ബ്രിഡ്ജ് മോഡ് VPN പാസ്-ത്രൂ അല്ല: ഓരോന്നും എന്താണ് മാറ്റുന്നത്
ബ്രിഡ്ജ് മോഡ് റൗട്ടറിന്റെ ഫോർവേഡിംഗ് പങ്ക് മാറ്റുന്നു; പാസ്-ത്രൂ ക്ലയന്റിന്റെ VPN അതിലൂടെ കടന്നുപോകാൻ അനുവദിക്കുന്നു മാത്രം. രണ്ടും ടണൽ സൃഷ്ടിക്കുന്നില്ല, അതിനാൽ അവ പരസ്പരം പകരമാവില്ല.
ബ്രിഡ്ജ് മോഡും VPN പാസ്-ത്രൂവും ഒരേ പ്രശ്നപരിഹാര ത്രെഡിൽ വരുന്നത്, കണക്ട് ചെയ്യാത്ത VPN-ന് രണ്ടും പരിഹാരമായി നിർദ്ദേശിക്കപ്പെടുന്നതുകൊണ്ടാണ്. അവ റൗട്ടറിന്റെ വ്യത്യസ്ത ധർമ്മങ്ങൾ വിവരിക്കുന്നു, ഒന്നും സ്വയം VPN ടണൽ സൃഷ്ടിക്കുന്നില്ല. ബ്രിഡ്ജിംഗ്, ഉപകരണം നെറ്റ്‌വർക്ക് സെഗ്മെന്റുകളിൽ എങ്ങനെ ചേരുന്നു അല്ലെങ്കിൽ റൂട്ടിംഗ് ആരു ചെയ്യുന്നു എന്നത് മാറ്റുന്നു; പാസ്-ത്രൂ ക്ലയന്റിന്റെ VPN ട്രാഫിക് ഗേറ്റ്‌വേ കടക്കാമോ എന്ന് തീരുമാനിക്കുന്നു. തെറ്റായ തിരഞ്ഞെടുപ്പ് ചെറിയ പ്രശ്നത്തെ പൂർണ്ണമായ ഒരു ഉച്ചയിലെ വിലാസ പുനർവിന്യാസമാക്കി മാറ്റുന്നു.
രണ്ട് പേരുകൾ, രണ്ട് വ്യത്യസ്ത ധർമ്മങ്ങൾ
പരിശോധന ലളിതമാണ്: നെറ്റ്‌വർക്കിന്റെ രൂപം മാറ്റാനാണോ, അല്ലെങ്കിൽ ഇതിനകം നിലവിലുള്ള ട്രാഫിക് അതിലൂടെ കടത്തിവിടാനാണോ ശ്രമിക്കുന്നത്? ഇവ വ്യത്യസ്ത അഭ്യർത്ഥനകളാണ്, ഫലങ്ങളും വ്യത്യസ്തം.
ഒരു പട്ടികയിൽ താരതമ്യം:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
റൗട്ടറിൽ ടണൽ സൃഷ്ടിക്കുന്നത് അവസാന രണ്ടെണ്ണം മാത്രമാണ്. ബ്രിഡ്ജിംഗും പാസ്-ത്രൂവും അന്തിമബിന്ദുവിനെ മറ്റെവിടെയോ ഉപേക്ഷിക്കുന്നു, അതിനാൽ നഷ്ടമായ ക്ലയന്റോ എത്തിച്ചേരാനാവാത്ത സെർവറോ ഉണ്ടാക്കുന്ന പ്രശ്നം രണ്ടും പരിഹരിക്കില്ല. ഒരേ ഇന്റർഫേസിൽ ക്രമീകരണങ്ങൾ അടുത്തടുത്ത് ഇരിക്കുന്നതിനാൽ ഈ വ്യത്യാസം നഷ്ടപ്പെടാൻ എളുപ്പമാണ്. ആ പേജ് തുറക്കുന്നതിന് മുമ്പ് ഏത് അന്തിമബിന്ദുവാണ് ടണലിന്റെ ഉടമ എന്ന് എഴുതി വെക്കുക.
പാസ്-ത്രൂ ചെക്ക്ബോക്സും പ്രോട്ടോക്കോൾ പിന്തുണയുടെ പൂർണ്ണ വിവരണമല്ല. IPsec-ലെ ആധുനിക NAT ട്രാവേഴ്സൽ സാധാരണീകരിച്ച UDP എൻകാപ്സുലേഷൻ ഉപയോഗിക്കുന്നു, പഴയ സഹായ ഫീച്ചറുകളുടെ പെരുമാറ്റം നടപ്പാക്കലിനെ ആശ്രയിച്ചിരിക്കുന്നു.
VPN പിന്തുണയുണ്ടെന്ന് പറയുന്ന മാർക്കറ്റിംഗ് ലേബൽ ഈ നാല് പങ്കുകളിൽ ഏതിനെയാണ് ഉദ്ദേശിക്കുന്നതെന്ന് പറയുന്നില്ല.
ബ്രിഡ്ജ് മോഡ് നിങ്ങളുടെ ഉപകരണത്തിൽ എന്താണ് മാറ്റുന്നത്
മോഡം അല്ലെങ്കിൽ റൗട്ടറിൽ ബ്രിഡ്ജ് ഓപ്ഷൻ സാധാരണയായി റൂട്ടിംഗ്, NAT ഉത്തരവാദിത്തങ്ങൾ താഴെയുള്ള മറ്റൊരു ഗേറ്റ്‌വേയിലേക്ക് മാറ്റുന്നു. സോഫ്റ്റ്‌വെയർ ഉപകരണത്തിൽ ഇത് തിരഞ്ഞെടുത്ത ലോക്കൽ ഇന്റർഫേസുകൾ ഒരു ബ്രോഡ്കാസ്റ്റ് ഡൊമെയ്നിൽ ചേർക്കുന്നത് അർത്ഥമാക്കാം. കൃത്യമായ പരിധി ഉൽപ്പന്നത്തെ ആശ്രയിച്ചിരിക്കുന്നു, അതിനാൽ വാക്കിന്റെ രേഖകളല്ല, മോഡലിന്റെ രേഖകൾ വായിക്കുക. രണ്ട് വ്യാഖ്യാനങ്ങളും വിലാസ അനുവദനം, ഫയർവാൾ അതിരുകൾ, അഡ്മിനിസ്ട്രേഷനിൽ എത്തുന്ന വഴി എന്നിവ മാറ്റുന്നു.
