It-telefon barra mill-VPN? Tunell tar-router jew klijent fuq kull apparat

Il-laptop huwa konness mal-VPN, it-telefon jinsab fl-istess Wi-Fi, u xorta t-telefon qed jibbrawżja mill-indirizz tal-ISP. Dan mhux difett tal-klijent: tunell jgħix fuq il-magna li ttemmh, u xejn ieħor ma jirtu bil-qrubija. Il-kopertura tinfirex biss meta r-router innifsu jġeddem il-klijent, jew meta magna tinbidel apposta fi gateway għall-LAN. Liema mudell trid jiddeċiedu tliet affarijiet: il-protokoll li l-fornitur tiegħek tassew jitkellem, kemm għandhom jiġu trattati b'mod differenti l-apparati u liema falliment tiflaħ fid-disgħa ta' filgħaxija.

X'ikopri fil-fatt tunell tar-router

Meta t-tunell jintemm fuq ir-router, kull apparat li jgħaddi minnu jaqsam l-ħruġ. Dan huwa l-ġibda għal televiżjoni, console jew apparat li qatt mhu se jħaddem klijent: xejn x'jiġi installat, xejn x'jinżamm aġġornat u post wieħed fejn tinbidel il-fornitur.

Il-kopertura hija kundizzjonata b'modi li jissorprendu n-nies. Netwerk tal-mistednin jew it-tieni SSID bil-politika tiegħu jieħu t-triq li tiddefinixxi dik il-politika, mhux it-tunell. Triq IPv6 tista' taqbeż tunell li jġorr biss IPv4. Apparat b'applikazzjoni VPN tiegħu jew b'solver encrypted tiegħu jinjora r-router għal kollox. U t-traffiku tar-router innifsu, aġġornamenti u DNS inklużi, isegwi l-politika tal-ħruġ tiegħu, li hija triq differenti mit-traffiku mgħoddi tal-LAN.

Il-verifika hija l-istess fiż-żewġ mudelli u tieħu minuta: staqsi żewġ apparati liema indirizz jara d-dinja, imbagħad ħares fil-lista tal-konnessjonijiet tar-router għat-tunell. Jekk it-telefon jirrapporta l-indirizz tal-ISP filwaqt li r-router juri tunell stabbilit, it-telefon mhux qed jiġi mgħoddi minnu, u l-ebda konnessjoni mill-ġdid ma tbiddel dan.

Fejn jirbaħ il-klijent fuq kull apparat

Il-klijenti fuq kull apparat jirbħu hekk kif il-ħtiġijiet jiddiverġu. Laptop tax-xogħol jista' jkollu bżonn tunell korporattiv li t-telefon m'għandux jingħaqad miegħu; klijent tal-fornitur jista' joffri tunell maqsum għal kull applikazzjoni, ħaġa li router ma jistax jesprimi; console jista' jkollha bżonn tibqa' barra biex iżżomm it-tip NAT tagħha. Kull apparat ifalli wkoll waħdu, għalhekk abbonament skadut ma jiskittix id-dar kollha.

Il-kredenzjali huma l-argument l-aktar qawwi. Router li jikkonnettja f'isem kulħadd iżomm kont wieħed, u kull persuna f'dak in-netwerk tirtu l-aċċess tiegħu. Jekk il-ħsieb huwa awtentikazzjoni għal kull persuna qabel l-aċċess għall-internet, tunell tar-router waħdu ma jistax jagħmel dan. Id-disinn tas-soltu huwa portal captive li jivvalida l-kont u mbagħad iħalli lill-klijent f'tunell diġà stabbilit, li huma aktar partijiet li jiċċaqilqu milli trid il-biċċa l-kbira tad-djar.

L-appoġġ tal-protokolli jiddeċiedi aktar każijiet mill-preferenza

Ir-routeri tal-konsumatur jesponu biss il-protokolli li pprovda l-manifattur. Router b'PPTP, L2TP jew IPsec sempliċi ma jistax jikkonnettja ma' fornitur li jippubblika biss profili OpenVPN jew WireGuard, u l-ebda konfigurazzjoni ma tbiddel dan. L-għażliet onesti huma fornitur li jitkellem protokoll appoġġjat, router b'OpenWrt jew firmware ieħor bil-klijent li għandek bżonn, jew klijent fuq kull apparat.

Il-każ oppost huwa daqstant komuni: router kapaċi għal OpenVPN ma jistax juża fornitur li s-servizz tiegħu jiddependi minn klijent proprjetarju u mill-tricks tal-irrotar tiegħu. Aqra l-paġna tal-fornitur dwar il-protokolli appoġġjati qabel tixtri hardware u ċċekkja l-verżjoni tal-firmware, għax «jappoġġja WireGuard» fuq paġna tal-prodott spiss tfisser ġenerazzjoni speċifika tal-firmware.

Router tal-ivvjaġġar b'klijent WireGuard huwa l-verżjoni rħisa tal-mudell tar-router u tweġiba raġonevoli għal ftit apparati li ma jistgħux iħaddmu klijent. Għadu tunell tar-router, għalhekk dak kollu hawn fuq dwar netwerks tal-mistednin, IPv6 u falliment maqsum japplika bla tibdil.

It-tielet għażla: magna bħala gateway

It-tqassim ta' klijent mil-laptop huwa possibbli, u dan normalment ifissru n-nies meta jgħidu li biddlu l-laptop fi router.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Jaħdem sakemm il-magna torqod, il-klijent jikkonnettja mill-ġdid fi profil ieħor jew il-firewall tal-magna stess jarmi l-pakketti mgħoddija. Imbagħad kollox warajha jitlef il-konnessjoni f'daqqa, u l-falliment jidher qisu netwerk mejjet minflok problema VPN.

Għal laboratorju jew konfigurazzjoni temporanja huwa tajjeb. Bħala arranġament permanenti jagħmel laptop wieħed l-uniku punt ta' falliment ta' dar, u normalment jispiċċa b'xi ħadd jistaqsi għaliex it-televiżjoni waqfet taħdem meta ngħalaq għatu.

Portijiet deħlin, DNS u l-falliment maqsum

Is-servizzi deħlin jiċċaqilqu mat-tunell. VPN fuq ir-router normalment ikisser il-port forwarding għal server tal-LAN, u isem DNS dinamiku jrid jindika l-ħruġ tal-VPN minflok l-indirizz tal-ISP jekk is-servizz għandu jkun aċċessibbli mit-tunell. Xi fornituri ma joffru l-ebda indirizz deħlin routabbli, li jtemm bil-kwiet kull pjan li kien jiddependi minnu.

Id-DNS isegwi r-router meta r-router ikollu t-tunell, li huwa konvenjenti sakemm apparat wieħed ikollu bżonn solver ieħor. Klijent fuq kull apparat jista' jesprimi dan; politika tar-router ma tistax mingħajr ma taqsam in-netwerk fi tnejn. Il-falliment huwa maqsum ukoll, għax ħabta waħda, abbonament skadut wieħed jew rotta mbuttata ħażina jaqtagħu kull apparat fl-istess mument.

Agħżel il-mudell tar-router meta l-apparati ma jistgħux iħaddmu klijenti u ħruġ wieħed huwa aċċettabbli. Agħżel klijenti fuq kull apparat meta l-politiki jvarjaw, meta l-fornitur jeħtieġ protokoll li r-router m'għandux jew meta l-kont m'għandux jiġi maqsum. Jekk magna hija l-gateway, ikteb liema interface taqsam liema netwerk u ttestja l-każ «tunell 'l isfel», għax f'dak l-istat il-biċċa l-kbira ta' dawn id-disinni joħorġu ħżiena.