Második router VPN-átjáróként: mit nem old meg
A második router más kijáratot ad a kiválasztott eszközöknek. Nem szünteti meg a dupla NAT-ot, nem javítja a helyi felderítést, és nem tartja fenn magát, miután az alagút meghibásodik.
Egy második routert a fő router mögé tenni tiszta módja annak, hogy néhány eszköz más kijáratot kapjon. Ez az a pont is, ahol az emberek több elkülönítést várnak, mint amennyit az eszköz nyújt. A fő hálózat megtartja szokásos útvonalát, a lejjebbi hálózat pedig a második router szabályzatát követi. Hogy mi történik közöttük, és mi történik, amikor az alagút meghibásodik, az a rész, amely megérdemli a tervezést.
A beállítás működik. A mítoszok arról szólnak, mit véd. Még mindig hasznos terv; csak önmagában nem biztonsági határ.
Mítosz: a második router teljesen elkülöníti az alagutat
A második átjáró mögötti eszközök annak szabályzatát követik. A fő hálózat eszközei nem öröklik ezt az alagutat, és ez a lényeg. A második routernek azonban még mindig van felfelé vezető útvonala az elsőn keresztül, és ez az útvonal olyan kapcsolat, amelyet kezelnie kell.
A második routernek VPN-kliensprofilra is szüksége van. Egy olyan funkció, amely csak bejövő VPN-kapcsolatokat fogad el, nem hoz létre kimenő alagutat egy szolgáltató felé. Ellenőrizze a firmware kliens-támogatását, mielőtt megvásárolja a hardvert.
Adjon a lejjebbi hálózatnak egy nem átfedő alhálózatot. Egy mintatartomány másolása a meglévő hálózatok ellenőrzése nélkül megbízható módja egy útválasztási fejtörő létrehozásának.
Mítosz: a dupla NAT csak a VPN enkapszulációja
Két útválasztott átjáró dupla NAT-ot hozhat létre, és ez független a VPN saját enkapszulációjától. A szokásos kimenő forgalom általában működik. A bejövő szolgáltatáselérés szándékos tervezést igényel, gyakran porttovábbítást mindkét eszközön vagy teljesen más megközelítést.
A további fordítási réteg a naplók olvasását is nehezebbé teszi. A fő router naplójában szereplő forrás cím a második routerhez tartozhat, nem ahhoz az eszközhöz, amelyet hibakeres. Ezt érdemes tudni, mielőtt egy fantomeszköz után ered.
Írja le a címtervet, mielőtt bármit bekapcsol.
Mítosz: a felderítés átjár, mert mindkét LAN jól böngészik
Mindkét hálózat böngészhet az interneten, miközben a köztük lévő felderítés meghiúsul. A fő Wi-Fi-n lévő telefon esetleg nem találja meg a VPN-átjáró mögötti televíziót, mert a multicast felderítés alapértelmezés szerint nem lép át egy útválasztott határt. Ha ez számít, reflektorra vagy más topológiára van szüksége. A böngészés sikere nem bizonyítja a helyi felderítést.
Tartsa a második router kezelőfelületét engedélyezett útvonalról elérhetően anélkül, hogy közzétenné a WAN-on. Mentse el mindkét átjáró konfigurációját, mielőtt módosítja az útvonalakat.
Tesztelje a DNS-t és az IPv6-ot, valamint a látható kimeneti címet. Egy csak IPv4-et szállító alagút kiszivárogtathatja a másik családot. Írja mindkét eredményt a változási nyilvántartásba.
Mit ad valójában a második átjáró
Láthatóvá teszi a hatókört. Rámutathat egy eszközre, és megmondhatja, melyik hálózat követi az alagutat, a háztartás pedig megtartja szokásos útvonalát. Ez a tisztaság sok háztartásnak megéri a plusz hardvert.
Ez még mindig egy karbantartandó eszköz hitelesítő adatokkal, firmware-rel és helyreállítási folyamattal. Döntse el, hogy a lejjebbi eszközöknek le kell-e állniuk vagy vissza kell-e esniük, amikor a VPN meghibásodik, és tesztelje ezt a viselkedést. Az átjáró nem szünteti meg az üzemeltetési munkát; összpontosítja. A pfSense WireGuard kliensrecept lefedi az alagút oldalát egy gyakori platformon.