Կամուրջի ռեժիմը VPN-ի անցում չէ. ինչ է փոխում յուրաքանչյուրը
Կամուրջի ռեժիմը փոխում է երթուղիչի փոխանցման դերը. անցումը միայն թույլ է տալիս հաճախորդի VPN-ին անցնել դրա միջով։ Ոչ մեկը թունել չի ստեղծում, ուստի դրանք փոխարինելի չեն։
Կամուրջի ռեժիմը և VPN-ի անցումը հիշատակվում են նույն խնդիրների լուծման թեմայում, քանի որ երկուսն էլ առաջարկվում են որպես լուծում այն VPN-ի համար, որը չի միանում։ Դրանք նկարագրում են երթուղիչի տարբեր գործառույթներ, և ոչ մեկն ինքնուրույն VPN թունել չի ստեղծում։ Կամրջումը փոխում է, թե ինչպես է սարքը միանում ցանցային հատվածներին կամ ով է կատարում երթուղավորումը. անցումը որոշում է՝ հաճախորդի VPN երթևեկությունը կարո՞ղ է անցնել դարպասով։ Սխալ ընտրությունը փոքր խնդիրը վերածում է ամբողջ կեսօրվա հասցեների վերաբաշխման։
Երկու պիտակ, երկու տարբեր գործառույթ
Ստուգումը պարզ է. փորձո՞ւմ եք փոխել ցանցի ձևը, թե՞ թույլ տալ, որ արդեն գոյություն ունեցող երթևեկությունը անցնի դրա միջով։ Դրանք տարբեր հարցումներ են՝ տարբեր հետևանքներով։
Համեմատությունը մեկ աղյուսակում.
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Միայն վերջին երկուսն են թունել ստեղծում երթուղիչի վրա։ Կամրջումը և անցումը երկուսն էլ ծայրակետը թողնում են այլ տեղ, դրա համար ոչ մեկը չի կարող շտկել բացակայող հաճախորդի կամ անհասանելի սերվերի պատճառած խնդիրը։ Այս տարբերությունը հեշտ է կորցնել, քանի որ կարգավորումները գտնվում են իրար մոտ՝ նույն ինտերֆեյսում։ Գրեք, թե որ ծայրակետն է տիրում թունելին, նախքան այդ էջը բացելը։
Անցման վանդակը նույնպես արձանագրությունների աջակցության ամբողջական նկարագրություն չէ։ IPsec-ում ժամանակակից NAT-ի հաղթահարումը օգտագործում է ստանդարտացված UDP փաթեթավորում, մինչդեռ հին օժանդակ գործառույթները վարվում են կիրառությունից կախված։
VPN-ի աջակցության մասին հայտարարող մարքեթինգային պիտակը չի ասում, թե այս չորս դերերից որն է նկատի առնվում։
Ինչ է փոխում կամուրջի ռեժիմը ձեր սարքում
Մոդեմի կամ երթուղիչի վրա կամուրջի ընտրանքը սովորաբար երթուղավորման և NAT-ի պատասխանատվությունը տեղափոխում է ներքևում գտնվող մեկ այլ դարպաս։ Ծրագրային սարքում դա կարող է նշանակել ընտրված տեղական ինտերֆեյսների միավորում մեկ հեռարձակման տիրույթում։ Ճշգրիտ շրջանակը կախված է արտադրանքից, ուստի կարդացեք մոդելի փաստաթղթերը, ոչ թե բառի։ Երկու մեկնաբանություններն էլ փոխում են հասցեների բաշխումը, հրապատի սահմանները և այն, թե ինչպես եք հասնում կառավարմանը։
Հենց դրա համար կամրջումը VPN-ի խափանման վատ առաջին պատասխանն է։ Կարող եք կորցնել կառավարման ուղին, մինչ սկզբնական խնդիրը դեռ լուծված չէ։
Պահեք կարգավորումների պահուստային պատճենը նախքան ցանցի դերը փոխելը, քանի որ հասցեավորումը կարող է տեղափոխվել դրա հետ։
Ընտրեք դերը կարգավորումից առաջ
Տնային երթևեկությունը արտաքին ելքով ուղարկելու համար ձեզ անհրաժեշտ է համատեղելի երթուղիչի VPN հաճախորդ, ոչ կամուրջ։ Այլ տեղից տուն վերադառնալու համար անհրաժեշտ է սերվերի դերը և վերևում գտնվող ուղի, որը կարող է հասնել դրան։ Այս երկու պահանջները VPN բառից բացի գրեթե ոչինչ ընդհանուր չունեն։ Որոշեք, թե որն եք կառուցում, նախքան մենյուին նայելը։
Սարքը կարող է աջակցել երկու դերերին և այնուամենայնիվ չաջակցել ձեզ անհրաժեշտ դերին այն արագությամբ, որը սպասում եք։
Դերը նախագծային որոշում է. կարգավորումը դրա հետևանքն է։
Եթե ձախողվում է միայն մեկ արձանագրություն
Երբ մեկ արձանագրություն ձախողվում է այլապես աշխատող երթուղիչի հետևում, նախ ուսումնասիրեք այդ արձանագրության տրանսպորտը և NAT ուղին։ Ամբողջ դարպասի ռեժիմը փոխելը մեկ հաճախորդի համար նույնն է, թե տան լարերը նորից անցկացնել կոտրված լամպի պատճառով։ Ստուգեք՝ արդյոք երթևեկությունը փաթեթավորված է UDP-ով, արդյոք երթուղիչի օժանդակ գործառույթը վերաբերում է այդ արձանագրությանը և արդյոք խափանումը համաչափ է։ Ապա որոշեք՝ արդյոք դերի փոփոխությունը իսկապես արդարացված է։
RFC 3948 նկարագրում է այն UDP փաթեթավորումը, որի շնորհիվ IPsec-ը գոյատևում է NAT-ում, և դա այն ստանդարտն է, որը պետք է ստուգել նախքան անցման վանդակին վստահելը։
Գրեք, թե ինչ եք փոխել և ինչու, քանի որ հաջորդ մարդը սարքը կգտնի կամուրջի ռեժիմում և կենթադրի, որ դա դիտավորյալ է եղել։ Ճիշտ արդյունքը ցանցն է, որի ձևը դուք եք ընտրել, ոչ թե այն, ինչը ժառանգել եք խնդիրների լուծման նստաշրջանից։