Статический или динамический VPN-IP? Подберите адрес под задачу

Откройте страницу тарифов провайдера, и каждый вариант выглядит как отдельное обещание об одном и том же номере. VPN-соединение на самом деле несёт несколько адресов одновременно, и тариф обычно стабилизирует один из них. Выбор между статическим и динамическим до того, как вы назовёте этот один, — это способ купить фиксированный выход для задачи, которой был нужен фиксированный адрес туннеля.

Пройдите соединение от экрана клиента наружу. Каждый встреченный адрес отвечает на свой вопрос.

Назовите адрес, прежде чем сравнивать тарифы

Конечная точка сервера — это хост, к которому обращается ваш клиент. Адрес туннеля — это внутренний адрес, который ваш клиент держит на протяжении всей сессии. Публичный выход — это то, что фиксирует сайт после того, как ваш трафик покинул провайдера. Ваш локальный адрес Wi-Fi или Ethernet — четвёртое значение, которое никогда не появляется ни в одном из этих разговоров. Четыре адреса, четыре разных режима отказа, когда один из них смещается.

Посмотрите на экран сведений о соединении в клиенте и отметьте, какое значение он показывает, затем посмотрите, что фиксирует удалённый сервис. Они редко совпадают, и именно разрыв между ними — место, где большинство таких решений идёт не так.

Что вам даёт стабильный адрес

Постоянный адрес туннеля удерживает внутренние правила и закладки направленными на одного и того же клиента, что важно, когда вы администрируете небольшую частную сеть. Постоянный публичный выход сохраняет внешний список разрешений действительным без правок, что важно, когда партнёрское приложение принимает только известные источники. Это разные покупки, продаваемые под похожей формулировкой. Спросите на странице поддержки, что именно из двух гарантирует тариф.

Провайдер может выдавать один и тот же частный адрес туннеля при каждом соединении, направляя просмотр через пул выходов, который вращается. Аккаунт выглядит статичным в клиенте и ведёт себя динамично в интернете. Проверяйте со стороны, которая применяет правило, а не со стороны, которая его описывает.

Постоянство и исключительность — разные обещания

Общий выход может удерживать один адрес годами, пока им пользуются сотни аккаунтов, поэтому постоянство и исключительность — отдельные обещания. Выделенное распределение резервирует адрес по заявленной политике, как в случае адресов Elastic IP, и даже эта политика обычно позволяет провайдеру переместить его при изменении инфраструктуры.

Динамический не означает при каждом переподключении. Распределения какое-то время используются повторно, поэтому увидеть одно и то же значение трижды — доказательство об этих трёх наблюдениях и не более, ведь частота повторения — статистика о пуле, а не обязательство. Спросите, как объявляют о заменах и что приложение должно делать, пока туннель не работает.

Где уместен динамический DNS и где он останавливается

Динамический DNS удерживает имя хоста направленным на изменяющийся адрес, что помогает найти домашний сервер после смены нумерации линии. Он не создаёт распределение, ничего для вас не резервирует и не исправляет отсутствующую доступность межсетевого экрана и вышестоящего звена. Имя хоста, которое разрешается корректно, всё равно не сработает, если порт закрыт в 20 сантиметрах от него.

Для частной сети VPN стабильный адрес клиента упрощает правила маршрутизации, пока два узла не выдают перекрывающиеся подсети. Согласование диапазонов — часть того же решения, и оно должно произойти до подключения первого клиента.

Проверьте, какой адрес видит другая сторона

Ядро сообщит, какой источник оно намерено использовать для назначения, а интерфейс туннеля сообщит, какой адрес он держит. Сравните оба с тем, что фиксирует удалённое приложение, прежде чем менять какой-либо тариф.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Если зафиксированный источник отличается от адреса на интерфейсе туннеля, преобразование происходит где-то между ними. Найдите этот шаг, прежде чем покупать статическую опцию, которая в этом ничего не меняет.