Maršrutizatoriaus VPN ar įrenginio VPN: kuri ką apima

Maršrutizatoriaus tunelis apima kiekvieną jį naudojantį įrenginį, o įrenginio programėlė seka paskui jus. Aprėptis, priežiūra ir elgsena gedimo atveju nulemia, kurios norite.

Tunelio įdėjimas į maršrutizatorių skamba kaip tvarkingesnis pasirinkimas, kol nešiojamasis kompiuteris neišeina iš namų. Įrenginio programėlė skamba paprasčiau, kol televizoriui neprireikia aprėpties ir jis negali jos paleisti. Du sprendimai atsako į skirtingus klausimus. Naudingas palyginimas yra apie kur srautas patenka į tunelį, o ne apie tai, kuris saugesnis.

Kokį vaidmenį atlieka maršrutizatorius

Maršrutizatorius gali būti VPN serveris tiems, kurie jungiasi iš namų, klientas pasiekti išorės paslaugą arba abu vienu metu. Tai atskiros funkcijos su atskirais konfigūravimo puslapiais, o serveris vienas nieko niekur nesiunčia. Namų naršymas keičia išėjimą tik tada, kai klientas sukonfigūruotas su suderinamu profiliu. Vaidmens perskaitymas prieš protokolą sutaupo beprasmį popietę.

Funkcijų pavadinimai taip pat nepadaro protokolų keičiamais. Meniu punktas su žyme VPN nieko nepasako apie tai, ko tikisi kita pusė.

Kur srautas patenka į tunelį

Maršrutizatorius taiko savo politiką srautui, kuris kerta jo valdomas sąsajas ir taisykles, todėl svečių Wi-Fi, antrieji tinklo vartai ar IPv6 gali elgtis kitaip nei pagrindinis tinklas. Išbandykite įrenginius, kuriuos ketinate apimti, viešojo adreso patikra, o ne darydami prielaidą, kad įtraukti visi namai. Srautas taip pat kerta vietinį tinklą prieš pasiekdamas maršrutizatorių, todėl Wi-Fi saugumas ir pačios programėlės HTTPS vis dar turi įprastą svorį. Tunelis prasideda prie tinklo vartų, o ne įrenginyje.

Už namų ribų vaizdas visiškai keičiasi, nes telefonas mobiliaisiais duomenimis nebėra už to maršrutizatoriaus. Nešiojamajam kompiuteriui kavinės Wi-Fi tinkle reikia savo kliento, jei reikalavimas seka žmogų, o ne pastatą. Niekas, ką daro maršrutizatorius, nekeliauja su įrenginiu, kai jis išeina.

Būtent šis padalijimas nulemia daugumą atvejų: fiksuotų įrenginių aprėptis palanki maršrutizatoriui, o žmogaus aprėptis palanki programėlei. Viskas, kas maišo abu, reikalauja abiejų, ir abu reikia prižiūrėti.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Pasverkite priežiūrą ir tapatybę

Maršrutizatoriaus sąranka perkelia paslaptis, programinės įrangos atnaujinimus ir maršrutizavimo politiką tinklo vartų administratoriui ir paprastai kiekvienam apimtam įrenginiui suteikia vieną bendrą tapatybę. Programėlė kiekvienam įrenginiui suteikia savo prisijungimą, savo žurnalus ir savo profilį, tačiau už tai tenka valdyti daugiau klientų. Bendra ir atskira kiekvienam įrenginiui tapatybė yra skirtingi pasiūlymai, kai ką nors reikia atšaukti.

Apdorojimo pajėgumai taip pat svarbūs, nes maršrutizatorius, aptarnaujantis kelis naudotojus, gali pasiekti savo ribą daug anksčiau, nei rodo jo Wi-Fi vertinimas. Įprastas pralaidumo skaičius ant dėžutės nėra tunelio pralaidumo skaičius.

Taip pat nuspręskite, kas turėtų nutikti, kai tunelis sugenda. Srauto sustabdymas ir grįžimas prie įprasto ryšio abu yra pateisinami, o DNS ir ugniasienės konfigūracija turi atitikti tai, ką pasirinkote.

Suplanuokite sutrikimą

Laikykite saugią vartų konfigūracijos atsarginę kopiją ir būdą atkurti administravimą, kuris nepriklauso nuo to, ar tunelis veikia. Politika, kuri užrakina jus už jūsų paties maršrutizatoriaus, yra sunkesnė problema nei nutekėjimas, kurį ji turėjo užkirsti.

Darbo valdoma įranga vis tiek gali reikalauti savo patvirtinto kliento, nepaisant to, ką daro namų maršrutizatorius. Namų išėjimas negali suteikti prieigos prie biuro tinklo, ką bebūtų sakoma maršrutizavimo lentelėje.

Sujungti abu sprendimus įmanoma ir kartais teisinga, bet kiekvienas papildomas kelias yra dar vienas dalykas, kurį reikia sukonfigūruoti ir diagnozuoti. OpenWrt dokumentacija apie VPN serverio ir kliento vaidmenis yra naudinga nuoroda, padedanti juos atskirti.

Susiję straipsniai