Mode bridge bukan pass-through VPN: apa yang diubah masing-masing
Mode bridge mengubah peran penerusan router; pass-through hanya membiarkan VPN klien melewatinya. Keduanya tidak membuat terowongan, jadi tidak bisa saling menggantikan.
Mode bridge dan pass-through VPN disebut di utas pemecahan masalah yang sama karena keduanya ditawarkan sebagai perbaikan untuk VPN yang tidak tersambung. Keduanya menjelaskan fungsi router yang berbeda, dan tidak satu pun membuat terowongan VPN sendiri. Bridging mengubah cara perangkat bergabung ke segmen jaringan atau siapa yang melakukan perutean; pass-through menentukan apakah lalu lintas VPN klien dapat melewati gateway. Pilihan yang salah mengubah masalah kecil menjadi seharian penuh menata ulang alamat.
Dua label, dua fungsi berbeda
Ujinya sederhana: apakah Anda mencoba mengubah bentuk jaringan, atau membiarkan lalu lintas yang sudah ada lewat? Itu dua permintaan berbeda dengan konsekuensi berbeda.
Perbandingan dalam satu tabel:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Hanya dua yang terakhir membuat terowongan di router. Bridging dan pass-through sama-sama meninggalkan titik ujung di tempat lain, itulah sebabnya tidak satu pun dapat memperbaiki masalah yang disebabkan klien hilang atau server yang tidak terjangkau. Perbedaan ini mudah hilang karena pengaturannya berdampingan di antarmuka yang sama. Catat titik ujung mana yang memiliki terowongan sebelum membuka halaman itu.
Kotak centang pass-through juga bukan deskripsi lengkap dukungan protokol. Traversal NAT modern pada IPsec memakai enkapsulasi UDP yang terstandar, sedangkan fitur bantu lama berperilaku khusus menurut implementasinya.
Label pemasaran yang menyatakan dukungan VPN tidak memberi tahu peran mana dari empat ini yang dimaksud.
Apa yang diubah mode bridge pada perangkat Anda
Pada modem atau router, opsi bridge biasanya memindahkan tanggung jawab perutean dan NAT ke gateway lain di hilir. Pada perangkat lunak, itu bisa berarti menggabungkan antarmuka lokal terpilih ke dalam satu domain siaran. Cakupan tepatnya bergantung pada produk, jadi bacalah dokumentasi untuk modelnya, bukan untuk katanya. Kedua tafsiran mengubah penetapan alamat, batas firewall, dan cara Anda menjangkau administrasi.
Itulah sebabnya bridging adalah respons pertama yang buruk terhadap kegagalan VPN. Anda bisa kehilangan jalur manajemen sementara masalah aslinya belum terpecahkan.
Simpan cadangan konfigurasi sebelum mengubah peran jaringan, karena pengalamatan bisa ikut berpindah.
Pilih peran sebelum pengaturan
Untuk mengirim lalu lintas rumah melalui pintu keluar eksternal, Anda perlu klien VPN router yang kompatibel, bukan bridge. Untuk menyambung kembali ke rumah dari tempat lain, Anda perlu peran server plus jalur hulu yang dapat mencapainya. Kedua syarat itu hampir tidak punya kesamaan selain kata VPN. Tentukan mana yang sedang Anda bangun sebelum melihat menu.
Sebuah perangkat dapat mendukung kedua peran dan tetap tidak mendukung peran yang Anda butuhkan pada kecepatan yang Anda harapkan.
Peran adalah keputusan desain; pengaturan adalah konsekuensinya.
Jika hanya satu protokol yang gagal
Ketika satu protokol gagal di balik router yang selain itu berfungsi, selidiki dulu transport dan jalur NAT protokol tersebut. Mengubah seluruh mode gateway untuk memperbaiki satu klien sama saja dengan memasang ulang kabel rumah karena satu lampu mati. Periksa apakah lalu lintasnya dienkapsulasi dalam UDP, apakah fitur bantu router berlaku untuk protokol itu, dan apakah kegagalannya simetris. Lalu putuskan apakah perubahan peran benar-benar beralasan.
RFC 3948 menjelaskan enkapsulasi UDP yang membuat IPsec bertahan melewati NAT, dan itulah standar yang perlu diperiksa sebelum memercayai kotak centang pass-through.
Catat apa yang Anda ubah dan mengapa, karena orang berikutnya akan menemukan perangkat dalam mode bridge dan menganggapnya disengaja. Hasil yang benar adalah jaringan yang bentuknya Anda pilih, bukan jaringan yang Anda warisi dari sesi pemecahan masalah.