రౌటర్‌లో VPN క్లయింట్ లేదా సర్వర్ మోడ్: ప్రతి ఒక్కటి ఏమి సాధ్యం చేస్తుంది
రౌటర్ యొక్క ఒక పాత్ర మీ ట్రాఫిక్‌ను దూరపు నిష్క్రమణకు పంపుతుంది, మరొకటి మిమ్మల్ని తిరిగి లోపలికి రానిస్తుంది. ఏదైనా ప్రారంభించే ముందు మెనూలు, ఆధారాలు మరియు తిరిగి వచ్చే మార్గాన్ని చదవండి.
మీరు రౌటర్‌లోకి లాగిన్ అయి, VPN పేజీని తెరిచి, ఒకే ఫీచర్ రెండుసార్లు వివరించబడినట్లు కనిపించే రెండు ట్యాబ్‌లను చూస్తారు: ఒకటి వేరే చోటి నుండి ప్రొఫైల్ ఫైల్ కోరుతుంది, మరొకటి మీరు సర్టిఫికెట్లను సృష్టించి పోర్ట్ ఎంచుకోమని చెబుతుంది. ఇవి ఒకే సెట్టింగ్‌కు రెండు వీక్షణలు కావు. ఒక పాత్ర రౌటర్‌ను బయటకు కాల్ చేయిస్తుంది, మరొకటి సమాధానం ఇచ్చేలా చేస్తుంది, మరియు ఒక పరికరం రెండింటినీ చేయగలదు, ఒకటి మరొకదానికి సహాయం చేయకుండానే. ఏదైనా ప్రారంభించే ముందు మెనూను ఎలా చదవాలి మరియు మీరు ఏ వైపున ఉన్నారో ఎలా నిర్ణయించుకోవాలి అనేది ఇక్కడ ఉంది.
VPN మెనూను తెరిచి పాత్రల పేర్లను చదవండి
టోగుల నుండి కాదు, విభాగాల శీర్షికల నుండి ప్రారంభించండి. క్లయింట్ లేదా “VPN సేవకు కనెక్ట్ అవ్వండి” అని లేబుల్ చేయబడిన ట్యాబ్ దిగుమతి చేసిన ప్రొఫైల్, కాన్ఫిగరేషన్ ఫైల్ లేదా మరొకరు జారీ చేసిన ఆధారాల సమితిని ఆశిస్తుంది. సర్వర్ అని లేబుల్ చేయబడిన ట్యాబ్ మీరు గుర్తింపులను సృష్టించి, ప్రోటోకాల్ మరియు పోర్ట్ ఎంచుకుని, సాధారణంగా కనెక్ట్ అయ్యే ప్రతి పరికరానికి ప్రొఫైల్‌ను ఎగుమతి చేయాలని ఆశిస్తుంది.
పెట్టెపై ఉన్న మార్కెటింగ్ లైన్‌ను మెనూ దానికి సరిపోయే వరకు ధృవీకరించబడనిదిగా పరిగణించండి. “VPN మద్దతు” అంటే క్లయింట్, సర్వర్, రౌటర్ వెనుక ఉన్న పరికరానికి మాత్రమే ప్యాకెట్లను పంపే ప్రోటోకాల్ పాస్-త్రూ సహాయకుడు, లేదా ఏ ప్రామాణిక ప్రొఫైల్ లేని స్వంత రిమోట్ యాక్సెస్ యాప్ కావచ్చు. ఈ సందర్భాలను ఫర్మ్‌వేర్ పత్రాలు మాత్రమే వేరు చేస్తాయి, స్టిక్కర్‌పై ఉన్న మోడల్ నంబర్ కాదు.
