Brugmodus is geen VPN pass-through: wat elk ervan verandert
Brugmodus verandert de doorstuurrol van de router; pass-through laat alleen het VPN van een client erdoor. Geen van beide maakt een tunnel, dus ze zijn niet uitwisselbaar.
Brugmodus en VPN pass-through duiken op in dezelfde probleemoplossingsthread omdat beide worden aangeboden als oplossing voor een VPN die geen verbinding maakt. Ze beschrijven verschillende routerfuncties, en geen van beide maakt op zichzelf een VPN-tunnel. Bridging verandert hoe een apparaat bij netwerksegmenten komt of wie het routeren doet; pass-through bepaalt of het VPN-verkeer van een client een gateway kan passeren. De verkeerde keuze maakt van een klein probleem een middag opnieuw adresseren.
Twee labels, twee verschillende functies
De test is eenvoudig: probeert u de vorm van het netwerk te veranderen, of verkeer dat al bestaat erdoor te laten? Dat zijn verschillende verzoeken met verschillende gevolgen.
De vergelijking in één tabel:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Alleen de laatste twee maken een tunnel op de router. Bridging en pass-through laten beide het eindpunt ergens anders, en daarom kan geen van beide een probleem oplossen dat wordt veroorzaakt door een ontbrekende client of een onbereikbare server. Het onderscheid is makkelijk kwijt te raken omdat de instellingen dicht bij elkaar in dezelfde interface staan. Schrijf op welk eindpunt de tunnel bezit voordat u die pagina opent.
Een selectievakje voor pass-through is ook geen volledige beschrijving van protocolondersteuning. Moderne IPsec NAT-traversal gebruikt gestandaardiseerde UDP-encapsulatie, terwijl oudere hulpfuncties implementatiespecifiek gedrag hebben.
Een marketinglabel dat VPN-ondersteuning zegt, vertelt u niet welke van deze vier rollen het bedoelt.
Wat brugmodus op uw apparaat verandert
Op een modem of router verplaatst de brugoptie meestal de routerings- en NAT-verantwoordelijkheid naar een andere gateway stroomafwaarts. Op een softwareapparaat kan het betekenen dat geselecteerde lokale interfaces in één broadcastdomein worden samengevoegd. De exacte reikwijdte hangt van het product af, dus lees de documentatie voor het model en niet voor het woord. Beide interpretaties veranderen adresopdracht, firewallsgrenzen en hoe u de administratie bereikt.
Dat laatste is de reden waarom bridging een slechte eerste reactie is op een VPN-storing. U kunt het beheerpad verliezen terwijl het oorspronkelijke probleem nog niet is opgelost.
Maak een back-up van de configuratie voordat u de netwerkrol wijzigt, want de adressering kan mee verhuizen.
Kies de rol voordat u de instelling kiest
Om huiselijk verkeer via een externe uitgang te sturen, hebt u een compatibele router-VPN-client nodig, geen brug. Om van elders weer thuis te verbinden, hebt u de serverrol nodig plus een upstreampad dat die kan bereiken. Die twee vereisten hebben bijna niets gemeen buiten het woord VPN. Bepaal welke u bouwt voordat u een menu bekijkt.
Een apparaat kan beide rollen ondersteunen en toch niet degene die u nodig hebt in het tempo dat u verwacht.
De rol is een ontwerpbeslissing; de instelling is het gevolg daarvan.
Als slechts één protocol faalt
Wanneer één protocol faalt achter een router die verder werkt, onderzoek dan eerst het transport en het NAT-pad van dat protocol. De hele gatewaymodus wijzigen om één client te repareren is hetzelfde als de bedrading van een huis vervangen omdat een lamp kapot is. Controleer of het verkeer UDP-encapsuleerd is, of de hulpfunctie van de router op dat protocol van toepassing is, en of de storing symmetrisch is. Beslis daarna of een rolwijziging echt gerechtvaardigd is.
RFC 3948 beschrijft de UDP-encapsulatie waardoor IPsec NAT overleeft, en het is de standaard die u moet controleren voordat u een pass-through-selectievakje vertrouwt.
Noteer wat u hebt gewijzigd en waarom, want de volgende persoon vindt het apparaat in brugmodus en gaat ervan uit dat het opzettelijk was. De juiste uitkomst is een netwerk waarvan u de vorm hebt gekozen, niet een die u hebt geërfd van een probleemoplossingssessie.