Il-modalità bridge mhix VPN pass-through: x'jibdel kull wieħed
Il-modalità bridge tbiddel ir-rwol tal-ġarr tar-router; il-pass-through biss iħalli VPN tal-klijent jaqsam minnu. L-ebda wieħed ma joħloq tunnel, għalhekk ma jistgħux jiġu skambjati.
Il-modalità bridge u l-pass-through tal-VPN jissemmew fl-istess ħajt tal-ħsolviment tal-problemi għax it-tnejn jiġu offruti bħala soluzzjoni għal VPN li ma tinqabadx. Huma jiddeskrivu funzjonijiet differenti tar-router, u l-ebda wieħed minnhom ma joħloq tunnel tal-VPN waħdu. Il-bridging ibiddel kif apparat jingħaqad ma' segmenti tan-netwerk jew min jagħmel ir-routing; il-pass-through jiddeċiedi jekk it-traffiku tal-VPN ta' klijent jistax jaqsam gateway. L-għażla ħażina tbiddel problema żgħira fi nofs ta' jum ta' indirizzar mill-ġdid.
Żewġ tikketti, żewġ funzjonijiet differenti
It-test huwa sempliċi: qed tipprova tbiddel il-forma tan-netwerk, jew tħalli traffiku li diġà jeżisti jgħaddi minnu? Dawn huma talbiet differenti b'konsegwenzi differenti.
It-tqabbil f'tabella waħda:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Dawn tal-aħħar tnejn biss joħolqu tunnel fuq ir-router. Il-bridging u l-pass-through it-tnejn iħallu l-punt tat-tmiem xi mkien ieħor, u għalhekk l-ebda wieħed ma jista' jsewwi problema kkawżata minn klijent nieqes jew server li ma jistax jintlaħaq. Din id-differenza tintilef faċilment għax is-settings joqogħdu qrib xulxin fl-istess interfaċċja. Ikteb liema punt tat-tmiem għandu t-tunnel qabel ma tiftaħ dik il-paġna.
Checkbox tal-pass-through mhix ukoll deskrizzjoni sħiħa tal-appoġġ tal-protokolli. It-traversata NAT tal-IPsec moderna tuża enkapsulazzjoni UDP standardizzata, filwaqt li l-karatteristiċi awżiljarji l-qodma għandhom imġieba speċifika għall-implimentazzjoni.
Tikketta tal-marketing li tgħid appoġġ għall-VPN ma tgħidlekx liema minn dawn l-erba' rwoli tfisser.
X'jibdel il-modalità bridge fuq l-apparat tiegħek
Fuq modem jew router, l-għażla bridge normalment iċċaqlaq ir-responsabbiltajiet tar-routing u tan-NAT għal gateway ieħor aktar 'l isfel. Fuq apparat tas-software tista' tfisser li tgħaqqad interfaċċji lokali magħżula f'dominju broadcast wieħed minflok. L-ambitu eżatt jiddependi mill-prodott, għalhekk aqra d-dokumentazzjoni għall-mudell u mhux għall-kelma. Iż-żewġ interpretazzjonijiet ibiddlu l-assenjazzjoni tal-indirizzi, il-konfini tal-firewall u kif tasal għall-amministrazzjoni.
Dan tal-aħħar huwa għaliex il-bridging hija tweġiba inizjali ħażina għal falliment tal-VPN. Tista' titlef it-triq tal-ġestjoni waqt li l-problema oriġinali għadha mhux solvuta.
Żomm backup tal-konfigurazzjoni qabel ma tbiddel ir-rwol tan-netwerk, għax l-indirizzar jista' jiċċaqlaq miegħu.
Agħżel ir-rwol qabel is-setting
Biex tibgħat it-traffiku tad-dar minn ħruġ ta' barra, għandek bżonn klijent VPN tar-router kompatibbli, u mhux bridge. Biex terġa' tinqabad ma' darek minn post ieħor, għandek bżonn ir-rwol tas-server flimkien ma' triq 'l fuq li tista' tasal għalih. Dawn iż-żewġ rekwiżiti kważi xejn ma għandhom x'jaqsmu ħlief il-kelma VPN. Iddeċiedi liema qed tibni qabel ma tħares lejn menu.
Apparat jista' jappoġġja ż-żewġ rwoli u xorta ma jappoġġjax dak li għandek bżonn bir-rata li tistenna.
Ir-rwol huwa deċiżjoni tad-disinn; is-setting hija konsegwenza tiegħu.
Jekk jonqos biss protokoll wieħed
Meta protokoll wieħed jonqos wara router li altrimenti jaħdem, investiga l-ġarr u t-triq tan-NAT ta' dak il-protokoll l-ewwel. Li tbiddel il-modalità kollha tal-gateway biex issewwi klijent wieħed huwa bħal tibdil tal-wiring tad-dar għax lampa nqatgħet. Iċċekkja jekk it-traffiku huwiex enkapsulat bl-UDP, jekk il-karatteristika awżiljarja tar-router tapplikax għal dak il-protokoll, u jekk il-falliment huwiex simetriku. Imbagħad iddeċiedi jekk bidla fir-rwol hix tassew meħtieġa.
RFC 3948 jiddeskrivi l-enkapsulazzjoni UDP li tħalli l-IPsec jibqa' ħaj fuq in-NAT, u huwa l-istandard li għandek tiċċekkja qabel ma tafda checkbox tal-pass-through.
Irreġistra x'biddilt u għaliex, għax il-persuna li jmiss issib l-apparat fil-modalità bridge u tassumi li kien intenzjonat. L-eżitu korrett huwa netwerk li l-forma tiegħu għażilt int, mhux wieħed li wiret minn sessjoni ta' solviment tal-problemi.