അതുകൊണ്ടാണ് VPN പരാജയത്തിന് ബ്രിഡ്ജിംഗ് മോശം ആദ്യ പ്രതികരണമാകുന്നത്. യഥാർത്ഥ പ്രശ്നം പരിഹരിക്കപ്പെടാതെ നിങ്ങൾക്ക് മാനേജ്മെന്റ് പാത നഷ്ടപ്പെടാം.
നെറ്റ്‌വർക്ക് പങ്ക് മാറ്റുന്നതിന് മുമ്പ് കോൺഫിഗറേഷന്റെ ബാക്കപ്പ് സൂക്ഷിക്കുക, കാരണം വിലാസീകരണം അതിനൊപ്പം നീങ്ങാം.
ക്രമീകരണത്തിന് മുമ്പ് പങ്ക് തിരഞ്ഞെടുക്കുക
വീട്ടിലെ ട്രാഫിക് പുറത്തെ എക്സിറ്റിലൂടെ അയക്കാൻ നിങ്ങൾക്ക് അനുയോജ്യമായ റൗട്ടർ VPN ക്ലയന്റ് വേണം, ബ്രിഡ്ജല്ല. മറ്റെവിടെ നിന്നെങ്കിലും വീട്ടിലേക്ക് വീണ്ടും ബന്ധിപ്പിക്കാൻ സെർവർ പങ്കും അതിൽ എത്താൻ കഴിയുന്ന അപ്സ്ട്രീം പാതയും വേണം. ഈ രണ്ട് ആവശ്യങ്ങൾക്കും VPN എന്ന വാക്കല്ലാതെ കൂടുതലൊന്നും പൊതുവായില്ല. മെനു നോക്കുന്നതിന് മുമ്പ് ഏതാണ് നിർമ്മിക്കുന്നതെന്ന് തീരുമാനിക്കുക.
ഒരു ഉപകരണം രണ്ട് പങ്കുകളെയും പിന്തുണയ്ക്കാം, എന്നിട്ടും നിങ്ങൾക്ക് ആവശ്യമായ പങ്കിനെ പ്രതീക്ഷിക്കുന്ന വേഗതയിൽ പിന്തുണയ്ക്കണമെന്നില്ല.
പങ്ക് ഒരു ഡിസൈൻ തീരുമാനമാണ്; ക്രമീകരണം അതിന്റെ ഫലമാണ്.
ഒരു പ്രോട്ടോക്കോൾ മാത്രം പരാജയപ്പെട്ടാൽ
മറ്റ് കാര്യങ്ങൾ പ്രവർത്തിക്കുന്ന റൗട്ടറിന് പിന്നിൽ ഒരു പ്രോട്ടോക്കോൾ പരാജയപ്പെട്ടാൽ, ആദ്യം ആ പ്രോട്ടോക്കോളിന്റെ ട്രാൻസ്‌പോർട്ടും NAT പാതയും പരിശോധിക്കുക. ഒരു ക്ലയന്റ് ശരിയാക്കാൻ മുഴുവൻ ഗേറ്റ്‌വേ മോഡും മാറ്റുന്നത് വിളക്ക് കത്തിപ്പോയതിനാൽ വീട്ടിലെ വയറിംഗ് വീണ്ടും ചെയ്യുന്നതിന് തുല്യമാണ്. ട്രാഫിക് UDP-യിൽ എൻകാപ്സുലേറ്റ് ചെയ്തിട്ടുണ്ടോ, റൗട്ടറിന്റെ സഹായ ഫീച്ചർ ആ പ്രോട്ടോക്കോളിന് ബാധകമാണോ, പരാജയം സമമിതമാണോ എന്ന് പരിശോധിക്കുക. തുടർന്ന് പങ്ക് മാറ്റം യഥാർത്ഥത്തിൽ ന്യായീകരിക്കപ്പെടുന്നുണ്ടോ എന്ന് തീരുമാനിക്കുക.
RFC 3948 IPsec-ന് NAT-നെ അതിജീവിക്കാൻ സഹായിക്കുന്ന UDP എൻകാപ്സുലേഷൻ വിവരിക്കുന്നു, പാസ്-ത്രൂ ചെക്ക്ബോക്സിൽ വിശ്വസിക്കുന്നതിന് മുമ്പ് പരിശോധിക്കേണ്ട മാനദണ്ഡം അതാണ്.
എന്താണ്, എന്തുകൊണ്ട് മാറ്റിയതെന്ന് എഴുതി വെക്കുക, കാരണം അടുത്ത വ്യക്തി ഉപകരണം ബ്രിഡ്ജ് മോഡിൽ കണ്ട് ബോധപൂർവമായിരുന്നു എന്ന് കരുതും. ശരിയായ ഫലം നിങ്ങൾ തിരഞ്ഞെടുത്ത രൂപത്തിലുള്ള നെറ്റ്‌വർക്കാണ്, പ്രശ്നപരിഹാര സെഷനിൽ നിന്ന് പാരമ്പര്യമായി കിട്ടിയതല്ല.