பிரிட்ஜ் பயன்முறை VPN பாஸ்-த்ரூ அல்ல: ஒவ்வொன்றும் எதை மாற்றுகிறது
பிரிட்ஜ் பயன்முறை ரவுட்டரின் அனுப்பும் பங்கை மாற்றுகிறது; பாஸ்-த்ரூ ஒரு கிளையண்டின் VPN-ஐ மட்டும் அதன் வழியே செல்ல அனுமதிக்கிறது. இரண்டும் சுரங்கப்பாதையை உருவாக்குவதில்லை, எனவே அவை மாற்றீடு அல்ல.
பிரிட்ஜ் பயன்முறையும் VPN பாஸ்-த்ரூவும் ஒரே சரிசெய்தல் இழையில் இடம்பெறுகின்றன, ஏனெனில் இணைக்கப்படாத VPN-க்கு இரண்டுமே தீர்வாக முன்மொழியப்படுகின்றன. அவை ரவுட்டரின் வெவ்வேறு செயல்பாடுகளை விவரிக்கின்றன, இரண்டில் எதுவும் தானாகவே VPN சுரங்கப்பாதையை உருவாக்குவதில்லை. பிரிட்ஜிங் ஒரு சாதனம் நெட்வொர்க் பிரிவுகளில் எப்படிச் சேருகிறது அல்லது ரூட்டிங் யார் செய்கிறது என்பதை மாற்றுகிறது; பாஸ்-த்ரூ ஒரு கிளையண்டின் VPN போக்குவரத்து கேட்வேயைக் கடக்க முடியுமா என்பதைத் தீர்மானிக்கிறது. தவறான தேர்வு ஒரு சிறிய பிரச்சினையை முழு மதியம் முகவரி மறுவரையறைக்கு மாற்றிவிடுகிறது.
இரண்டு லேபிள்கள், இரண்டு வெவ்வேறு செயல்பாடுகள்
சோதனை எளிது: நீங்கள் நெட்வொர்க்கின் வடிவத்தை மாற்ற முயல்கிறீர்களா, அல்லது ஏற்கனவே இருக்கும் போக்குவரத்தை அதன் வழியே செல்ல அனுமதிக்க முயல்கிறீர்களா? அவை வெவ்வேறு கோரிக்கைகள், வெவ்வேறு விளைவுகளுடன்.
ஒரே அட்டவணையில் ஒப்பீடு:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
கடைசி இரண்டு மட்டுமே ரவுட்டரில் சுரங்கப்பாதையை உருவாக்குகின்றன. பிரிட்ஜிங்கும் பாஸ்-த்ரூவும் முனைப்புள்ளியை வேறெங்கோ விட்டுவிடுகின்றன, அதனால்தான் காணாமற்போன கிளையண்ட் அல்லது அணுக முடியாத சேவையகத்தால் ஏற்படும் பிரச்சினையை அவற்றால் தீர்க்க முடியாது. இந்த வேறுபாட்டை இழப்பது எளிது, ஏனெனில் அமைப்புகள் ஒரே இடைமுகத்தில் அருகருகே இருக்கின்றன. அந்தப் பக்கத்தைத் திறப்பதற்கு முன் சுரங்கப்பாதை யாருடையது என்று எழுதி வைத்துக்கொள்ளுங்கள்.
பாஸ்-த்ரூ தேர்வுப்பெட்டியும் நெறிமுறை ஆதரவின் முழுமையான விவரணை அல்ல. நவீன IPsec NAT கடத்தல் தரப்படுத்தப்பட்ட UDP உள்ளடக்கத்தைப் பயன்படுத்துகிறது, அதேசமயம் பழைய உதவி அம்சங்கள் செயலாக்கத்தைப் பொறுத்த நடத்தையைக் கொண்டுள்ளன.
VPN ஆதரவு உள்ளது என்று கூறும் சந்தைப்படுத்தல் லேபிள் இந்த நான்கு பங்குகளில் எதைக் குறிக்கிறது என்று சொல்லாது.
