බ්‍රිජ් මෝඩය VPN පාස්ත්‍රූ නොවේ: එකින් එක වෙනස් කරන දේ
බ්‍රිජ් මෝඩය රවුටරයේ ඉදිරියට යැවීමේ භූමිකාව වෙනස් කරයි; පාස්ත්‍රූ මගින් ක්ලායන්ට්ගේ VPN පමණක් එය හරහා ගමන් කිරීමට ඉඩ දෙයි. දෙකින්ම ටනලයක් නිර්මාණය නොවේ, එබැවින් ඒවා එකිනෙකට ආදේශ කළ නොහැක.
බ්‍රිජ් මෝඩය සහ VPN පාස්ත්‍රූ එකම ගැටළු විසඳීමේ සාකච්ඡාවක මතු වන්නේ සම්බන්ධ නොවන VPN එකකට විසඳුම් ලෙස දෙකම යෝජනා වන බැවිනි. ඒවා රවුටරයේ වෙනස් කාර්යයන් විස්තර කරන අතර, දෙකින් කිසිවක් තනිවම VPN ටනලයක් සාදන්නේ නැත. බ්‍රිජ් කිරීම මගින් උපාංගයක් ජාල කොටස්වලට එක් වන ආකාරය හෝ රවුටින් කරන්නේ කවුරුන්ද යන්න වෙනස් වේ; පාස්ත්‍රූ මගින් ක්ලායන්ට්ගේ VPN ට්‍රැෆික් ගේට්වේ එකක් හරහා යා හැකිද යන්න තීරණය කරයි. වැරදි තේරීමක් කුඩා ගැටළුවක් සම්පූර්ණ සවසක් ලිපින නැවත දීමක් බවට පත් කරයි.
ලේබල් දෙකක්, වෙනස් කාර්යයන් දෙකක්
පරීක්ෂණය සරලයි: ඔබ ජාලයේ හැඩය වෙනස් කිරීමට උත්සාහ කරනවාද, නැතිනම් දැනටමත් පවතින ට්‍රැෆික් එය හරහා යාමට ඉඩ දීමට උත්සාහ කරනවාද? ඒවා වෙනස් ඉල්ලීම් වන අතර ප්‍රතිවිපාක ද වෙනස් වේ.
එක් වගුවක සංසන්දනය:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
ටනලයක් රවුටරය මත සාදන්නේ අවසන් දෙක පමණි. බ්‍රිජ් කිරීම සහ පාස්ත්‍රූ දෙකම අන්ත ලක්ෂ්‍යය වෙනත් තැනක තබයි, එබැවින් නැතිවූ ක්ලායන්ට් හෝ ළඟා නොවන සේවාදායකය නිසා ඇතිවන ගැටළුව දෙකින් කිසිවකට විසඳිය නොහැක. මෙම වෙනස අහිමි වීම පහසුය, මන්ද සැකසුම් එකම අතුරුමුහුණත තුළ එකිනෙකට ළඟ පිහිටා ඇත. එම පිටුව විවෘත කිරීමට පෙර ටනලය කාගේදැයි ලියා තබන්න.
පාස්ත්‍රූ චෙක්පෙට්ටිය ද ප්‍රොටොකෝල සහාය පිළිබඳ සම්පූර්ණ විස්තරයක් නොවේ. නවීන IPsec NAT තරණය සම්මත UDP කැප්සියුලනය භාවිතා කරන අතර, පැරණි සහායක විශේෂාංගවල හැසිරීම ක්‍රියාත්මක කිරීම අනුව වෙනස් වේ.
VPN සහාය ඇතැයි පවසන අලෙවි ලේබලයක් මෙම භූමිකා හතරෙන් කුමක් අදහස් කරන්නේදැයි නොකියයි.
බ්‍රිජ් මෝඩය ඔබේ උපාංගයේ වෙනස් කරන දේ
මොඩමයක හෝ රවුටරයක බ්‍රිජ් විකල්පය සාමාන්‍යයෙන් රවුටින් සහ NAT වගකීම් පහළ ඇති තවත් ගේට්වේ එකකට මාරු කරයි. මෘදුකාංග උපාංගයක එයින් අදහස් විය හැක්කේ තෝරාගත් දේශීය අතුරුමුහුණත් එක් විකාශ වසමකට එකතු කිරීමයි. නිශ්චිත විෂය පථය නිෂ්පාදනය මත රඳා පවතී, එබැවින් වචනය සඳහා නොව එම මාදිලිය සඳහා ලේඛන කියවන්න. අර්ථකථන දෙකම ලිපින පැවරීම, ෆයර්වෝල් සීමා සහ පරිපාලනයට ළඟා වන ආකාරය වෙනස් කරයි.
