VPN-Client um Router oder Servermodus: wat jiddwereen erméiglecht
Déi eng Routerroll schéckt Ären Traffic op en entfernten Ausgang, déi aner léisst Iech erëm eran. Liest d’Menüen, d’Zougangsdaten an de Wee zréck, ier Dir eng vun deenen zwee aktivéiert.
Dir mellt Iech um Router un, maacht d’VPN-Säit op a fannt zwou Tabs, déi wéi déiselwecht Funktioun zweemol beschriwwe ausgesinn: déi eng wëllt eng Profil-Datei vun engem aneren Uert, déi aner wëllt, datt Dir Zertifikater erstellt an e Port auswielt. Dat sinn net zwou Usiichten vun enger Astellung. Déi eng Roll léisst de Router no bausse wielen, déi aner léisst en äntweren, an eng eenzeg Këscht kann zwou Saachen, ouni datt déi eng déi aner hëlleft. Hei ass wéi Dir d’Menü liest an décidéiert, op wéi enger Säit Dir sidd, ier Dir eppes aktivéiert.
Maacht d’VPN-Menü op a liest d’Nimm vun de Rollen
Fänkt mat den Iwwerschrëfte vun den Abschnitter un, net mat de Schalter. En Tab mat der Etikett Client oder „Mat engem VPN-Service verbannen“ erwaart en importéierte Profil, eng Konfiguratiounsdatei oder eng Rei Zougangsdaten, déi een aneren ausgestallt huet. En Tab mat der Etikett Server erwaart, datt Dir d’Identitéiten erstellt, e Protokoll an e Port auswielt an normalerweis e Profil fir all Gerät exportéiert, dat sech verbënnt.
Behandelt d’Marketing-Linn op der Këscht als net bestätegt, bis d’Menü dozou passt. „VPN ënnerstëtzt“ kann e Client bedeiten, e Server, en Hëllefsmëttel fir d’Protokollduerchféierung, dat just Pakete weiderleet un en Gerät hannert dem Router, oder eng eege Fernzougriffs-App ouni iergendeen Standardprofil. Nëmmen d’Firmware-Dokumentatioun ënnerscheet dës Fäll, an d’Modellnummer um Sticker net.
Clientmodus: Äre LAN geet iwwer den Ausgang vun engem aneren eraus
Am Clientmodus verhält sech de Router wéi en Laptop, deen eng VPN-App lafe léisst. Et brauch en kompatibelen Protokoll, e Profil oder Zougangsdaten vum entfernten Operateur an eng Routing-Entscheedung, wéi eng Geräter ënnerhalb den Tunnel benotzen. Vill Firmwaree bidden eng Politikslëscht, wou Dir d’Quelladressen oder d’Schnëttstell ugitt, déi duerch den Tunnel geschéckt solle ginn, an de Rescht op der normaler Verbindung loosst.
Den Deel, dee roueg feelt, ass déi entfernt Säit. Den Endpunkt, mat deem Dir Iech verbënnt, muss den Internetverkéier fir Iech weiderleeden an e Wee zréck ubidden, an dat ass eng Politik beim Provider, net eng Astellung op Ärem Router. Eng Menü, déi just de Servermodus ubitt, kann dëse Service no baussen net opbauen, egal wéi en konfiguréiert ass, an e Provider, dee just Verbindungen tëschent Standplaze packt, kann den Tunnel erfollegräich verbannen an awer alles verwerfen, wat Dir doduerch schéckt.
Kuckt duerno, wéi den Tunnel mam DNS ëmgeet. Wann de Profil en Resolver dréckt, soll de Router deen Resolver un d’Clienten ënnerhalb weiderginn; wann net, benotzen d’Clienten de Resolver vum Provider weider a léisen Nimm baussen dem Tunnel, obwuel d’Paketen dobannen duerchgoen. Eng séier Kontroll vun engem verbonnenen Laptop: d’Adress, déi Dir op enger IP-Echo-Säit gesitt, soll den Ausgang sinn, an d’Resolveradress, déi benotzt gëtt, soll déi vum Tunnel sinn.
