Маршрутизатордогу VPN же түзмөктөгү VPN: кайсынысы эмнени камтыйт

Туннелди маршрутизаторго коюу тазараак тандоо болуп угулат, бирок ноутбук үйдөн чыкканга чейин гана. Түзмөктөгү колдонмо жөнөкөйрөөк угулат, бирок телевизорго камтуу керек болуп, ал аны иштете албаганга чейин гана. Эки курулуш ар башка суроолорго жооп берет. Пайдалуу салыштыруу трафиктин туннелге кайдан кирери жөнүндө, кайсынысы коопсузураак экени жөнүндө эмес.

Маршрутизатор кандай роль ойнойт

Маршрутизатор үйдөн туташкандар үчүн VPN сервери, сырткы кызматка жетүү үчүн кардар же экөө тең бир убакта боло алат. Булар өзүнчө конфигурация барактары бар өзүнчө функциялар, ал эми сервер жалгыз өзү эч жерге эч нерсе жөнөтпөйт. Үйдөгү серептөө кардар шайкеш профил менен конфигурацияланганда гана чыгууну өзгөртөт. Ролду протоколдон мурун окуу пайдасыз түштөн кийинки убакытты үнөмдөйт.

Функциялардын аттары да протоколдорду бири-бирине алмаштырыла турган кылбайт. VPN деп белгиленген меню пункту каршы тарап эмнени күтөөрү тууралуу эч нерсе айтпайт.

Трафик туннелге кайдан кирет

Маршрутизатор өз саясатын өзүнө таандык интерфейстерден жана эрежелерден өткөн трафикке колдонот, ошондуктан конок Wi-Fi, экинчи шлюз же IPv6 негизги тармактан башкача жүрүшү мүмкүн. Бүт үй камтылган деп болжолдоонун ордуна камтагыңыз келген түзмөктөрдү коомдук даректи текшерүү менен сынаңыз. Трафик маршрутизаторго жетээрден мурун жергиликтүү тармактан да өтөт, ошондуктан Wi-Fi коопсуздугу жана колдонмонун өз HTTPSи адаттагы салмагын дагы эле көтөрөт. Туннель шлюзде башталат, түзмөктө эмес.

Үйдөн сыртта көрүнүш толугу менен өзгөрөт, анткени уюлдук маалыматтагы телефон эми ал маршрутизатордун артында эмес. Кафедеги Wi-Fiдеги ноутбук, эгер талап имаратты эмес, адамды ээрчисе, өзүнүн кардарына муктаж. Маршрутизатор кылган эч нерсе түзмөк кеткенден кийин аны менен саякаттабайт.

Көпчүлүк учурларды ушул бөлүнүү чечет: туруктуу түзмөктөрдү камтуу маршрутизатордун пайдасына, ал эми адамды камтуу колдонмонун пайдасына. Экөөнү аралаштырган нерсеге экөө тең керек, ал эми экөөнү тең тейлөө керек.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Тейлөө менен инсандыкты салмактаңыз

Маршрутизаторду жөндөө сырларды, firmware жаңыртууларын жана маршруттоо саясатын шлюз администраторуна жылдырат жана адатта ар бир камтылган түзмөккө бир жалпы инсандык берет. Колдонмо ар бир түзмөккө өзүнүн кирүүсүн, өзүнүн журналдарын жана өзүнүн профилин берет, бирок анын баасы — көбүрөөк кардарды башкаруу. Бир нерсени жокко чыгаруу керек болгондо жалпы жана ар бир түзмөк боюнча инсандык ар башка сунуштар.

Иштетүү кубаттуулугу да бул жерде, анткени бир нече колдонуучуга кызмат кылган маршрутизатор өзүнүн Wi-Fi рейтинги билдиргенден алда канча эрте чегине жетиши мүмкүн. Кутучадагы адаттагы өткөрүү жөндөмдүүлүгүнүн саны туннелдин өткөрүү жөндөмдүүлүгүнүн саны эмес.

Туннель иштебей калганда эмне болушу керектигин да чечиңиз. Трафикти токтотуу да, адаттагы туташууга кайтуу да акталат, ал эми DNS жана брандмауэр конфигурациясы тандаганыңызга туура келиши керек.

Үзгүлтүккө даярданыңыз

Шлюз конфигурациясынын коопсуз камдык көчүрмөсүн жана туннелдин иштешине көз каранды эмес администрацияны калыбына келтирүү жолун сактаңыз. Сизди өзүңүздүн маршрутизаторуңуздан кулпулаган саясат — ал алдын алууга тийиш болгон агымдан кыйыныраак маселе.

Жумуш башкарган жабдуу үй маршрутизатору эмне кылса да өзүнүн бекитилген кардарын талап кылышы мүмкүн. Үй чыгуусу маршруттоо таблицасы эмне десе да кеңсе тармагына кирүүнү бере албайт.

Эки курулушту айкалыштырууга болот жана кээде туура, бирок ар бир кошумча жол — жөндөө жана диагностика үчүн дагы бир нерсе. OpenWrtтин VPN серверинин жана кардарынын ролдору тууралуу документтери экөөнү бөлүк кармоого пайдалуу шилтеме.