de modelo non son versións de firmware, e unha guía escrita para a versión principal anterior describe outro conxunto de funcións. En OpenWrt a pregunta respóndese desde unha shell: opkg list-installed | grep -E "openvpn|wireguard" mostra se os paquetes de cliente están presentes, e o módulo do núcleo de WireGuard está separado das ferramentas de espazo de usuario. Nun dispositivo dun fabricante, le as notas da versión instalada en lugar da páxina de márketing do modelo.

Se a capacidade chega como paquete, confirma que está instalado e non só dispoñible no repositorio.

Axusta o formato do perfil ao importador

Un perfil OpenVPN é unha linguaxe de directivas. Un ficheiro de par de WireGuard é un INI cunha chave privada e unha lista de IP permitidas. As credenciais de IKEv2 son un certificado ou un nome de usuario máis unha identidade de servidor. Un formulario de router que acepta un deles non traducirá os outros, e un botón de importación que di aceptalo todo merece desconfianza.

Abre o ficheiro e le as dez primeiras liñas. Iso diche que importador necesitas antes que calquera menú.

Comproba as opcións que o perfil usa de verdade

A compatibilidade co protocolo non é compatibilidade co teu perfil. Mira as directivas que levan as propiedades de seguridade: certificados en liña, tls-crypt ou tls-auth, elección de cifrado e de cifrado de datos, compresión e ganchos de script. Unha implementación de router pode aceptar o ficheiro e ignorar en silencio unha directiva que non implementa, o que produce un túnel que se conecta e compórtase distinto do do teu portátil.

O resultado perigoso non é unha importación rexeitada. É unha importación aceptada que deixou caer algo en silencio.

Proba a política, non só o aperto de mans

Decide que debe levar a conexión: un segmento ou todos os dispositivos, que resolución DNS, se IPv6 entra no túnel ou queda local e que ocorre cando o túnel cae. Son funcións distintas do establecemento, e é aquí onde un router máis se diferenza dun cliente de escritorio. Mantén a administración local accesible mentres probas, ou o primeiro erro de encamiñamento custarache o acceso físico.

Un aperto de mans completado é o comezo da verificación. Envía tráfico real a un destino real e comproba o camiño de volta.