Router-VPN oder Apparat-VPN: wat deckt wat

Den Tunnel op de Router setze kléngt no der méi uerdentlecher Wiel, bis en Laptop d’Haus verléisst. Eng App um Apparat kléngt méi einfach, bis en Fernseh Ofdeckung brauch an eng net ka lafen. Déi zwou Arrangementer äntwerten op verschidde Froen. De nëtzleche Verglach geet ëm wou den Trafic an den Tunnel kënnt, net ëm wéi eng sécher ass.

Wéi eng Roll den Router spillt

En Router kann als VPN-Server fir Leit déi sech vun doheem verbannen, als Client fir en externen Service z’erreechen, oder als béides gläichzäiteg schaffen. Dat sinn getrennt Funktiounen mat getrennte Konfiguratiounssäiten, an de Server eleng schéckt nëssert iergendwou. D’Heembrowsing ännert den Ausgang just wann e Client mat engem kompatibelen Profil konfiguréiert ass. D’Roll virum Protokoll liese spuert en onnéidegen Nomëtteg.

Funktiounsnimm maachen d’Protokoller och net ëmwiesselbar. En Menüpunkt mat dem Label VPN seet dir näischt dobriwwer, wat déi aner Säit erwaart.

Wou den Trafic an den Tunnel kënnt

En Router applizéiert seng Politik op den Trafic deen d’Interfacen an d’Regele déi hien huet iwwerquiert, sou datt Gaascht-Wi-Fi, eng zweet Gateway oder IPv6 sech all anescht kënne behuelen wéi den Haaptnetz. Test d’Apparater déi dir wëllt decke mat enger Kontroll vun der ëffentlecher Adress amplaz unzehuelen datt dat ganzt Haus abegraff ass. Den Trafic iwwerquiert och den lokalen Netz ier en den Router erreecht, dofir droen d’Wi-Fi-Sécherheet an den eegenen HTTPS vun der App nach ëmmer hire gewinnten Gewiicht. Den Tunnel fänkt un der Gateway un, net um Apparat.

Baussent dem Haus ännert sech d’Bild komplett, well en Telefon op mobilen Donnéeën net méi hannert deem Router ass. En Laptop op Café-Wi-Fi brauch säin eegene Client wann d’Ufuerderung der Persoun an net dem Gebai follegt. Näischt wat den Router mécht reest mam Apparat mat wann en fortgeet.

Dat ass d’Deelung déi déi meescht Fäll entscheet: d’Ofdeckung vu festen Apparater favoriséiert den Router, an d’Ofdeckung vun enger Persoun favoriséiert eng App. Alles wat béides mengt brauch béides, a béides muss ënnerhale ginn.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Ënnerhalt an Identitéit ofwiegen

Eng Routerinstallatioun verréckelt Geheimnisser, Firmware-Aktualiséierungen a Routingpolitik op den Gateway-Administrateur a gëtt meeschtens all ofgedeckten Apparat eng gemengsam Identitéit. Eng App gëtt all Apparat seng eege Umeldung, seng eege Logbicher a säi eege Profil, zum Präis vun méi Clients ze verwalten. Gemengsam an Apparat-Identitéit sinn ënnerschiddlech Proposen wann eppes miss sen annuléiert ginn.

D’Veraarbechtungskapazitéit gehéiert och heihinner, well en Router deen e puer Benotzer servéiert seng Limite vill éischter erreeche kann wéi seng Wi-Fi-Bewäertung et ugeet. Déi gewinnt Duerchgangszuel op der Këscht ass keng Tunneldurchgangszuel.

Entscheet och wat soll geschéien wann den Tunnel versot. Den Trafic stoppen an op déi gewinnt Verbindung zréckfalen sinn allebéid gerechtfertegt, an d’DNS- an Firewall-Konfiguratioun muss zu deem passen wat dir gewielt hutt.

Fir den Ausfall plangen

Halt eng sécher Reservekopie vun der Gateway-Konfiguratioun an ee Wee fir d’Administratioun restauréieren deen net dovun ofhänkt datt den Tunnel leeft. Eng Politik déi dech aus dengem eegene Router ausschléisst ass e méi schwéiert Problem wéi d’Lach dat se soll verhënnert hunn.

Aarbechtsverwalt Apparater kënnen nach ëmmer hire eigenen ugehollene Client verlaangen, egal wat den Heemrouter mécht. En Heemausgang kann keen Zougang zu engem Büro-Netz bidden, wat d’Routingtabell och seet.

Béid Arrangementer kombinéiere ass méiglech an heiansdo richteg, awer all zousätzleche Wee ass nach eng Saach ze konfiguréieren an ze diagnostizéieren. D’Dokumentatioun vun OpenWrt iwwer VPN-Server- an Client-Rollen ass eng nëtzlech Referenz fir déi zwee auserneen ze halen.