Bru-modus er ikkje VPN-gjennomstrøyming: kva kvar av dei endrar
Bru-modus endrar videresendingsrolla til rutaren; gjennomstrøyming slepp berre ein klient-VPN gjennom han. Ingen av dei lagar ein tunnel, så dei kan ikkje bytast om.
Bru-modus og VPN-gjennomstrøyming blir nemnde i same feilsøkingstråd fordi begge blir tilbodne som ei løysing på ein VPN som ikkje koplar til. Dei skildrar ulike rutarfunksjonar, og ingen av dei lagar ein VPN-tunnel åleine. Bruing endrar korleis eit apparat blir kopla til nettverkssegment, eller kven som gjer rutinga; gjennomstrøyming avgjer om VPN-trafikken til ein klient kan krysse ein gateway. Vel du feil, blir eit lite problem til ein heil ettermiddag med ny adressering.
To etikettar, to ulike funksjonar
Testen er enkel: prøver du å endre forma på nettverket, eller å la trafikk som alt finst passere gjennom det? Det er ulike førespurnader med ulike følgjer.
Samanlikninga i éin tabell:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Berre dei to siste lagar ein tunnel på rutaren. Bruing og gjennomstrøyming lèt begge endepunktet liggje ein annan stad, og difor kan ingen av dei rette opp eit problem som kjem av ein manglande klient eller ein tenar som ikkje er tilgjengeleg. Skilnaden er lett å miste fordi innstillingane ligg nær kvarandre i same grensesnitt. Skriv ned kva endepunkt som eig tunnelen før du opnar den sida.
Ein avkryssingsboks for gjennomstrøyming er heller ikkje ei fullstendig skildring av protokollstøtta. Moderne IPsec NAT-traversering brukar standardisert UDP-innkapsling, medan eldre hjelpefunksjonar har implementasjonsspesifikk oppførsel.
Ein marknadsføringsetikett som seier VPN-støtte, fortel deg ikkje kva av desse fire rollene han meiner.
Kva bru-modus endrar på apparatet ditt
På eit modem eller ein ruter flyttar bruvalet vanlegvis ruting- og NAT-ansvaret til ein annan gateway lenger nede. På eit programvareapparat kan det tyde at utvalde lokale grensesnitt blir slegne saman til eitt kringkastingsdomene i staden. Det nøyaktige omfanget er avhengig av produktet, så les dokumentasjonen for modellen og ikkje for ordet. Begge tolkingane endrar adressetildeling, brannmurgrenser og korleis du når administrasjonen.
Det siste er grunnen til at bruing er ei dårleg første respons på ein VPN-feil. Du kan miste administrasjonsvegen medan det opphavlege problemet enno ikkje er løyst.
Ta ein tryggingskopi av konfigurasjonen før du endrar nettverksrolla, fordi adresseringa kan flytte seg med han.
Vel rolla før innstillinga
For å sende hustrafikk gjennom ein ekstern utgang treng du ein kompatibel ruter-VPN-klient, ikkje ei bru. For å kople heim att frå ein annan stad treng du tenarrolla pluss ein oppstraumsveg som kan nå henne. Dei to krava har nesten ingenting til felles utanom ordet VPN. Bestem kva du byggjer før du ser på ein meny.
Eit apparat kan støtte begge rollene og likevel ikkje støtte den du treng i det tempoet du ventar.
Rolla er eit designval; innstillinga er ei følgje av det.
Viss berre éin protokoll feilar
Når éin protokoll feilar bak ein ruter som elles verkar, gransk transporten og NAT-vegen til den protokollen først. Å endre heile gateway-modus for å reparere éin klient er som å leggje om leidningane i huset fordi ei lampe er øydelagd. Sjekk om trafikken er UDP-innkapsla, om hjelpefunksjonen til rutaren gjeld for den protokollen, og om feilen er symmetrisk. Bestem deg så for om ei rolleendring faktisk er grunngjeven.
RFC 3948 skildrar UDP-innkapslinga som gjer at IPsec overlever NAT, og det er standarden du bør sjekke før du stolar på ein avkryssingsboks for gjennomstrøyming.
Noter kva du endra og kvifor, fordi den neste personen vil finne apparatet i bru-modus og gå ut frå at det var med vilje. Det rette resultatet er eit nettverk med den forma du valde, ikkje eit du arva frå ein feilsøkingsøkt.