Tilto režimas nėra VPN praleidimas: ką keičia kiekvienas
Tilto režimas keičia maršrutizatoriaus persiuntimo vaidmenį; praleidimas tik leidžia kliento VPN praeiti pro jį. Nė vienas nesukuria tunelio, todėl jie nėra keičiami.
Tilto režimas ir VPN praleidimas minimi tame pačiame trikčių šalinimo siūle, nes abu siūlomi kaip sprendimas VPN, kuris neprisijungia. Jie apibūdina skirtingas maršrutizatoriaus funkcijas, ir nė vienas pats nesukuria VPN tunelio. Tiltinimas keičia, kaip įrenginys prisijungia prie tinklo segmentų arba kas atlieka maršrutizavimą; praleidimas nusprendžia, ar kliento VPN srautas gali pereiti tinklų sietuvą. Neteisingas pasirinkimas mažą problemą paverčia visu popietės adresų perskirstymu.
Du pavadinimai, dvi skirtingos funkcijos
Testas paprastas: ar bandote pakeisti tinklo formą, ar leisti jau egzistuojančiam srautui praeiti pro jį? Tai skirtingi prašymai su skirtingomis pasekmėmis.
Palyginimas vienoje lentelėje:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Tunelį maršrutizatoriuje sukuria tik du paskutiniai. Tiltinimas ir praleidimas abu palieka galinį tašką kitur, todėl nė vienas negali ištaisyti problemos, kurią sukelia trūkstamas klientas arba nepasiekiamas serveris. Šį skirtumą lengva pamesti, nes nustatymai yra arti vienas kito toje pačioje sąsajoje. Užsirašykite, kuris galinis taškas valdo tunelį, prieš atidarydami tą puslapį.
Praleidimo žymės langelis taip pat nėra išsamus protokolų palaikymo aprašymas. Šiuolaikinis IPsec NAT įveikimas naudoja standartizuotą UDP inkapsuliavimą, o senesnės pagalbinės funkcijos elgiasi priklausomai nuo įgyvendinimo.
Rinkodaros žymė, teigianti, kad VPN palaikomas, nepasako, kuris iš šių keturių vaidmenų turimas omenyje.
Ką tilto režimas keičia jūsų įrenginyje
Modeme arba maršrutizatoriuje tilto parinktis paprastai perkelia maršrutizavimo ir NAT atsakomybę kitam, žemiau esančiam tinklų sietuvui. Programinės įrangos įrenginyje tai gali reikšti pasirinktų vietinių sąsajų sujungimą į vieną transliacijos domeną. Tiksli apimtis priklauso nuo produkto, todėl skaitykite modelio dokumentaciją, o ne žodžio. Abi interpretacijos keičia adresų priskyrimą, ugniasienės ribas ir tai, kaip pasiekiate administravimą.
Būtent todėl tiltinimas yra prasta pirmoji reakcija į VPN gedimą. Galite prarasti valdymo kelią, kol pradinė problema dar neišspręsta.
Prieš keisdami tinklo vaidmenį pasidarykite konfigūracijos atsarginę kopiją, nes adresavimas gali judėti kartu.
Pasirinkite vaidmenį prieš nustatymą
Kad namų srautas išeitų per išorinę išėjimą, jums reikia suderinamo maršrutizatoriaus VPN kliento, o ne tilto. Kad prisijungtumėte prie namų iš kitur, reikia serverio vaidmens ir aukštyn srauto kelio, kuris jį pasiektų. Šie du reikalavimai be žodžio VPN beveik nieko bendra neturi. Nuspręskite, ką statote, prieš žiūrėdami į meniu.
Įrenginys gali palaikyti abu vaidmenis ir vis tiek nepalaikyti to, kurio jums reikia, jūsų tikėtinu greičiu.
Vaidmuo yra projektinis sprendimas; nustatymas yra jo pasekmė.
Jei nepavyksta tik vienas protokolas
Kai vienas protokolas nepavyksta už kitaip veikiančio maršrutizatoriaus, pirmiausia ištirkite to protokolo transportą ir NAT kelią. Keisti visą tinklų sietuvo režimą, kad sutvarkytumėte vieną klientą, tolygu pervesti naujus namo laidus dėl sugedusios lempos. Patikrinkite, ar srautas įkapsuliuotas UDP, ar maršrutizatoriaus pagalbinė funkcija taikoma tam protokolui ir ar gedimas simetriškas. Tada nuspręskite, ar vaidmens keitimas tikrai pagrįstas.
RFC 3948 aprašo UDP inkapsuliavimą, leidžiantį IPsec išgyventi NAT, ir tai yra standartas, kurį reikia patikrinti prieš pasitikint praleidimo žymės langeliu.
Užrašykite, ką pakeitėte ir kodėl, nes kitas žmogus ras įrenginį tilto režime ir manys, kad tai buvo tyčia. Teisingas rezultatas yra tinklas, kurio formą pasirinkote jūs, o ne tas, kurį paveldėjote iš trikčių šalinimo sesijos.