Annar beinir sem VPN-hlið: hvað það leysir ekki

Að setja annan beini bak við þann aðal er hrein leið til að gefa nokkrum tækjum aðra útgöngu. Það er líka þar sem fólk væntir meiri einangrunar en tækið veitir. Aðalnetið heldur venjulegri slóð sinni, og netið fyrir neðan fylgir stefnu annars beinisins. Það sem gerist á milli þeirra, og það sem gerist þegar göngin bregðast, er sá hluti sem er þess virði að skipuleggja.

Uppsetningin virkar. Goðsagnirnar snúast um það sem hún verndar. Þetta er enn gagnleg hönnun; hún er bara ekki öryggismörk út af fyrir sig.

Goðsögn: annar beinirinn einangrar göngin algjörlega

Tæki bak við annað hlið fylgja stefnu þess. Tæki á aðalnetinu erfa ekki þau göng, og það er tilgangurinn. En annar beinirinn hefur enn uppstreymisslóð í gegnum þann fyrsta, og sú slóð er samband sem þú verður að stjórna.

Annar beinirinn þarf líka VPN-biðlara prófíl. Eiginleiki sem tekur aðeins við innkomandi VPN-tengingum býr ekki til útstreymisgöng til þjónustuveitanda. Athugaðu biðlarastuðning fastbúnaðarins áður en þú kaupir vélbúnaðinn.

Gefðu netinu fyrir neðan undirnet sem skarast ekki. Að afrita sýnishornssvið án þess að athuga núverandi net er áreiðanleg leið til að búa til leiðarþraut.

Goðsögn: tvöfalt NAT er bara umslöppun VPN-sins

Tvö leiðarhlið geta búið til tvöfalt NAT, og það er aðskilið frá eigin umslöppun VPN-sins. Venjulegur útstreymisumferð virkar yfirleitt. Innstreymisaðgangur að þjónustum krefst yfirvegaðrar hönnunar, oft framsendingar ports á báðum tækjum eða allt annarrar nálgunar.

Viðbótarlagið í þýðingu gerir einnig skrárnar erfiðari í lestri. Heimilisfang uppruna í skrá aðalbeinirins getur tilheyrt öðrum beininum frekar en tækinu sem þú ert að aflúsa. Það er gott að vita áður en þú eltir draugatæki.

Skrifaðu heimilisfangaaðstæðurnar niður áður en þú kveikir á neinu.

Goðsögn: uppgötvun fer yfir vegna þess að bæði LAN vafra vel

Bæði netin geta vafrað á internetinu á meðan uppgötvun á milli þeirra bregst. Sími á aðal-Wi-Fi finnur kannski ekki sjónvarp bak við VPN-hliðið, því multicast-uppgötvun fer ekki yfir leiðarmörk sjálfgefið. Ef það skiptir máli þarftu endurkastara eða aðra netlögun. Árangur í vafri er ekki sönnun staðbundinnar uppgötvunar.

Haltu stjórnviðmóti annars beinisins aðgengilegu frá heimildarleið án þess að birta það á WAN. Vistaðu stillingar beggja hliða áður en þú breytir leiðum.

Prófaðu DNS og IPv6 auk sýnilega útgönguheimilisfangsins. Göng sem flytja aðeins IPv4 geta lekið hinni fjölskyldunni. Skrifaðu bæði niðurstöðurnar í breytingaskrána.

Hvað annað hliðið gefur þér í raun

Það gerir umfangið sýnilegt. Þú getur bent á eitt tæki og sagt hvaða net fylgir göngunum, og heimilið heldur venjulegri slóð sinni. Sú skýrleiki er aukavélbúnaðarins virði fyrir mörg heimili.

Það er enn annað tæki sem þarf að viðhalda, með auðkennum, fastbúnaði og endurheimtarferli. Ákveddu hvort tæki fyrir neðan eigi að stöðvast eða fara til baka þegar VPN bregst, og prófaðu þá hegðun. Hliðið fjarlægir ekki rekstrarvinnuna; það þéttir hana. Uppskriftin fyrir pfSense WireGuard-biðlara nær yfir gönguhliðina á einum algengum vettvangi.