Një router i dytë si portë VPN: çfarë nuk zgjidh

Vendosja e një routeri të dytë pas atij kryesor është një mënyrë e pastër për t'u dhënë disa pajisjeve një dalje tjetër. Është gjithashtu vendi ku njerëzit presin më shumë izolim sesa ofron pajisja. Rrjeti kryesor mban rrugën e tij të zakonshme, dhe rrjeti poshtë ndjek politikën e routerit të dytë. Çfarë ndodh mes tyre, dhe çfarë ndodh kur tuneli dështon, është pjesa që meriton planifikim.

Konfigurimi funksionon. Mitet kanë të bëjnë me atë që mbron. Është ende një dizajn i dobishëm; thjesht nuk është një kufi sigurie më vete.

Mit: routeri i dytë e izolon tunelin plotësisht

Pajisjet pas portës së dytë ndjekin politikën e saj. Pajisjet në rrjetin kryesor nuk e trashëgojnë atë tunel, dhe ky është qëllimi. Por routeri i dytë ka ende një rrugë lart përmes të parit, dhe ajo rrugë është një marrëdhënie që duhet ta menaxhosh.

Routeri i dytë ka nevojë edhe për një profil klienti VPN. Një funksion që pranon vetëm lidhje VPN hyrëse nuk krijon një tunel dalës drejt një ofruesi. Kontrollo mbështetjen e klientit në firmware përpara se të blesh harduerin.

Jepi rrjetit poshtë një nënrrjet që nuk mbivendoset. Kopjimi i një intervali shembull pa kontrolluar rrjetet ekzistuese është një mënyrë e sigurt për të krijuar një enigmë rrugëtimi.

Mit: NAT-i i dyfishtë është vetëm inkapsulimi i VPN-së

Dy porta të rrugëtuara mund të krijojnë NAT të dyfishtë, dhe kjo është e ndarë nga inkapsulimi i vetë VPN-së. Trafiku normal dalës zakonisht funksionon. Qasja në shërbime hyrëse kërkon një dizajn të qëllimshëm, shpesh ridrejtim porti në të dy pajisjet ose një qasje krejt tjetër.

Shtresa shtesë e përkthimit i bën regjistrat më të vështirë për t'u lexuar. Një adresë burimi në regjistrin e routerit kryesor mund t'i përkasë routerit të dytë në vend të pajisjes që po korrigjon. Ia vlen ta dish këtë përpara se të ndjekësh një pajisje fantazmë.

Shkruaj planin e adresave përpara se të ndezësh çdo gjë.

Mit: zbulimi kalon sepse të dyja LAN-et shfletojnë mirë

Të dy rrjetet mund të shfletojnë internetin ndërsa zbulimi mes tyre dështon. Një telefon në Wi-Fi kryesore mund të mos gjejë një televizor pas portës VPN, sepse zbulimi multicast nuk kalon një kufi të rrugëtuar si parazgjedhje. Nëse kjo ka rëndësi, të duhet një reflektor ose një topologji tjetër. Suksesi në shfletim nuk është provë e zbulimit lokal.

Mbaje ndërfaqen e administrimit të routerit të dytë të arritshme nga një rrugë e autorizuar pa e publikuar në WAN. Ruaj konfigurimin e të dy portave përpara se të ndryshosh rrugët.

Testo DNS dhe IPv6, si dhe adresën e dukshme të daljes. Një tunel që mbart vetëm IPv4 mund të rrjedhë familjen tjetër. Shkruaj të dyja rezultatet në regjistrin e ndryshimeve.

Çfarë të jep vërtet porta e dytë

E bën të dukshëm shtrirjen. Mund të tregosh një pajisje dhe të thuash cila rrjet ndjek tunelin, dhe familja mban rrugën e saj të zakonshme. Ajo qartësi ia vlen harduerin shtesë për shumë shtëpi.

Është ende një pajisje tjetër që mirëmbahet, me kredenciale, firmware dhe një proces rikuperimi. Vendos nëse pajisjet poshtë duhet të ndalen ose të kthehen kur VPN dështon, dhe testo atë sjellje. Porta nuk e heq punën operacionale; e përqendron atë. Receta e klientit pfSense WireGuard mbulon anën e tunelit në një platformë të zakonshme.