Servermodus: een aneren kënnt an Äre LAN
De Servermodus dréit d’Richtung em. De Router lauschtert, dat ënnerwee Gerät verbënnt sech, an duerno entscheet de Router, wéi eng Ressourcen doheem dës Verbindung erreeche kann. Dat ass d’Roll, déi Dir fir en NAS, eng Laboratoiremaschinn oder en Drécker wëllt, an si huet eng Viraussetzung, déi d’Clientroll net huet: eppes vun dobaussen muss de Lauschterer erreechen kënnen.
Op där Viraussetzung bleiwen déi meescht Heeminstallatiounen hänken. Wann de Router hannert dem Provider sengem eegene Gateway sëtzt, muss de VPN-Port vun deem Gateway weidergeleet ginn, oder de Router muss an de Bridge- oder DMZ-Modus gesat ginn. Hannert Carrier-Grade-NAT gëtt et guer keen agaangen Port fir weiderzeleeden, dofir muss den Design sech änneren: en erausgehende Tunnel vum Router op en Relais, en gehosteten Endpunkt oder e Mesh-Produkt. E Server, deen net z’erreechen ass, ass net falsch konfiguréiert, hien ass onerreechbar.
D’Identitéite ënnerscheede sech och jee no Roll. En Heembenotzer-Clientprofil, deen alles op en bezuelt Ausgang schéckt, ass een eenzegt gedeelt Geheimnis, wärend e Server, deen dräi Telefonen an e Laptop eraléisst, véier Identitéiten brauch, déi Dir eenzel ka widderruffen. Zertifikater a Schlësselen sinn pro Gerät, an d’Exportsäit vum Router soll Iech eng Datei pro Gerät ginn an net eng Datei fir de ganzen Haushalt.
Kuckt déi genee Ëmsetzung un, ier Dir Iech festleet
D’Dokumentatioun vun Netgate iwwer d’Wiel vun enger VPN-Roll trennt d’Rollen esou, an et lount sech, déi entspriechend Säit fir Är Firmware ze liesen anstatt et aus den Tab-Nimm ofzeleeden. Sicht dräi konkret Fakten: wéi eng Protokoller de Client ka schwätzen, ob de Server de Protokoll ënnerstëtzt, deen Är Geräter benotzen, an ob d’Routing-Politik Quelladressen, ganz Schnëttstellen oder guer näischt deckt.
Duerno kuckt op d’Grenz vun der Ënnerstëtzung. En Endverbraucher-Router mat engem Client-Tab awer ouni Politikslëscht schéckt all Gerät duerch den Tunnel, wat fir eng Streaming-Këscht gutt ass a fir en Aarbechtslaptop, deen den Büro-Tunnel brauch, falsch. En Router mat engem Server-Tab awer engem eenzegen gedeelten Profil ass e vernünftegt Laboratoireinstrument a fir eng Famill eng schlecht Wiel, well een eenzelt Gerät ze widderruffen heescht, d’Konfiguratioun vun alle Leit ze änneren.
Wielt d’Roll doruner, wou den Traffic ufänkt
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Gitt déi gewielte Zeil vun Ufank bis Enn duerch, ier Dir eppes anescht ännert. Aktivéiert d’Roll, verbënnt ee Client, bestätegt d’Adress, ënner där en erschéngt, bestätegt wéi ee Resolver en benotzt, a bestätegt de Wee zréck an der entgéintgesater Richtung. Wann de Router och eng Firewall-Säit huet, kontrolléiert, datt déi nei Schnëttstell net duerch eng Standardregel blockéiert gëtt, déi geschriwwe gouf, wéi den Tunnel nach net existéiert huet.
Wann zwou Rollen disponibel sinn an d’Fuerderung wierklech zwou ass, bedreift se als getrennt Funktiounen mat getrennter Dokumentatioun. Een eenzege Router kann fir den Televisioun no bausse wielen an gläichzäiteg eng Telefonsverbindung zum NAS unhuelen, awer déi zwou Politike mussen net en Ënnersubnetz, eng DNS-Astellung oder eng Firewallzon deelen, soss brécht déi éischt Ännerung, déi Dir fir déi eng maacht, déi aner.