IP de VPN estática ou dinámica? Axuste o enderezo á tarefa

Abra a páxina de plans do provedor e cada opción parece unha promesa distinta sobre o mesmo número. Unha conexión VPN leva en realidade varios enderezos á vez, e o plan adoita estabilizar un deles. Escoller entre estática e dinámica antes de nomear ese é a forma en que a xente compra unha saída fixa para unha tarefa que necesitaba un enderezo de túnel fixo.

Percorra a conexión desde a pantalla do cliente cara a fóra. Cada enderezo que atope responde a unha pregunta distinta.

Nomee o enderezo antes de comparar plans

O extremo do servidor é o host ao que marca o seu cliente. O enderezo do túnel é o enderezo interno que o seu cliente mantén durante toda a sesión. A saída pública é o que rexistra un sitio web despois de que o seu tráfico sae do provedor. O seu enderezo local de Wi-Fi ou Ethernet é un cuarto valor que nunca aparece en ningunha desas conversas. Catro enderezos, catro modos distintos de fallo cando un deles se move.

Mire a pantalla de detalles da conexión no seu cliente e anote que valor mostra, logo mire que rexistra un servizo remoto. Rara vez son a mesma cadea, e a fenda entre ambas é onde a maioría destas decisións saen mal.

Que lle compra un enderezo estable

Un enderezo de túnel persistente mantén as regras internas e os marcadores apuntando ao mesmo cliente, o que importa cando administra unha pequena rede privada. Unha saída pública persistente mantén válida unha lista branca externa sen edicións, o que importa cando unha aplicación asociada só acepta orixes coñecidas. Son compras distintas, vendidas cunha redacción semellante. Pregunte na páxina de asistencia cal das dúas garante realmente o plan.

Un provedor pode entregar o mesmo enderezo privado de túnel en cada conexión mentres encamiña a navegación por un grupo de saídas que rota. A conta parece estática no cliente e compórtase de forma dinámica en internet. Verifíqueo desde o lado que aplica a regra, non desde o lado que a describe.

Persistencia e exclusividade son promesas distintas

Unha saída compartida pode manter un enderezo durante anos mentres centos de contas a usan, así que persistencia e exclusividade son promesas separadas. Unha asignación dedicada reserva un enderezo baixo unha política declarada, como ocorre cos enderezos Elastic IP, e mesmo esa política adoita permitir ao provedor movelo durante un cambio de infraestrutura.

Dinámica non significa en cada reconexión. As asignacións reutilízanse durante un tempo, así que ver o mesmo valor tres veces é evidencia sobre esas tres observacións e nada máis, porque unha taxa de recorrencia é unha estatística sobre un grupo e non un compromiso. Pregunte como se anuncian as substitucións e que debe facer a aplicación mentres o túnel está caído.

Onde encaixa o DNS dinámico e onde se detén

O DNS dinámico mantén un nome de host apuntando a un enderezo cambiante, o que lle axuda a atopar un servidor doméstico despois de que a liña cambie de numeración. Non crea unha asignación, non lle reserva nada nin arranxa a falta de accesibilidade da devasa e do tramo superior. Un nome de host que se resolve correctamente segue fallando se o porto está pechado a 20 centímetros de distancia.

Para unha rede VPN privada, un enderezo de cliente estable simplifica as regras de encamiñamento ata que dous sitios entregan subredes solapadas. Coordinar os rangos forma parte da mesma decisión e debe ocorrer antes de que se conecte o primeiro cliente.

Verifique que enderezo ve o outro extremo

O núcleo diralle que orixe pretende usar para un destino, e a interface do túnel diralle que enderezo mantén. Compare ambas co que rexistra a aplicación remota antes de cambiar calquera plan.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Se a orixe rexistrada difire do enderezo da interface do túnel, a tradución ocorre nalgún punto entre ambos. Atope ese salto antes de comprar unha opción estática que non cambia nada diso.