Brúarhamur er ekki VPN-gegnumferð: hvað hvort um sig breytir
Brúarhamur breytir framsendingarhlutverki beinisins; gegnumferð leyfir aðeins VPN viðskiptavinar að fara í gegn. Hvort tveggja skapar göng, svo þau eru ekki skiptanleg.
Brúarhamur og VPN-gegnumferð koma fyrir í sama villuleitarþræði því bæði eru boðin sem lausn fyrir VPN sem tengist ekki. Þau lýsa mismunandi hlutverkum beinisins, og hvort tveggja skapar ekki VPN-göng eitt sér. Brúun breytir því hvernig tæki tengist netbútum eða hver sér um beininguna; gegnumferð ræður því hvort VPN-umferð viðskiptavinar getur farið yfir hlið. Röng val veldur því að lítil vandamál verða að heilum eftirmiðdegi í endurúthlutun vistfanga.
Tvö heiti, tvö mismunandi hlutverk
Prófið er einfalt: ertu að reyna að breyta lögun netsins, eða leyfa umferð sem þegar er til að fara í gegnum það? Þetta eru mismunandi beiðnir með mismunandi afleiðingum.
Samanburðurinn í einni töflu:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Aðeins síðustu tvö skapa göng á beininum. Brúun og gegnumferð skilja bæði endapunktinn eftir annars staðar, og þess vegna getur hvort tveggja ekki lagt vandamál sem stafar af vantar viðskiptavin eða óaðgengilegum þjóni. Það er auðvelt að týna þessum mun því stillingarnar standa nálægt hver annarri í sama viðmóti. Skrifaðu niður hvaða endapunktur á göngin áður en þú opnar þá síðu.
Gátbox gegnumferðar er heldur ekki tæmandi lýsing á stuðningi við samskiptareglur. Nútíma IPsec NAT-förgun notar staðlaða UDP-umbúð, en eldri hjálparaðgerðir hegða sér á hátt sem fer eftir útfærslu.
Markaðsmerking sem segir að VPN sé stutt segir þér ekki hvaða af þessum fjórum hlutverkum er átt við.
Hvað brúarhamur breytir á tækinu þínu
Á mótaldi eða beini færir brúarvalkosturinn venjulega beiningar- og NAT-ábyrgð til annars hliðs neðar. Á hugbúnaðartæki getur það þýtt að tengja valin staðbundin viðmót í eitt útvarpssvæði. Nákvæm umfangið fer eftir vörunni, svo lestu skjöl fyrir módelið en ekki fyrir orðið. Báðar túlkanir breyta vistfangsúthlutun, eldveggsmörkum og hvernig þú nærð í stjórnun.
Þess vegna er brúun slæmt fyrsta svar við VPN-bilun. Þú getur misst stjórnunarleiðina á meðan upprunalega vandamálið er enn óleyst.
Geymdu öryggisafrit af stillingunni áður en þú breytir net hlutverkinu, því vistföngin geta færst með.
Veldu hlutverkið fyrir stillinguna
Til að senda heimilisumferð út um ytri útgöngu þarftu samhæft VPN-forrit beinis, ekki brú. Til að tengjast aftur heim úr annarri stað þarftu þjónshlutverkið og leið uppstreymis sem kemst að því. Þessar tvær kröfur eiga næstum ekkert sameiginlegt fyrir utan orðið VPN. Ákveddu hvort þú ert að byggja áður en þú lítur á valmynd.
Tæki getur stutt bæði hlutverkin og samt ekki stutt það sem þú þarft á þeim hraða sem þú býst við.
Hlutverkið er hönnunarákvörðun; stillingin er afleiðing hennar.
Ef aðeins ein samskiptaregla bregst
Þegar ein samskiptaregla bregst bak við beini sem að öðru leyti virkar, rannsakaðu fyrst flutning og NAT-leið þeirrar reglu. Að breyta öllum hliðarhamnum til að laga einn viðskiptavin er það sama og að endurstrengja hús vegna bilaðrar peru. Athugaðu hvort umferðin sé UDP-umbúin, hvort hjálparaðgerð beinisins eigi við þá reglu og hvort bilunin sé samhverf. Ákveddu svo hvort hlutverkabreyting sé raunverulega réttlætanleg.
RFC 3948 lýsir UDP-umbúðunum sem gera IPsec kleift að lifa af NAT, og það er staðallinn sem þarf að athuga áður en treyst er á gátbox gegnumferðar.
Skrifaðu niður hvað þú breyttir og hvers vegna, því næsta manneskja mun finna tækið í brúarham og gera ráð fyrir að það hafi verið viljandi. Rétta niðurstaðan er net sem þú valdir lögun þess, ekki net sem þú erfðir frá villuleitarlotu.