එම නිසා VPN අසාර්ථක වීමකට බ්‍රිජ් කිරීම දුර්වල පළමු ප්‍රතිචාරයකි. මුල් ගැටළුව තවම නොවිසඳී තිබියදී ඔබට කළමනාකරණ මාර්ගය අහිමි විය හැක.
ජාල භූමිකාව වෙනස් කිරීමට පෙර වින්‍යාසයේ උපස්ථයක් තබා ගන්න, මන්ද ලිපිනකරණය එය සමඟ ගමන් කළ හැක.
සැකසුමට පෙර භූමිකාව තෝරන්න
ගෘහස්ථ ට්‍රැෆික් බාහිර පිටවීමක් හරහා යැවීමට ඔබට රවුටරයේ ගැලපෙන VPN සේවාලාභියෙකු අවශ්‍යයි, බ්‍රිජ් එකක් නොවේ. වෙනත් තැනක සිට නැවත නිවසට සම්බන්ධ වීමට ඔබට සේවාදායක භූමිකාව සහ එයට ළඟා විය හැකි ඉහළ මාර්ගයක් අවශ්‍යයි. VPN යන වචනය හැර එම අවශ්‍යතා දෙකට පොදු දෙයක් නැත. මෙනුවක් දෙස බැලීමට පෙර ඔබ ගොඩනගන්නේ කුමක්දැයි තීරණය කරන්න.
උපාංගයකට භූමිකා දෙකම සහාය දිය හැකි අතර ඔබ අපේක්ෂා කරන වේගයෙන් ඔබට අවශ්‍ය එකට සහාය නොදිය හැක.
භූමිකාව නිර්මාණ තීරණයකි; සැකසුම එහි ප්‍රතිවිපාකයයි.
එක් ප්‍රොටොකෝලයක් පමණක් අසාර්ථක වුවහොත්
වෙනත් ආකාරයෙන් ක්‍රියා කරන රවුටරයක් පිටුපස එක් ප්‍රොටොකෝලයක් අසාර්ථක වූ විට, මුලින්ම එම ප්‍රොටොකෝලයේ ප්‍රවාහනය සහ NAT මාර්ගය විමර්ශනය කරන්න. එක් ක්ලායන්ට් එකක් සුවපත් කිරීමට සම්පූර්ණ ගේට්වේ මෝඩය වෙනස් කිරීම, ලාම්පුවක් කැඩී ගිය නිසා නිවසේ වයරින් නැවත සැකසීමට සමානය. ට්‍රැෆික් UDP කැප්සියුලනය වී ඇත්ද, රවුටරයේ සහායක විශේෂාංගය එම ප්‍රොටොකෝලයට අදාළද, සහ අසාර්ථකත්වය සමමිතිකද යන්න පරීක්ෂා කරන්න. ඉන්පසු භූමිකා වෙනසක් සැබවින්ම යුක්ති සහගතද යන්න තීරණය කරන්න.
RFC 3948 IPsec හට NAT හරහා නොනැසී රැඳීමට ඉඩ දෙන UDP කැප්සියුලනය විස්තර කරන අතර, පාස්ත්‍රූ චෙක්පෙට්ටියක් විශ්වාස කිරීමට පෙර පරීක්ෂා කළ යුතු සම්මතය එයයි.
ඔබ කුමක් වෙනස් කළේද සහ ඇයිද යන්න සටහන් කරන්න, මන්ද ඊළඟ පුද්ගලයා උපාංගය බ්‍රිජ් මෝඩයේ දැක එය හිතාමතා කළ දෙයක් යැයි උපකල්පනය කරනු ඇත. නිවැරදි ප්‍රතිඵලය ඔබ තෝරාගත් හැඩයේ ජාලයකි, ගැටළු විසඳීමේ සැසියකින් උරුම වූ එකක් නොවේ.