Neie Router, dee selwechte VPN-Server: seng ëffentlech Entrée verleeën

Dir stieft den neien Router an, den Internet kënnt zréck, an de VPN-Client um Telefon weist nach ëmmer op eng Adress, déi net méi äntwert. Um VPN-Server huet sech näischt geännert, well de Server ni geplënnert ass. Den Router war de ëffentlechen Entrée, an en auszetauschen huet d’Adress, d’Weiderleitungsregel an eventuell den Aktualisateur fir dynameschen DNS gläichzäiteg ausgetosch.

Behandelt den Tausch als zwou Iwwergaben, net eng, a behält eng lokal Méiglechkeet an d’Administratiounsschnittstell, während Dir schafft.

Schreift d’Iwwergab op, ier Dir ofstieft

Notéiert de LAN-Präfix, d’Serveradress a wéi se verdeelt gëtt, de Listener an den Transport, deen de VPN tatsächlech benotzt, déi agoend Regel, déi en ëffentlech mécht, an den Numm, deen d’Cliente gespäichert hunn. Duerno notéiert, wéi eng Maschinn haut den dynameschen DNS-Andrag aktualiséiert: dat kann den Router sinn, de Server selwer oder en separate Agent op engem aneren Host. Maacht dat, während déi al Administratiounssäiten nach lueden. Eng Bildschiermopnam vun der agoender Regel ass besser wéi eng gemierkt Portnummer.

Setzt déi privat Präfixen derbäi, déi d’Cliente solle kënnen erreechen, a wéi d’Apparater am LAN d’Äntwerten dohinner zréckschécken. Béides gëtt liicht vergiess, well den Assistent vum Tausch iwwer Internetzougang schwätzt an net iwwer Zréckweeër. Exportéiert och déi al Konfiguratioun, wann den Hiersteller d’Wiederhierstellung ënnerstëtzt, an akzeptéiert, datt eng Sécherung vun engem Modell seelen an en anert propper importéiert gëtt.

Hält dés Opzeechnung op enger geschützter Plaz. Eng Router-Sécherung kann d’Authentifikatiounsdaten fir d’WAN-Verbindung enthalen. Behandelt d’Exportdatei wéi e Passwuert an net wéi eng Notiz zu den Astellungen.

Verleeë fir d’éischt d’Adress, duerno d’Weiderleitung

Wann den neien Router dee selwechte LAN-Präfix behält, gitt dem Server déi Reservatioun, déi en hat, oder eng gläichwäerteg statesch Zoudeelung. Wann de Präfix sech ännert, aktualiséiert fir d’éischt d’Serveradress an all Listener-Bindung, déi se nennt, well eng Weiderleitung op déi al Adress de Verkéier stëll nirgends hinschéckt.

Da schaaft genee eng agoend Regel fir den Transport, deen de VPN benotzt. D’Hierstellerguiden, déi d’Weiderleitung op en lokale Server beschreiwen, weisen de Mechanismus, net eng allgemeng Rezept, also passt d’Regel un Ären tatsächleche Protokoll an Äre Port un an net un eng Lëscht aus engem Blog. Eng Weiderleitung um neien Router kann dat NAT op Bedreiwer-Niveau, dat driwwer sëtzt, net ewechhuelen, an keng lokal Regel mécht eng privat Adress vum Internet aus erreechbar, wann den Ubieder schonn eng mat Iech deelt.

Bestätegt, datt d’Firewall vum Server selwer dee Verkéier nach erlaabt. Préift, ob en zweeten Gateway tëscht dem Router an dem Internet sëtzt, well vill Ubieder e kombinéierte Modem a Router liwweren. Liest d’WAN-Adress um neien Apparat a vergläicht se mat der Adress, déi d’Cliente opléisen. Wann se sech ënnerscheeden, lant Är Weiderleitung op eppes, dat net de Rand ass.

Entscheet, wien den ëffentlechen Numm aktualiséiert

Aktualisatioune vum Endpunkt brauchen een Proprietär an nëmmen een. Wann den ale Router den Numm publizéiert huet, konfiguréiert en ënnerstëtzten Aktualisateur op der Ersatzléisung a bestätegt, datt den Andrag sech tatsächlech geännert huet. Wann de Server en schonn publizéiert huet, loosst déi Reegelung a Rou, amplaz en konkurréierende Aktualisateur derbäizesetzen, deen tëscht zwou Adressen hin an hier schwankt.

Wann d’Deployment béid Adressfamillen publizéiert, liest souwuel den A-Andrag wéi och den AAAA-Andrag. Jiddwereen muss op en Déngscht weisen, deen tatsächlech lauschtert an iwwer säin eegene Firewallwee erlaabt ass, an eng funktionéierend IPv4-Zouuerdnung seet näischt iwwer d’IPv6-Säit. Hält och d’Identitéitspréifungen am Clientprofil: eng geännert ëffentlech Adress ass kee Grond, en Zertifikat oder e Peerschlëssel ze akzeptéieren, deen net passt.

Beweist den Tausch vun dobaussen

Testet mat enger autoriséierter externer Verbindung an enger frëscher Sitzung, net vun innerhalb vum LAN. En internen Test géint déi ëffentlech Adress hänkt vum Verhalen beim Zréckkommen op déi eegen Adress of a geet en anere Wee wéi e richtege Client.

Follegt der Rei, déi e Client follegt: léist den Numm op, verhandelt den Tunnel, authentifizéiert Iech, a maacht dann eng Operatioun géint eng privat Ressource. Genee dee leschte Schrëtt loosse Leit aus, an nëmmen hie beweist den Zréckwee. Wann d’Aloggen geléngt, awer déi privat Operatioun feelt, vergläicht de neien LAN-Präfix, d’Routen, déi de Client gewielt huet, an den Äntwertwee vun der Ressource mat Ären Iwwergabsnotizen.

Eréischt wann all véier Schrëtt duerch sinn, ass den ale Router sécher auszebréngen. Stieft en of a widderhuelt dann den externen Test eemol nach. En iwwerhuelten Andrag, deen nach op déi al Adress opléist, feelt schon am alleréischt Schrëtt, an dat ass liicht erauszefannen, soulaang den alen Apparat nach am Regal steet.

Hält déi nei Zouuerdnung bei Ären Erhuelungsnotizen

Archivéiert déi lescht Serverzoudeelung, déi agoend Regel an den Numm vum Aktualisatiounsproprietär nieft dem Prozedur fir de Router lokal z’erreechen. Den nächsten Tausch soll vun där Säit ufänken an net vun engem traceroute.

Wann den Tunnel no allem uewendriwwer nach vun dobaussen feelt, préift, ob déi ëffentlech Adress, déi den Router mellt, mat där iwwereneestëmmt, déi d’Cliente opléisen. Dee eenzege Verglach trennt e DNS-Problem vun engem Weiderleitungsproblem, an en brauch manner Zäit wéi nach en Guide iwwer Portweiderleitung ze liesen.