Көпір режимі — бұл VPN өткізу емес: әрқайсысы нені өзгертеді
Көпір режимі маршрутизатордың қайта жіберу рөлін өзгертеді; өткізу тек клиенттің VPN-ін одан өткізеді. Екеуі де туннель жасамайды, сондықтан олар бірін-бірі алмастырмайды.
Көпір режимі мен VPN өткізу бір ақаулықты жою тақырыбында аталады, өйткені екеуі де қосылмайтын VPN үшін шешім ретінде ұсынылады. Олар маршрутизатордың әртүрлі функцияларын сипаттайды және ешқайсысы өздігінен VPN туннелін жасамайды. Көпірлеу құрылғының желі сегменттеріне қалай қосылатынын немесе маршруттауды кім жасайтынын өзгертеді; өткізу клиенттің VPN трафигі шлюзден өте алатынын шешеді. Қате таңдау шағын мәселені адрестерді қайта бөлуге кететін жарты күнге айналдырады.
Екі атау, екі түрлі функция
Тексеру қарапайым: желі пішінін өзгертпексіз бе, әлде бұрыннан бар трафикті одан өткізбексіз бе? Бұл екі түрлі сұраныс және олардың салдары да бөлек.
Салыстыру бір кестеде:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Маршрутизаторда туннельді тек соңғы екеуі жасайды. Көпірлеу мен өткізу екеуі де соңғы нүктені басқа жерде қалдырады, сондықтан жоғалған клиент немесе қолжетімсіз сервер келтірген мәселені ешқайсысы түзей алмайды. Бұл айырмашылықты жоғалту оңай, өйткені параметрлер бір интерфейсте бір-біріне жақын тұр. Ол бетті ашпас бұрын туннель қай соңғы нүктеге тиесілі екенін жазып қойыңыз.
Өткізу құсбелгісі де протокол қолдауының толық сипаттамасы емес. IPsec-тегі заманауи NAT-тан өту стандартталған UDP капсулалауын пайдаланады, ал ескі көмекші функциялар іске асыруға тәуелді әрекет етеді.
VPN қолдауы бар деген маркетингтік белгі осы төрт рөлдің қайсысын білдіретінін айтпайды.
Көпір режимі құрылғыңызда нені өзгертеді
Модемде немесе маршрутизаторда көпір опциясы әдетте маршруттау мен NAT міндеттерін төмендегі басқа шлюзге жылжытады. Бағдарламалық құрылғыда бұл таңдалған жергілікті интерфейстерді бір хабар тарату доменіне біріктіруді білдіруі мүмкін. Нақты ауқым өнімге байланысты, сондықтан сөздің емес, модельдің құжаттамасын оқыңыз. Екі түсіндірме де адрестерді тағайындауды, фаервол шекараларын және әкімшілендіруге қалай жететініңізді өзгертеді.
Дәл сондықтан көпірлеу VPN ақауына нашар бірінші жауап болып табылады. Бастапқы мәселе әлі шешілмеген кезде басқару жолынан айырылуыңыз мүмкін.
Желі рөлін өзгертер алдында конфигурацияның сақтық көшірмесін жасаңыз, өйткені адрестеу онымен бірге жылжуы мүмкін.
Параметрден бұрын рөлді таңдаңыз
Үй трафигін сыртқы шығыс арқылы жіберу үшін сізге үйлесімді маршрутизаторлық VPN клиенті қажет, көпір емес. Басқа жерден үйге қосылу үшін сервер рөлі және оған жете алатын жоғары ағын жолы керек. Бұл екі талаптың VPN сөзінен басқа ортақ ештеңесі жоқ. Мәзірге қарамас бұрын қайсысын салып жатқаныңызды шешіңіз.
Құрылғы екі рөлді де қолдай алады, бірақ сізге қажет рөлді күткен жылдамдықта қолдамауы мүмкін.
Рөл — дизайн шешімі; параметр — оның салдары.
Егер тек бір протокол істен шықса
Бір протокол өзгеше жұмыс істеп тұрған маршрутизатордың артында істен шықса, әуелі сол протоколдың тасымалы мен NAT жолын зерттеңіз. Бір клиентті түзету үшін бүкіл шлюз режимін өзгерту — шам бұзылғандықтан үйдің сымдарын қайта тартумен бірдей. Трафиктің UDP-ге капсулаланғанын, маршрутизатордың көмекші функциясы сол протоколға қатысты екенін және ақаудың симметриялы екенін тексеріңіз. Содан кейін рөлді өзгерту шынымен негізді ме, соны шешіңіз.
RFC 3948 IPsec-тің NAT-тан өтуін қамтамасыз ететін UDP капсулалауын сипаттайды және өткізу құсбелгісіне сенбес бұрын тексеруге тиіс стандарт осы.
Не өзгерткеніңізді және неліктен екенін жазып қойыңыз, өйткені келесі адам құрылғыны көпір режимінде тауып, оны әдейі жасалған деп ойлайды. Дұрыс нәтиже — пішінін өзіңіз таңдаған желі, ақаулықты жою сессиясынан мұраға қалған желі емес.