Antrasis maršrutizatorius kaip VPN tarpinė: ko jis neišsprendžia
Antrasis maršrutizatorius pasirinktiems įrenginiams suteikia kitą išėjimą. Jis nepanaikina dvigubo NAT, nesutvarko vietinio aptikimo ir neprižiūri savęs po tunelio gedimo.
Antrojo maršrutizatoriaus pastatymas už pagrindinio yra švarus būdas keliems įrenginiams suteikti kitą išėjimą. Tai ir vieta, kurioje žmonės tikisi daugiau izoliacijos, nei įrenginys suteikia. Pagrindinis tinklas išlaiko įprastą kelią, o žemesnysis tinklas laikosi antrojo maršrutizatoriaus politikos. Tai, kas vyksta tarp jų, ir tai, kas vyksta, kai tunelis sugenda, yra dalis, kurią verta planuoti.
Konfigūracija veikia. Mitai apie tai, nuo ko ji saugo. Tai vis dar naudingas dizainas; tiesiog pats savaime nėra saugumo riba.
Mitas: antrasis maršrutizatorius visiškai izoliuoja tunelį
Įrenginiai už antrosios tarpinės laikosi jos politikos. Pagrindinio tinklo įrenginiai to tunelio nepaveldi, ir tai yra esmė. Bet antrasis maršrutizatorius vis dar turi aukštyn vedantį kelią per pirmąjį, ir tas kelias yra santykis, kurį turite valdyti.
Antrajam maršrutizatoriui taip pat reikia VPN kliento profilio. Funkcija, kuri priima tik įeinančius VPN ryšius, nesukuria išeinančio tunelio pas tiekėją. Prieš pirkdami aparatinę įrangą patikrinkite programinės įrangos kliento palaikymą.
Suteikite žemesniajam tinklui nepersidengiančią potinklį. Pavyzdinio diapazono kopijavimas nepatikrinus esamų tinklų yra patikimas būdas sukurti maršrutizavimo galvosūkį.
Mitas: dvigubas NAT yra tik VPN inkapsuliavimas
Dvi maršrutizuotos tarpinės gali sukurti dvigubą NAT, ir tai atskirai nuo paties VPN inkapsuliavimo. Įprastas išeinantis srautas paprastai veikia. Įeinanti prieiga prie paslaugų reikalauja apgalvoto dizaino, dažnai prievado persiuntimo abiejuose įrenginiuose arba visiškai kito požiūrio.
Papildomas vertimo sluoksnis taip pat apsunkina žurnalų skaitymą. Šaltinio adresas pagrindinio maršrutizatoriaus žurnale gali priklausyti antrajam maršrutizatoriui, o ne įrenginiui, kurį derinate. Tai verta žinoti prieš persekiojant vaiduoklišką įrenginį.
Užrašykite adresų planą prieš ką nors įjungdami.
Mitas: aptikimas praeina, nes abu LAN gerai naršo
Abu tinklai gali naršyti internete, kol aptikimas tarp jų nepavyksta. Telefonas pagrindiniame Wi-Fi gali nerasti televizoriaus už VPN tarpinės, nes multicast aptikimas pagal numatytuosius nustatymus neperžengia maršrutizuotos ribos. Jei tai svarbu, jums reikia atšvaito arba kitos topologijos. Sėkmingas naršymas nėra vietinio aptikimo įrodymas.
Laikykite antrojo maršrutizatoriaus valdymo sąsają pasiekiamą iš leistino kelio neskelbdami jos WAN tinkle. Išsaugokite abiejų tarpinių konfigūraciją prieš keisdami maršrutus.
Išbandykite DNS ir IPv6, taip pat matomą išėjimo adresą. Tunelis, pernešantis tik IPv4, gali nutekinti kitą šeimą. Įrašykite abu rezultatus į pakeitimų žurnalą.
Ką antroji tarpinė iš tikrųjų duoda
Ji padaro apimtį matomą. Galite nurodyti vieną įrenginį ir pasakyti, kuris tinklas eina tuneliu, o namų ūkis išlaiko įprastą kelią. Dėl šio aiškumo daugeliui namų verta papildomos aparatinės įrangos.
Tai vis dar dar vienas prižiūrimas įrenginys su prisijungimo duomenimis, programine įranga ir atkūrimo procesu. Nuspręskite, ar žemesnieji įrenginiai turėtų sustoti ar grįžti, kai VPN sugenda, ir išbandykite šią elgseną. Tarpinė nepašalina operacinio darbo; ji jį sutelkia. pfSense WireGuard kliento receptas apima tunelio pusę vienoje įprastoje platformoje.