Көпүрө режими VPN өткөрүү эмес: ар бири эмнени өзгөртөт
Көпүрө режими маршрутизатордун өткөрүп берүү ролун өзгөртөт; өткөрүү клиенттин VPN гана өткөрөт. Экөө тең туннель жаратпайт, ошондуктан алар бири-бирин алмаштырбайт.
Көпүрө режими жана VPN өткөрүү бир эле мүчүлүштүктү оңдоо темасында аталат, анткени экөө тең туташпай жаткан VPN үчүн чечим катары сунушталат. Алар маршрутизатордун ар башка функцияларын сүрөттөйт жана экөө тең өз алдынча VPN туннелин жаратпайт. Көпүрөлөө түзмөктүн тармак сегменттерине кантип кошулаарын же маршруттоону ким аткараарын өзгөртөт; өткөрүү клиенттин VPN трафиги шлюзден өтө алаарын чечет. Туура эмес тандоо кичине маселени адрестерди кайра бөлүүгө кеткен жарым күнгө айландырат.
Эки ат, эки башка функция
Текшерүү жөнөкөй: тармактын формасын өзгөрткүңүз келеби, же мурунтан бар трафикти андан өткөргүңүз келеби? Бул эки башка суроо жана алардын кесепеттери да башка.
Салыштыруу бир таблицада:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Маршрутизатордо туннелди акыркы экөө гана жаратат. Көпүрөлөө да, өткөрүү да акыркы чекитти башка жерде калтырат, ошондуктан жоголгон клиент же жеткиликсиз сервер келтирген маселени экөө тең оңдой албайт. Бул айырманы жоготуу оңой, анткени жөндөөлөр бир интерфейсте бири-бирине жакын турат. Ал баракты ачардан мурун туннель кайсы акыркы чекитке таандык экенин жазып коюңуз.
Өткөрүү белгичеси да протокол колдоосунун толук сүрөттөмөсү эмес. IPsec ичиндеги заманбап NAT өтүү стандартталган UDP капсулалоону колдонот, ал эми эски жардамчы функциялар ишке ашырууга көз каранды жүрүм-турумга ээ.
VPN колдоосу бар деген маркетингдик белги бул төрт рольдун кайсынысын билдирерин айтпайт.
Көпүрө режими түзмөгүңүздө эмнени өзгөртөт
Модемде же маршрутизатордо көпүрө опциясы адатта маршруттоо жана NAT милдеттерин ылдый жактагы башка шлюзга жылдырат. Программалык түзмөктө бул тандалган жергиликтүү интерфейстерди бир билдирүү доменине бириктирүүнү билдириши мүмкүн. Так көлөмү продуктка көз каранды, ошондуктан сөздүн эмес, моделдин документтерин окуңуз. Эки чечмелөө тең адрестерди бөлүштүрүүнү, файрвол чегараларын жана администрацияга кантип жетериңизди өзгөртөт.
Ошондуктан көпүрөлөө VPN бузулушуна начар биринчи жооп. Баштапкы маселе чечилбей туруп, башкаруу жолунан айрылышыңыз мүмкүн.
Тармак ролун өзгөртүүдөн мурун конфигурациянын камдык көчүрмөсүн сактаңыз, анткени адрестеө аны менен бирге жылышы мүмкүн.
Жөндөөдөн мурун роль тандаңыз
Үй трафигин сырткы чыгуу аркылуу жөнөтүү үчүн сизге шайкеш маршрутизатордук VPN клиенти керек, көпүрө эмес. Башка жерден үйгө туташуу үчүн сервер роли жана ага жете алган жогорку агым жолу керек. Бул эки талаптын VPN сөзүнөн башка дээрлик эч нерсеси жалпы эмес. Менюну карардан мурун кайсынысын куруп жатканыңызды чечиңиз.
Түзмөк эки ролду тең колдой алат жана ошого карабастан сизге керектүү ролду күткөн ылдамдыкта колдобой калышы мүмкүн.
Роль — дизайн чечими; жөндөө — анын кесепети.
Эгер бир гана протокол иштебей калса
Бир протокол башка жактан иштеп турган маршрутизатордун артында иштебей калса, адегенде ошол протоколдун ташылышы менен NAT жолун изилдеңиз. Бир клиентти оңдоо үчүн бүткүл шлюз режимин өзгөртүү — лампа сынгандыктан үйдүн зымдарын кайра тартууга барабар. Трафик UDP менен капсулаланганын, маршрутизатордун жардамчы функциясы ошол протоколго тиешелүүбү жана бузулуу симметриялуубу экенин текшериңиз. Анан роль өзгөртүү чындап негиздүүбү, ошону чечиңиз.
RFC 3948 IPsecтин NAT аркылуу өтүшүн камсыз кылган UDP капсулалоону сүрөттөйт жана өткөрүү белгичесине ишенерден мурун текшерүүгө тийиш стандарт ушул.
Эмнени жана эмне үчүн өзгөрткөнүңүздү жазып коюңуз, анткени кийинки адам түзмөктү көпүрө режиминде таап, ал атайын жасалган деп ойлойт. Туура натыйжа — формасын өзүңүз тандаган тармак, мүчүлүштүктү оңдоо сессиясынан мураска калган тармак эмес.