Režim mosta nie je pass-through VPN: čo mení každý z nich
Režim mosta mení rolu smerovania routera; pass-through len prepúšťa VPN klienta. Ani jedno nevytvára tunel, preto nie sú zameniteľné.
Režim mosta a pass-through VPN sa spomínajú v tom istom vlákne o riešení problémov, pretože obe sa ponúkajú ako oprava VPN, ktorá sa nepripája. Opisujú rôzne funkcie routera a ani jedno samo o sebe nevytvára tunel VPN. Mostovanie mení, ako sa zariadenie pripája k segmentom siete alebo kto vykonáva smerovanie; pass-through rozhoduje, či prevádzka VPN klienta môže prejsť cez bránu. Nesprávna voľba zmení malý problém na celé popoludnie opätovného adresovania.
Dve označenia, dve rôzne funkcie
Test je jednoduchý: snažíte sa zmeniť tvar siete, alebo prepustiť prevádzku, ktorá už existuje? To sú rôzne požiadavky s rôznymi dôsledkami.
Porovnanie v jednej tabuľke:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Tunel na routeri vytvárajú iba posledné dve. Mostovanie aj pass-through nechávajú koncový bod inde, a preto ani jedno nedokáže vyriešiť problém spôsobený chýbajúcim klientom alebo nedostupným serverom. Rozdiel sa ľahko stratí, pretože nastavenia sedia blízko seba v tom istom rozhraní. Pred otvorením tej stránky si zapíšte, ktorý koncový bod tunel vlastní.
Zaškrtávacie pole pass-through tiež nie je úplným opisom podpory protokolov. Moderné prechodové NAT pre IPsec používa štandardizované zapuzdrenie UDP, kým staršie pomocné funkcie sa správajú špecificky podľa implementácie.
Marketingové označenie, ktoré hovorí o podpore VPN, vám nepovie, ktorú z týchto štyroch rolí má na mysli.
Čo režim mosta mení na vašom zariadení
Na modeme alebo routeri možnosť mosta zvyčajne presúva zodpovednosť za smerovanie a NAT na inú bránu nižšie v sieti. Na softvérovom zariadení to môže znamenať spojenie vybraných lokálnych rozhraní do jednej broadcastovej domény. Presný rozsah závisí od produktu, preto čítajte dokumentáciu k modelu, nie k slovu. Obe interpretácie menia prideľovanie adries, hranice firewallu a spôsob, akým sa dostanete k správe.
Práve preto je mostovanie zlou prvou reakciou na zlyhanie VPN. Môžete stratiť cestu správy, kým pôvodný problém stále nie je vyriešený.
Pred zmenou sieťovej roly si urobte zálohu konfigurácie, pretože adresovanie sa môže presunúť spolu s ňou.
Vyberte rolu pred nastavením
Aby domáca prevádzka odchádzala cez externý výstup, potrebujete kompatibilného VPN klienta na routeri, nie most. Aby ste sa z iného miesta pripojili späť domov, potrebujete rolu servera a cestu nahor, ktorá sa k nemu dostane. Tieto dve požiadavky nemajú okrem slova VPN takmer nič spoločné. Rozhodnite, ktorú staviate, skôr než sa pozriete do menu.
Zariadenie môže podporovať obe roly a napriek tomu nepodporovať tú, ktorú potrebujete, tempom, ktoré očakávate.
Rola je návrhové rozhodnutie; nastavenie je jeho dôsledok.
Ak zlyháva len jeden protokol
Keď jeden protokol zlyháva za inak fungujúcim routerom, najprv preskúmajte transport a cestu NAT tohto protokolu. Zmeniť celý režim brány, aby ste opravili jedného klienta, je ako prerobiť elektroinštaláciu v dome pre pokazenú lampu. Skontrolujte, či je prevádzka zapuzdrená v UDP, či sa pomocná funkcia routera vzťahuje na ten protokol a či je porucha symetrická. Potom rozhodnite, či je zmena roly skutočne opodstatnená.
RFC 3948 opisuje zapuzdrenie UDP, vďaka ktorému IPsec prežíva NAT, a je to štandard, ktorý treba skontrolovať predtým, než uveríte zaškrtávaciemu poľu pass-through.
Zapíšte, čo ste zmenili a prečo, pretože ďalší človek nájde zariadenie v režime mosta a bude predpokladať, že to bolo úmyselné. Správnym výsledkom je sieť s tvarom, ktorý ste si vybrali, nie tá, ktorú ste zdedili z relácie riešenia problémov.