பிரிட்ஜ் பயன்முறை உங்கள் சாதனத்தில் மாற்றுவது என்ன
மோடம் அல்லது ரவுட்டரில், பிரிட்ஜ் விருப்பம் பொதுவாக ரூட்டிங் மற்றும் NAT பொறுப்புகளைக் கீழ்நோக்கிய மற்றொரு கேட்வேக்கு நகர்த்துகிறது. மென்பொருள் சாதனத்தில், தேர்ந்தெடுக்கப்பட்ட உள்ளூர் இடைமுகங்களை ஒரே ஒளிபரப்புக் களத்தில் இணைப்பதை இது குறிக்கலாம். சரியான அளவு தயாரிப்பைப் பொறுத்தது, எனவே வார்த்தைக்காக அல்ல, அந்த மாடலுக்கான ஆவணங்களைப் படியுங்கள். இரண்டு விளக்கங்களும் முகவரி ஒதுக்கீடு, ஃபயர்வால் எல்லைகள் மற்றும் நிர்வாகத்தை எப்படி அணுகுகிறீர்கள் என்பதை மாற்றுகின்றன.
அதனால்தான் VPN தோல்விக்கு பிரிட்ஜிங் மோசமான முதல் பதிலாகும். அசல் பிரச்சினை தீர்க்கப்படாமலேயே உங்கள் நிர்வாகப் பாதையை இழக்கலாம்.
நெட்வொர்க் பங்கை மாற்றுவதற்கு முன் கட்டமைப்பின் காப்புநகலை வைத்திருங்கள், ஏனெனில் முகவரியிடல் அதனுடன் நகரலாம்.
அமைப்புக்கு முன் பங்கைத் தேர்ந்தெடுங்கள்
வீட்டு போக்குவரத்தை வெளிப்புற வெளியேற்றம் வழியாக அனுப்ப, உங்களுக்கு ரவுட்டரில் இணக்கமான VPN கிளையண்ட் தேவை, பிரிட்ஜ் அல்ல. வேறெங்கிருந்து வீட்டுக்குத் திரும்ப இணைக்க, உங்களுக்கு சேவையகப் பங்கும் அதை அடையக்கூடிய மேல்நோக்கிய பாதையும் தேவை. VPN என்ற வார்த்தையைத் தவிர அந்த இரண்டு தேவைகளுக்கும் கிட்டத்தட்ட எதுவும் பொதுவானதில்லை. மெனுவைப் பார்ப்பதற்கு முன் நீங்கள் எதைக் கட்டுகிறீர்கள் என்று முடிவு செய்யுங்கள்.
ஒரு சாதனம் இரண்டு பங்குகளையும் ஆதரிக்கலாம், இருந்தும் நீங்கள் எதிர்பார்க்கும் வேகத்தில் உங்களுக்குத் தேவையான பங்கை ஆதரிக்காமல் இருக்கலாம்.
பங்கு என்பது வடிவமைப்பு முடிவு; அமைப்பு அதன் விளைவு.
ஒரே ஒரு நெறிமுறை தோல்வியடைந்தால்
வேறுவிதமாக வேலை செய்யும் ரவுட்டருக்குப் பின்னால் ஒரு நெறிமுறை தோல்வியடையும்போது, முதலில் அந்த நெறிமுறையின் கடத்தல் மற்றும் NAT பாதையை ஆராயுங்கள். ஒரு கிளையண்டைச் சரிசெய்ய முழு கேட்வே பயன்முறையையும் மாற்றுவது, ஒரு விளக்கு கெட்டுப்போனதால் வீட்டின் வயரிங்கை மாற்றுவதற்குச் சமம். போக்குவரத்து UDP உள்ளடக்கப்பட்டுள்ளதா, ரவுட்டரின் உதவி அம்சம் அந்த நெறிமுறைக்குப் பொருந்துகிறதா, தோல்வி சமச்சீரானதா என்பதைச் சரிபாருங்கள். பிறகு பங்கு மாற்றம் உண்மையிலேயே நியாயமானதா என்று முடிவு செய்யுங்கள்.
RFC 3948 IPsec NAT-ஐத் தாண்டி வாழ உதவும் UDP உள்ளடக்கத்தை விவரிக்கிறது, மேலும் பாஸ்-த்ரூ தேர்வுப்பெட்டியை நம்புவதற்கு முன் சரிபார்க்க வேண்டிய தரநிலை அதுவே.
நீங்கள் என்ன மாற்றினீர்கள், ஏன் என்று பதிவு செய்யுங்கள், ஏனெனில் அடுத்த நபர் சாதனத்தை பிரிட்ஜ் பயன்முறையில் கண்டு அது வேண்டுமென்றே செய்யப்பட்டது என்று கருதுவார். சரியான விளைவு நீங்கள் தேர்ந்தெடுத்த வடிவம் கொண்ட நெட்வொர்க், சரிசெய்தல் அமர்விலிருந்து வாரிசாகப் பெற்றது அல்ல.