A híd mód nem VPN-átengedés: mit változtat mindegyik
A híd mód megváltoztatja az útválasztó továbbítási szerepét; az átengedés csak a kliens VPN-jét engedi át. Egyik sem hoz létre alagutat, ezért nem felcserélhetők.
A híd mód és a VPN-átengedés ugyanabban a hibaelhárítási szálban jelenik meg, mert mindkettőt megoldásként kínálják arra a VPN-re, amely nem csatlakozik. Különböző útválasztó-funkciókat írnak le, és egyik sem hoz létre önmagában VPN-alagutat. A hidalás megváltoztatja, hogyan csatlakozik egy eszköz a hálózati szegmensekhez, vagy ki végzi az útválasztást; az átengedés eldönti, hogy a kliens VPN-forgalma átléphet-e egy átjárót. A rossz választás egy kis problémát egész délutáni újracímzésbe fordít.
Két címke, két különböző funkció
A teszt egyszerű: a hálózat alakját akarja megváltoztatni, vagy a már létező forgalmat átengedni rajta? Ezek különböző kérések, különböző következményekkel.
Az összehasonlítás egy táblázatban:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Csak az utolsó kettő hoz létre alagutat az útválasztón. A hidalás és az átengedés is máshol hagyja a végpontot, ezért egyik sem tudja kijavítani a hiányzó kliens vagy elérhetetlen kiszolgáló okozta problémát. Ezt a különbséget könnyű elveszíteni, mert a beállítások egymás mellett helyezkednek el ugyanabban a felületen. Jegyezze fel, melyik végpont birtokolja az alagutat, mielőtt megnyitja azt az oldalt.
Az átengedés jelölőnégyzete sem teljes leírás a protokolltámogatásról. A modern IPsec NAT-átjárás szabványosított UDP-burkoolást használ, míg a régebbi segédfunkciók viselkedése megvalósításfüggő.
A VPN-támogatást ígérő marketingcímke nem mondja meg, melyikre gondol a négy szerep közül.
Mit változtat a híd mód az eszközén
Modemen vagy útválasztón a híd opció általában az útválasztási és NAT-felelősséget egy másik, lejjebb lévő átjáróra helyezi át. Szoftveres eszközön ez a kiválasztott helyi interfészek egyetlen üzenetszórási tartományba fűzését jelentheti. A pontos hatókör a terméktől függ, ezért a modell dokumentációját olvassa, ne a szóét. Mindkét értelmezés megváltoztatja a címkiosztást, a tűzfal határait és azt, hogyan éri el az adminisztrációt.
Épp ezért a hidalás rossz első válasz egy VPN-hibára. Elveszítheti a kezelési útvonalat, miközben az eredeti probléma továbbra is megoldatlan.
Készítsen konfigurációs biztonsági mentést a hálózati szerep megváltoztatása előtt, mert a címzés vele együtt mozdulhat.
A szerepet a beállítás előtt válassza ki
Ahhoz, hogy az otthoni forgalmat külső kimeneten keresztül küldje, kompatibilis útválasztó VPN-kliensre van szüksége, nem hídra. Ahhoz, hogy máshonnan haza csatlakozzon, a kiszolgáló szerepre és egy felfelé vezető útvonalra van szüksége, amely eléri. Ennek a két követelménynek a VPN szón kívül szinte semmi közös vonása nincs. Döntse el, melyiket építi, mielőtt a menüre néz.
Egy eszköz támogathatja mindkét szerepet, és mégsem támogathatja a szükségeset a várt sebességgel.
A szerep tervezési döntés; a beállítás annak következménye.
Ha csak egy protokoll hibázik
Amikor egy protokoll egy egyébként működő útválasztó mögött hibázik, először a protokoll szállítási és NAT-útvonalát vizsgálja. Az egész átjárómód megváltoztatása egyetlen kliens javításáért olyan, mintha egy kiégett izzó miatt újrahuzaloznák a házat. Ellenőrizze, hogy a forgalom UDP-burkolt-e, hogy az útválasztó segédfunkciója erre a protokollra vonatkozik-e, és hogy a hiba szimmetrikus-e. Ezután döntse el, hogy a szerepváltás valóban indokolt-e.
RFC 3948 írja le azt az UDP-burkoolást, amely lehetővé teszi, hogy az IPsec túlélje a NAT-ot, és ez az a szabvány, amelyet ellenőrizni kell, mielőtt megbízik egy átengedés jelölőnégyzetben.
Jegyezze fel, mit változtatott és miért, mert a következő ember híd módban találja az eszközt, és azt feltételezi, hogy ez szándékos volt. A helyes eredmény egy olyan hálózat, amelynek alakját Ön választotta, nem az, amelyet egy hibaelhárítási munkamenetből örökölt.