Način mostu ni pass-through VPN: kaj spremeni vsak od njiju
Način mostu spremeni vlogo posredovanja usmerjevalnika; pass-through le spusti VPN odjemalca skozenj. Nobeden ne ustvari tunela, zato nista zamenljiva.
Način mostu in pass-through VPN se omenjata v isti niti reševanja težav, ker se oba ponujata kot popravek za VPN, ki se ne poveže. Opisujeta različni funkciji usmerjevalnika in nobeden sam ne ustvari tunela VPN. Premostitev spremeni, kako se naprava pridruži omrežnim segmentom ali kdo izvaja usmerjanje; pass-through odloči, ali lahko promet VPN odjemalca prečka prehod. Napačna izbira spremeni majhno težavo v celo popoldne ponovnega naslavljanja.
Dve oznaki, dve različni funkciji
Preizkus je preprost: poskušate spremeniti obliko omrežja ali spustiti promet, ki že obstaja, skozenj? To sta različni zahtevi z različnimi posledicami.
Primerjava v eni tabeli:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Tunel na usmerjevalniku ustvarita le zadnja dva. Premostitev in pass-through oba pustita končno točko drugje, zato nobeden ne more odpraviti težave, ki jo povzroči manjkajoči odjemalec ali nedosegljiv strežnik. Razliko je lahko izgubiti, ker nastavitve stojijo blizu skupaj v istem vmesniku. Preden odprete to stran, zapišite, katera končna točka ima tunel.
Potrditveno polje pass-through tudi ni popoln opis podpore protokolom. Sodobno prehajanje IPsec skozi NAT uporablja standardizirano zapiranje UDP, medtem ko se starejše pomožne funkcije obnašajo glede na izvedbo.
Trženjska oznaka, ki pravi, da je VPN podprt, ne pove, katero od teh štirih vlog pomeni.
Kaj način mostu spremeni na vaši napravi
Na modemu ali usmerjevalniku možnost mostu običajno prestavi odgovornost za usmerjanje in NAT na drug prehod nižje v verigi. Na programski napravi lahko pomeni združitev izbranih lokalnih vmesnikov v eno oddajno domeno. Natančen obseg je odvisen od izdelka, zato berite dokumentacijo za model in ne za besedo. Obe razlagi spremenita dodeljevanje naslovov, meje požarnega zidu in način, kako pridete do upravljanja.
Prav zato je premostitev slab prvi odziv na okvaro VPN. Upravljalno pot lahko izgubite, medtem ko prvotna težava še ni rešena.
Preden spremenite omrežno vlogo, naredite varnostno kopijo konfiguracije, ker se naslavljanje lahko premakne z njo.
Izberite vlogo pred nastavitvijo
Če želite gospodinjski promet poslati skozi zunanji izhod, potrebujete združljivega odjemalca VPN na usmerjevalniku, ne mostu. Če se želite z drugega mesta povezati nazaj domov, potrebujete strežniško vlogo in pot navzgor, ki lahko doseže do nje. Ti dve zahtevi nimata skoraj nič skupnega razen besede VPN. Odločite se, katero gradite, preden pogledate v meni.
Naprava lahko podpira obe vlogi in še vedno ne podpira tiste, ki jo potrebujete, s hitrostjo, ki jo pričakujete.
Vloga je oblikovalska odločitev; nastavitev je njena posledica.
Če odpove le en protokol
Ko en protokol odpove za sicer delujočim usmerjevalnikom, najprej raziščite prenos in pot NAT tega protokola. Spremeniti celoten način prehoda, da bi popravili enega odjemalca, je enako kot preurediti hišno napeljavo zaradi pokvarjene svetilke. Preverite, ali je promet zaprt v UDP, ali pomožna funkcija usmerjevalnika velja za ta protokol in ali je okvara simetrična. Nato presodite, ali je sprememba vloge res upravičena.
RFC 3948 opisuje zapiranje UDP, zaradi katerega IPsec preživi NAT, in to je standard, ki ga velja preveriti, preden zaupate potrditvenemu polju pass-through.
Zapišite, kaj ste spremenili in zakaj, ker bo naslednja oseba našla napravo v načinu mostu in domnevala, da je bilo to namerno. Pravilen izid je omrežje z obliko, ki ste jo izbrali vi, ne tisto, ki ste ga podedovali po seji reševanja težav.