IP de VPN estático ou dinâmico? Ajuste o endereço à tarefa

Abra a página de planos do provedor e cada opção parece uma promessa diferente sobre o mesmo número. Uma ligação VPN transporta na verdade vários endereços ao mesmo tempo, e o plano normalmente estabiliza um deles. Escolher entre estático e dinâmico antes de nomear esse é a forma como as pessoas compram uma saída fixa para uma tarefa que precisava de um endereço de túnel fixo.

Percorra a ligação desde o ecrã do cliente para fora. Cada endereço que encontra responde a uma pergunta diferente.

Nomeie o endereço antes de comparar planos

O ponto final do servidor é o anfitrião que o seu cliente contacta. O endereço do túnel é o endereço interno que o seu cliente mantém durante toda a sessão. A saída pública é o que um site regista depois de o seu tráfego sair do provedor. O seu endereço local de Wi-Fi ou Ethernet é um quarto valor que nunca aparece em nenhuma dessas conversas. Quatro endereços, quatro modos distintos de falha quando um deles se desloca.

Veja o ecrã de detalhes da ligação no seu cliente e anote qual valor mostra, depois veja o que um serviço remoto regista. Raramente são a mesma cadeia, e a diferença entre ambos é onde a maioria destas decisões corre mal.

O que um endereço estável lhe compra

Um endereço de túnel persistente mantém as regras internas e os marcadores apontados ao mesmo cliente, o que importa quando administra uma pequena rede privada. Uma saída pública persistente mantém uma lista branca externa válida sem edições, o que importa quando uma aplicação parceira só aceita origens conhecidas. São compras diferentes, vendidas com uma redação semelhante. Pergunte na página de apoio qual das duas o plano garante realmente.

Um provedor pode atribuir o mesmo endereço privado de túnel em cada ligação enquanto encaminha a navegação por um conjunto de saídas que roda. A conta parece estática no cliente e comporta-se de forma dinâmica na internet. Verifique do lado que aplica a regra, não do lado que a descreve.

Persistência e exclusividade são promessas diferentes

Uma saída partilhada pode manter um endereço durante anos enquanto centenas de contas a usam, por isso persistência e exclusividade são promessas separadas. Uma atribuição dedicada reserva um endereço segundo uma política declarada, como acontece com os endereços Elastic IP, e até essa política costuma permitir ao provedor movê-lo durante uma mudança de infraestrutura.

Dinâmico não significa em cada reconexão. As atribuições são reutilizadas durante algum tempo, por isso ver o mesmo valor três vezes é evidência sobre essas três observações e nada mais, porque uma taxa de recorrência é uma estatística sobre um conjunto e não um compromisso. Pergunte como são anunciadas as substituições e o que a aplicação deve fazer enquanto o túnel está em baixo.

Onde o DNS dinâmico encaixa e onde para

O DNS dinâmico mantém um nome de anfitrião apontado a um endereço que muda, o que ajuda a encontrar um servidor doméstico depois de a linha ser renumerada. Não cria uma atribuição, não reserva nada para si e não corrige a falta de alcance da firewall e do troço superior. Um nome de anfitrião que resolve corretamente continua a falhar se a porta estiver fechada a 20 centímetros de distância.

Para uma rede VPN privada, um endereço de cliente estável simplifica as regras de encaminhamento até dois locais entregarem sub-redes sobrepostas. Coordenar os intervalos faz parte da mesma decisão, e tem de acontecer antes de o primeiro cliente se ligar.

Verifique que endereço vê o outro lado

O núcleo dirá que origem pretende usar para um destino, e a interface do túnel dirá que endereço detém. Compare ambas com o que a aplicação remota regista antes de alterar qualquer plano.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Se a origem registada diferir do endereço na interface do túnel, a tradução acontece algures entre as duas. Encontre esse salto antes de comprar uma opção estática que nada muda nisso.