Mod jambatan bukan pas melalui VPN: apa yang diubah oleh setiap satu
Mod jambatan mengubah peranan penghantaran penghala; pas melalui hanya membenarkan VPN klien melintasinya. Kedua-duanya tidak mencipta terowong, jadi ia tidak boleh ditukar ganti.
Mod jambatan dan pas melalui VPN disebut dalam utas penyelesaian masalah yang sama kerana kedua-duanya ditawarkan sebagai pembaikan untuk VPN yang tidak dapat disambungkan. Kedua-duanya menerangkan fungsi penghala yang berbeza, dan tiada satu pun mencipta terowong VPN dengan sendirinya. Penjambatan mengubah cara peranti menyertai segmen rangkaian atau siapa yang melakukan penghalaan; pas melalui menentukan sama ada trafik VPN klien boleh melintasi gateway. Memilih yang salah mengubah masalah kecil menjadi sepanjang petang menetapkan semula alamat.
Dua label, dua fungsi berbeza
Ujiannya mudah: adakah anda cuba mengubah bentuk rangkaian, atau membenarkan trafik yang sudah wujud melaluinya? Itu permintaan yang berbeza dengan akibat yang berbeza.
Perbandingan dalam satu jadual:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Hanya dua yang terakhir mencipta terowong pada penghala. Penjambatan dan pas melalui kedua-duanya meninggalkan titik akhir di tempat lain, sebab itulah tiada satu pun dapat membaiki masalah yang disebabkan oleh klien yang hilang atau pelayan yang tidak dapat dicapai. Perbezaan ini mudah hilang kerana tetapan itu terletak berhampiran antara satu sama lain dalam antara muka yang sama. Tuliskan titik akhir mana yang memiliki terowong sebelum anda membuka halaman itu.
Kotak semak pas melalui juga bukan penerangan lengkap tentang sokongan protokol. Lintasan NAT IPsec moden menggunakan enkapsulasi UDP yang piawai, manakala ciri pembantu lama mempunyai tingkah laku khusus kepada pelaksanaan.
Label pemasaran yang menyatakan sokongan VPN tidak memberitahu anda yang mana antara empat peranan ini maksudnya.
Apa yang diubah oleh mod jambatan pada peranti anda
Pada modem atau penghala, pilihan jambatan biasanya memindahkan tanggungjawab penghalaan dan NAT kepada gateway hiliran yang lain. Pada peranti perisian, ia boleh bermaksud menyertai antara muka tempatan terpilih ke dalam satu domain siaran. Skop sebenar bergantung pada produk, jadi baca dokumentasi untuk model itu dan bukan untuk perkataan itu. Kedua-dua tafsiran mengubah penugasan alamat, sempadan tembok api dan cara anda mencapai pentadbiran.
Itulah sebabnya penjambatan ialah tindak balas pertama yang lemah terhadap kegagalan VPN. Anda boleh kehilangan laluan pengurusan sedangkan masalah asal masih belum selesai.
Simpan sandaran konfigurasi sebelum anda mengubah peranan rangkaian, kerana pengalamatan boleh berpindah bersamanya.
Pilih peranan sebelum tetapan
Untuk menghantar trafik isi rumah melalui pintu keluar luar, anda memerlukan klien VPN penghala yang serasi, bukan jambatan. Untuk menyambung balik ke rumah dari tempat lain, anda memerlukan peranan pelayan serta laluan huluan yang dapat mencapainya. Kedua-dua keperluan itu hampir tiada persamaan selain perkataan VPN. Tentukan yang mana satu anda sedang bina sebelum anda melihat menu.
Sesuatu peranti boleh menyokong kedua-dua peranan dan masih tidak menyokong peranan yang anda perlukan pada kadar yang anda jangkakan.
Peranan ialah keputusan reka bentuk; tetapan ialah akibatnya.
Jika hanya satu protokol gagal
Apabila satu protokol gagal di belakang penghala yang sebaliknya berfungsi, siasat pengangkutan dan laluan NAT protokol itu dahulu. Menukar keseluruhan mod gateway untuk membaiki satu klien sama seperti mengganti pendawaian rumah kerana satu lampu rosak. Periksa sama ada trafik dienkapsulasi UDP, sama ada ciri pembantu penghala digunakan pada protokol itu, dan sama ada kegagalan itu simetri. Kemudian tentukan sama ada perubahan peranan benar-benar wajar.
RFC 3948 menerangkan enkapsulasi UDP yang membolehkan IPsec bertahan melalui NAT, dan ia ialah piawai yang perlu diperiksa sebelum mempercayai kotak semak pas melalui.
Catat apa yang anda ubah dan mengapa, kerana orang seterusnya akan menemui peranti dalam mod jambatan dan menganggap ia disengajakan. Hasil yang betul ialah rangkaian yang bentuknya anda pilih, bukan yang anda warisi daripada sesi penyelesaian masalah.