Режим моста није pass-through VPN: шта сваки од њих мења
Режим моста мења улогу прослеђивања рутера; pass-through само пропушта VPN клијента кроз њега. Ниједан не прави тунел, па нису заменљиви.
Режим моста и pass-through VPN помињу се у истој теми решавања проблема јер се оба нуде као решење за VPN који се не повезује. Они описују различите функције рутера, и ниједан сам по себи не прави VPN тунел. Мост мења начин на који се уређај придружује мрежним сегментима или ко обавља рутирање; pass-through одлучује да ли саобраћај VPN клијента може да прође кроз мрежни пролаз. Погрешан избор претвара мали проблем у цело поподне поновног адресирања.
Две ознаке, две различите функције
Провера је једноставна: покушавате да промените облик мреже или да пропустите саобраћај који већ постоји? То су различити захтеви са различитим последицама.
Поређење у једној табели:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Тунел на рутеру праве само последња два. Мост и pass-through оба остављају крајњу тачку негде другде, зато ниједан не може да реши проблем који изазива клијент који недостаје или сервер који није доступан. Ту разлику је лако изгубити јер подешавања стоје близу једно другом у истом интерфејсу. Запишите која крајња тачка поседује тунел пре него што отворите ту страницу.
Ни поље за потврду pass-through није потпун опис подршке протоколима. Савремено пролажење IPsec-а кроз NAT користи стандардизовано UDP инкапсулирање, док старије помоћне функције имају понашање специфично за имплементацију.
Маркетиншка ознака која каже да постоји подршка за VPN не говори која од ове четири улоге се подразумева.
Шта режим моста мења на вашем уређају
На модему или рутеру опција моста обично премешта одговорност за рутирање и NAT на други пролаз ниже у ланцу. На софтверском уређају то може да значи спајање изабраних локалних интерфејса у један broadcast домен. Тачан обим зависи од производа, зато читајте документацију за модел, а не за реч. Обе интерпретације мењају доделу адреса, границе заштитног зида и начин на који стижете до администрације.
Због тога је мост лоша прва реакција на отказ VPN-а. Можете да изгубите пут за управљање док оригинални проблем још није решен.
Сачувајте резервну копију конфигурације пре него што промените мрежну улогу, јер адресирање може да се премести са њом.
Изаберите улогу пре подешавања
Да бисте кућни саобраћај послали кроз спољни излаз, потребан вам је компатибилан VPN клијент на рутеру, а не мост. Да бисте се вратили кући са другог места, потребна вам је серверска улога и пут узводно који може да је достигне. Та два захтева немају готово ништа заједничко осим речи VPN. Одлучите који градите пре него што погледате мени.
Уређај може да подржава обе улоге и да ипак не подржава ону која вам је потребна темпом којем се надате.
Улога је пројектна одлука; подешавање је њена последица.
Ако откаже само један протокол
Када један протокол откаже иза рутера који иначе ради, прво истражите транспорт и NAT пут тог протокола. Променити цео режим пролаза да бисте поправили једног клијента исто је као заменити инсталације у кући због покварене лампе. Проверите да ли је саобраћај инкапсулиран у UDP, да ли се помоћна функција рутера примењује на тај протокол и да ли је отказ симетричан. Затим одлучите да ли је промена улоге заиста оправдана.
RFC 3948 описује UDP инкапсулирање које омогућава да IPsec преживи NAT, и то је стандард који треба проверити пре него што поверујете пољу за потврду pass-through.
Забележите шта сте променили и зашто, јер ће следећа особа наћи уређај у режиму моста и претпоставити да је то било намерно. Исправан исход је мрежа чији сте облик изабрали ви, а не она коју сте наследили из сесије решавања проблема.