Način rada mosta nije VPN pass-through: što svaki od njih mijenja
Način rada mosta mijenja ulogu prosljeđivanja usmjerivača; pass-through samo propušta VPN klijenta kroz njega. Nijedno ne stvara tunel, pa se ne mogu zamijeniti.
Način rada mosta i VPN pass-through spominju se u istoj temi za rješavanje problema jer se oba nude kao rješenje za VPN koji se ne povezuje. Opisuju različite funkcije usmjerivača i nijedno samo po sebi ne stvara VPN tunel. Premošćivanje mijenja način na koji se uređaj pridružuje mrežnim segmentima ili tko obavlja usmjeravanje; pass-through odlučuje može li VPN promet klijenta prijeći pristupnik. Pogrešan odabir pretvara mali problem u cijelo poslijepodne ponovnog adresiranja.
Dvije oznake, dvije različite funkcije
Test je jednostavan: pokušavate li promijeniti oblik mreže ili pustiti promet koji već postoji da prođe kroz nju? To su različiti zahtjevi s različitim posljedicama.
Usporedba u jednoj tablici:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Samo posljednja dva stvaraju tunel na usmjerivaču. Premošćivanje i pass-through ostavljaju krajnju točku negdje drugdje, zato nijedno ne može riješiti problem koji uzrokuje klijent koji nedostaje ili poslužitelj koji nije dostupan. Tu razliku je lako izgubiti jer postavke stoje blizu jedna drugoj u istom sučelju. Zapišite koja krajnja točka posjeduje tunel prije nego otvorite tu stranicu.
Ni polje za pass-through nije potpun opis podrške protokolima. Suvremeno IPsec NAT prolaženje koristi standardizirano UDP enkapsuliranje, dok starije pomoćne funkcije imaju ponašanje specifično za implementaciju.
Marketinška oznaka koja kaže da postoji VPN podrška ne govori koju od ove četiri uloge označava.
Što način rada mosta mijenja na vašem uređaju
Na modemu ili usmjerivaču opcija mosta obično prenosi odgovornosti usmjeravanja i NAT-a na drugi pristupnik nizvodno. Na softverskom uređaju to može značiti spajanje odabranih lokalnih sučelja u jednu broadcast domenu. Točan opseg ovisi o proizvodu, zato čitajte dokumentaciju za model, a ne za riječ. Obje interpretacije mijenjaju dodjelu adresa, granice vatrozida i način na koji dolazite do administracije.
Zbog toga je premošćivanje loš prvi odgovor na kvar VPN-a. Možete izgubiti put upravljanja dok izvorni problem još nije riješen.
Sačuvajte sigurnosnu kopiju konfiguracije prije promjene mrežne uloge, jer se adresiranje može premjestiti s njom.
Odaberite ulogu prije postavke
Da biste kućni promet poslali kroz vanjski izlaz, potreban vam je kompatibilan VPN klijent na usmjerivaču, a ne most. Da biste se vratili kući s neke druge lokacije, potrebna vam je poslužiteljska uloga plus put uzvodno koji može doći do nje. Ta dva zahtjeva nemaju gotovo ništa zajedničko osim riječi VPN. Odlučite koji gradite prije nego pogledate izbornik.
Uređaj može podržavati obje uloge i opet ne podržavati onu koja vam treba tempom kojem se nadate.
Uloga je projektna odluka; postavka je njezina posljedica.
Ako zakaže samo jedan protokol
Kada jedan protokol zakaže iza usmjerivača koji inače radi, prvo istražite prijevoz i NAT put tog protokola. Mijenjanje cijelog načina pristupnika da biste popravili jednog klijenta isto je kao mijenjati instalacije u kući zbog pokvarene svjetiljke. Provjerite je li promet enkapsuliran u UDP, primjenjuje li se pomoćna funkcija usmjerivača na taj protokol i je li kvar simetričan. Zatim odlučite je li promjena uloge zaista opravdana.
RFC 3948 opisuje UDP enkapsuliranje koje omogućuje da IPsec preživi NAT, i to je standard koji treba provjeriti prije nego povjerujete polju za pass-through.
Zabilježite što ste promijenili i zašto, jer će sljedeća osoba naći uređaj u načinu rada mosta i pretpostaviti da je to bilo namjerno. Ispravan ishod je mreža čiji ste oblik odabrali vi, a ne ona koju ste naslijedili iz sesije rješavanja problema.