כתובת IP סטטית או דינמית ל-VPN? התאימו את הכתובת למשימה
סטטית, דינמית, משותפת או ייעודית: התווית עוזרת רק אחרי שתמנו איזו כתובת חייבת להישאר קבועה למשימה שלפניכם.
פתחו את עמוד התוכניות של הספק וכל אפשרות נראית כמו הבטחה אחרת לגבי אותו מספר. חיבור VPN נושא למעשה כמה כתובות בו-זמנית, והתוכנית בדרך כלל מייצבת אחת מהן. הבחירה בין סטטית לדינמית לפני שתמנו את אותה אחת היא הדרך שבה אנשים קונים יציאה קבועה למשימה שהייתה צריכה כתובת מנהרה קבועה.
עברו על החיבור ממסך הלקוח החוצה. כל כתובת שתפגשו עונה על שאלה אחרת.
מנו את הכתובת לפני שתשוו תוכניות
נקודת הקצה של השרת היא המארח שהלקוח שלכם מחייג אליו. כתובת המנהרה היא הכתובת הפנימית שהלקוח שלכם מחזיק לאורך כל ההפעלה. היציאה הציבורית היא מה שאתר אינטרנט רושם אחרי שהתעבורה שלכם עוזבת את הספק. כתובת ה-Wi-Fi או ה-Ethernet המקומית שלכם היא ערך רביעי שלעולם אינו מופיע באף אחד מהשיחות האלה. ארבע כתובות, ארבעה מצבי כשל שונים כשאחת מהן זזה.
הביטו במסך פרטי החיבור בלקוח שלכם ושימו לב איזה ערך הוא מציג, ואז הביטו במה ששירות מרוחק רושם. לעיתים רחוקות מדובר באותה מחרוזת, והפער ביניהן הוא המקום שבו רוב ההחלטות האלה משתבשות.
מה כתובת יציבה קונה לכם
כתובת מנהרה מתמשכת מחזיקה חוקים פנימיים וסימניות מכוונים לאותו לקוח, וזה חשוב כשאתם מנהלים רשת פרטית קטנה. יציאה ציבורית מתמשכת מחזיקה רשימת הרשאות חיצונית בתוקף בלי עריכות, וזה חשוב כשאפליקציית שותף מקבלת רק מקורות מוכרים. אלה רכישות שונות, הנמכרות בניסוח דומה. שאלו בעמוד התמיכה איזו מהשתיים התוכנית באמת מבטיחה.
ספק יכול לתת את אותה כתובת מנהרה פרטית בכל חיבור ובמקביל לנתב גלישה דרך מאגר יציאות שמתחלף. החשבון נראה סטטי בלקוח ומתנהג דינמית באינטרנט. אמתו מהצד שאוכף את הכלל, לא מהצד שמתאר אותו.
התמדה ובלעדיות הן הבטחות שונות
יציאה משותפת יכולה להחזיק כתובת אחת במשך שנים בזמן שמאות חשבונות משתמשים בה, ולכן התמדה ובלעדיות הן הבטחות נפרדות. הקצאה ייעודית שומרת כתובת תחת מדיניות מוצהרת, כמו במקרה של כתובות Elastic IP, וגם המדיניות הזו בדרך כלל מאפשרת לספק להעביר אותה במהלך שינוי תשתית.
דינמית לא אומרת בכל התחברות מחדש. הקצאות נעשות בהן שימוש חוזר לזמן מה, ולכן לראות את אותו ערך שלוש פעמים הוא ראיה על שלוש התצפיות האלה ותו לא, משום ששיעור הישנות הוא סטטיסטיקה על מאגר ולא התחייבות. שאלו איך מוכרזות החלפות, ומה האפליקציה אמורה לעשות בזמן שהמנהרה מושבתת.
איפה DNS דינמי מתאים ואיפה הוא נעצר
DNS דינמי מחזיק שם מארח מכוון לכתובת משתנה, מה שעוזר לכם למצוא שרת ביתי אחרי שהקו מקבל מספר חדש. הוא לא יוצר הקצאה, לא שומר לכם דבר ולא מתקן חוסר נגישות של חומת אש ושל הנתיב שמעל. שם מארח שנפתר נכון עדיין נכשל אם הפורט סגור במרחק 20 סנטימטרים.
ברשת VPN פרטית, כתובת לקוח יציבה מפשטת את כללי הניתוב עד ששני אתרים מספקים תת-רשתות חופפות. תיאום הטווחים הוא חלק מאותה החלטה, והוא חייב לקרות לפני שהלקוח הראשון מתחבר.
אמתו איזו כתובת רואה הצד השני
הקרנל יגיד לכם מאיזה מקור הוא מתכוון להשתמש עבור יעד, וממשק המנהרה יגיד לכם איזו כתובת הוא מחזיק. השוו את שניהם למה שהאפליקציה המרוחקת רושמת לפני שתשנו תוכנית כלשהי.
ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.netאם המקור שנרשם שונה מהכתובת בממשק המנהרה, תרגום מתרחש היכנשהו בין השניים. מצאו את הקפיצה הזו לפני שתקנו אפשרות סטטית שלא משנה בזה דבר.