Síminn utan VPN? Göng leiðarans eða biðlari á hverju tæki

Fartölvan er tengd VPN, síminn er á sama Wi-Fi og vafrar samt frá ISP-vistfanginu. Þetta er ekki biðlarabugur: göng lifa á vélinni sem lýkur þeim og ekkert annað erfir þau af nálægð. Umfangið breiðist aðeins út þegar leiðarinn keyrir biðlarann sjálfur, eða þegar vél er vísvitandi gerð að gátt fyrir LAN-ið. Hvaða líkan þú vilt ræðst af þremur hlutum: samskiptareglunni sem þjónustuveitandinn þinn talar í raun, hversu ólíkt meðhöndla þarf tækin og hvaða bilun þú getur lifað með klukkan níu að kvöldi.

Hvað göng leiðarans ná í raun yfir

Þegar göngunum lýkur á leiðaranum deilir hvert tæki sem beinir umferð í gegnum hann útgöngunni. Það er aðdráttaraflið fyrir sjónvarp, leikjatölvu eða tæki sem mun aldrei keyra biðlara: ekkert að setja upp, ekkert að halda uppfærðu og einn staður til að skipta um þjónustuveitanda.

Umfangið er skilyrt á vegu sem kemur fólki á óvart. Gestanet eða annað SSID með eigin stefnu fer þá leið sem stefnan segir til um, ekki göngin. IPv6-leið getur farið fram hjá göngum sem flytja aðeins IPv4. Tæki með eigin VPN-app eða eigin dulkóðaðan leysi hunsar leiðarann algjörlega. Og eigin umferð leiðarans, uppfærslur og DNS meðtalin, fylgir útgöngustefnu hans, sem er önnur leið en framsend umferð LAN-sins.

Athugunin er sú sama í báðum líkönum og tekur eina mínútu: spurðu tvö tæki hvaða vistfang heimurinn sér og skoðaðu svo tengilista leiðarans eftir göngunum. Ef síminn tilkynnir ISP-vistfangið á meðan leiðarinn sýnir uppsett göng er símanum ekki beint í gegnum þau, og engin endurtenging breytir því.

Hvar biðlari á hverju tæki vinnur

Biðlarar á hverju tæki vinna um leið og kröfurnar fara í sundur. Vinnufartölva kann að þurfa fyrirtækjagöng sem síminn má ekki vera í; biðlari þjónustuveitandans kann að bjóða klofin göng á hvert forrit, sem leiðari getur ekki lýst; leikjatölva kann að þurfa að vera utan við til að halda NAT-gerð sinni. Hvert tæki bilar líka á eigin spýtur, svo ein útrunnin áskrift þaggar ekki öllu húsinu.

Innskráningarupplýsingar eru skýrari rökin. Leiðari sem tengist fyrir alla heldur einum reikningi og hver einstaklingur á því neti erfir aðganginn. Ef ætlunin er auðkenning á hvern einstakling áður en nettenging hefst getur göng leiðarans ein ekki gert það. Venjulega hönnunin er captive portal sem staðfestir reikninginn og sleppir biðlaranum svo inn í þegar uppsett göng, sem eru fleiri hreyfanlegir hlutir en flest heimili vilja.

Stuðningur við samskiptareglur ræður fleiri tilvikum en smekkur

Neytendaleiðarar bjóða aðeins þær samskiptareglur sem framleiðandinn sendi með. Leiðari með PPTP, L2TP eða venjulegu IPsec getur ekki tengst þjónustuveitanda sem birtir eingöngu OpenVPN eða WireGuard-snið, og engin uppsetning breytir því. Heiðarlegu valkostirnir eru þjónustuveitandi sem talar studda samskiptareglu, leiðari með OpenWrt eða öðru fastbúnaði með biðlaranum sem þú þarft, eða biðlari á hverju tæki.

Hið gagnstæða tilvik er jafn algengt: OpenVPN-fær leiðari getur ekki notað þjónustuveitanda þar sem þjónustan byggir á eigin biðlara og eigin beiningarbrellum. Lestu síðu þjónustuveitandans um studdar samskiptareglur áður en þú kaupir vélbúnað og athugaðu fastbúnaðarútgáfuna, því 'styður WireGuard' á vörusíðu merkir oft eina tiltekna fastbúnaðarkynslóð.

Ferðaleiðari með WireGuard-biðlara er ódýra útgáfan af leiðaralíkaninu og sanngjarnt svar fyrir handfylli tækja sem geta ekki keyrt biðlara. Það eru samt göng leiðarans, svo allt hér að ofan um gestanet, IPv6 og sameiginlega bilun gildir óbreytt.

Þriðji kosturinn: vél sem gátt

Að deila biðlara frá fartölvu er mögulegt, og það er það sem fólk á venjulega við með því að gera fartölvuna að leiðara.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Það virkar þar til vélin sefur, biðlarinn endurtengist í aðra prófílu eða eigin eldveggur vélarinnar hendir framsendum pakkum. Þá missir allt bak við hana tenginguna í einu, og bilunin lítur út eins og dautt net frekar en VPN-vandamál.

Fyrir rannsóknarstofu eða tímabundna uppsetningu er það í lagi. Sem varanlegt fyrirkomulag gerir það eina fartölvu að eina bilunarpunkti heimilis, og það endar venjulega með að einhver veltir því fyrir sér hvers vegna sjónvarpið hætti að virka þegar loki var lokað.

Innkomandi port, DNS og bilunin sem þið deilið

Innkomandi þjónustur flytjast með göngunum. Leiðara-VPN brýtur venjulega portframssendingu fyrir LAN-þjón, og dynamískt DNS-nafn verður að vísa á VPN-útganginn í stað ISP-vistfangsins ef á að ná þjónustunni í gegnum göngin. Sumir þjónustuveitendur bjóða alls ekki beinan innkomandi vistfang, sem endar hljóðlega hverja áætlun sem byggði á slíku.

DNS fylgir leiðaranum þegar leiðarinn á göngin, sem er þægilegt þar til eitt tæki þarf annan leysi. Biðlari á hverju tæki getur lýst því; leiðarastefna getur það ekki án þess að kljúfa netið í tvennt. Bilunin er líka sameiginleg, því eitt hrun, ein útrunnin áskrift eða ein slæm ýtt leið aftengir hvert tæki á sama augnabliki.

Veldu leiðaralíkanið þegar tækin geta ekki keyrt biðlara og einn útgangur er ásættanlegur. Veldu biðlara á hverju tæki þegar stefnur eru ólíkar, þegar þjónustuveitandinn þarf samskiptareglu sem leiðarinn hefur ekki, eða þegar reikningnum má ekki deila. Ef vél er gáttin, skrifaðu niður hvaða tengi deilir hvaða neti og prófaðu tilvikið 'göng niðri', því það er ástandið þar sem flestar þessara hönnunar reynast rangar.