VPN на рутерот или VPN на уредот: кое што покрива

Ставањето на тунелот на рутерот звучи како поуредниот избор, сѐ додека лаптоп не ја напушти куќата. Апликацијата на уредот звучи поедноставно, сѐ додека на телевизорот не му треба покриеност и не може да пушти ниту една. Двете поставки одговараат на различни прашања. Корисната споредба е за тоа каде сообраќајот влегува во тунелот, а не за тоа кое е побезбедно.

Која улога ја игра рутерот

Рутерот може да работи како VPN сервер за луѓето што се поврзуваат од дома, како клиент за да достигне надворешна услуга или како двете истовремено. Тоа се одделни функции со одделни страници за конфигурација, а серверот сам по себе не испраќа ништо никаде. Домашното прелистување ја менува излезната точка само кога клиентот е конфигуриран со компатибилен профил. Читањето на улогата пред протоколот штеди бесцелно попладне.

Ни имињата на функциите не ги прават протоколите заменливи. Ставка од менито со ознака VPN не ви кажува ништо за тоа што очекува другата страна.

Каде сообраќајот влегува во тунелот

Рутерот ја применува својата политика на сообраќајот што ги поминува интерфејсите и правилата што ги поседува, па гостинскиот Wi-Fi, втората порта или IPv6 можат секој да се однесува поинаку од главната мрежа. Тестирајте ги уредите што сакате да ги покриете со проверка на јавната адреса наместо да претпоставувате дека е вклучена целата куќа. Сообраќајот ја поминува и локалната мрежа пред да стигне до рутерот, па безбедноста на Wi-Fi и сопствениот HTTPS на апликацијата сѐ уште ја носат својата вообичаена тежина. Тунелот започнува кај портата, а не во уредот.

Надвор од куќата сликата целосно се менува, бидејќи телефонот на мобилни податоци веќе воопшто не е зад тој рутер. На лаптопот на Wi-Fi во кафуле му треба сопствен клиент ако барањето го следи човекот, а не зградата. Ништо што го прави рутерот не патува со уредот откако тој ќе замине.

Токму оваа поделба ги решава повеќето случаи: покриеноста на фиксните уреди го фаворизира рутерот, а покриеноста на човек ја фаворизира апликацијата. Сѐ што ги меша двете бара и двете, а двете бараат одржување.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Измерете одржување и идентитет

Поставувањето на рутер ги преместува тајните, ажурирањата на фирмверот и рутирачката политика кај администраторот на портата и обично на секој покриен уред му дава еден заеднички идентитет. Апликацијата на секој уред му дава сопствена најава, сопствени записи и сопствен профил, по цена да управува со повеќе клиенти. Заедничкиот идентитет и идентитетот по уред се различни предлози кога нешто треба да се отповика.

И обработната моќ припаѓа овде, бидејќи рутер што опслужува неколку корисници може да ја достигне својата граница многу пред да го наговести неговата Wi-Fi оценка. Вообичаениот број на пропусност на кутијата не е број на пропусност на тунел.

Одлучете и што треба да се случи кога тунелот откажува. Запирањето на сообраќајот и враќањето на вообичаената врска се двете одбранливи, а конфигурацијата на DNS и огнениот ѕид мора да одговара на она што сте го избрале.

Планирајте го прекинот

Чувајте безбедна резервна копија од конфигурацијата на портата и начин да ја вратите администрацијата што не зависи од тоа дали тунелот работи. Политика што ве заклучува надвор од вашиот сопствен рутер е потежок проблем од истекувањето што требало да го спречи.

Опремата управувана од работата може сѐ уште да бара свој одобрен клиент без оглед на тоа што прави домашниот рутер. Домашен излез не може да обезбеди пристап до канцелариска мрежа, што и да кажува рутирачката табела.

Комбинирањето на двете поставки е можно и понекогаш правилно, но секој дополнителен пат е уште една работа што треба да се конфигурира и дијагностицира. Документацијата на OpenWrt за улогите на VPN серверот и клиентот е корисна референца за нивно одвојување.