క్లయింట్ మోడ్: మీ LAN మరొకరి నిష్క్రమణ ద్వారా బయటకు వెళుతుంది
క్లయింట్ మోడ్‌లో రౌటర్ VPN యాప్ నడుపుతున్న ల్యాప్‌టాప్‌లా ప్రవర్తిస్తుంది. దానికి సరిపోయే ప్రోటోకాల్, దూరపు ఆపరేటర్ నుండి ప్రొఫైల్ లేదా ఆధారాలు, మరియు ఏ క్రింది పరికరాలు సొరంగాన్ని ఉపయోగిస్తాయనే రూటింగ్ నిర్ణయం అవసరం. చాలా ఫర్మ్‌వేర్‌లు పాలసీ జాబితాను అందిస్తాయి, అందులో సొరంగం ద్వారా పంపాల్సిన మూల చిరునామాలు లేదా ఇంటర్‌ఫేస్‌లను పేర్కొని, మిగిలిన వాటిని సాధారణ కనెక్షన్‌పై వదిలేస్తారు.
నిశ్శబ్దంగా విఫలమయ్యే భాగం దూరపు వైపు. మీరు కనెక్ట్ అయ్యే చివరి పాయం మీ తరఫున ఇంటర్నెట్ ట్రాఫిక్‌ను ఫార్వార్డ్ చేసి తిరిగి వచ్చే మార్గాన్ని అందించాలి, అది ప్రదాత వద్ద ఉన్న పాలసీ, మీ రౌటర్‌లోని సెట్టింగ్ కాదు. సర్వర్ మోడ్ మాత్రమే అందించే మెనూ ఎలా కాన్ఫిగర్ చేసినా ఈ బాహ్య సేవను నిర్మించలేదు, మరియు సైట్-టు-సైట్ లింక్‌లను మాత్రమే మద్దతిచ్చే ప్రదాత సొరంగాన్ని విజయవంతంగా కనెక్ట్ చేయగలదు కానీ మీరు దాని ద్వారా పంపే ప్రతిదాన్ని విసిరేయగలదు.
తర్వాత సొరంగం DNSను ఎలా నిర్వహిస్తుందో తనిఖీ చేయండి. ప్రొఫైల్ ఒక రిజాల్వర్‌ను నెట్టితే, రౌటర్ ఆ రిజాల్వర్‌ను క్రింది క్లయింట్లకు ఇవ్వాలి; ఇవ్వకపోతే, క్లయింట్లు ప్రదాత రిజాల్వర్‌నే ఉపయోగిస్తూ ప్యాకెట్లు లోపలికి వెళ్ళినా పేర్లను సొరంగం వెలుపల పరిష్కరిస్తాయి. కనెక్ట్ అయిన ల్యాప్‌టాప్ నుండి శీఘ్ర తనిఖీ: IP ప్రతిధ్వని పేజీలో మీరు చూసే చిరునామా నిష్క్రమణగా ఉండాలి, మరియు ఉపయోగించే రిజాల్వర్ చిరునామా సొరంగం ఇచ్చినదే ఉండాలి.
సర్వర్ మోడ్: మరొకరు మీ LANలోకి వస్తారు
సర్వర్ మోడ్ దిశను తిప్పికొడుతుంది. రౌటర్ వింటుంది, ప్రయాణ పరికరం కనెక్ట్ అవుతుంది, ఆపై ఆ కనెక్షన్ ఇంటి ఏ వనరులను చేరుకోగలదో రౌటర్ నిర్ణయిస్తుంది. NAS, ప్రయోగశాల యంత్రం లేదా ప్రింటర్ కోసం మీరు కోరుకునే పాత్ర ఇదే, మరియు క్లయింట్ పాత్రలో లేని ఒక ముందస్తు షరతు దీనికి ఉంది: బయట నుండి ఏదో శ్రోతను చేరుకోగలగాలి.
ఆ షరతు వద్దే చాలా ఇంటి సెటప్‌లు నిలిచిపోతాయి. రౌటర్ ప్రదాత యొక్క స్వంత గేట్‌వే వెనుక ఉంటే, VPN పోర్ట్ ఆ గేట్‌వే నుండి ఫార్వార్డ్ చేయాలి, లేదా రౌటర్‌ను బ్రిడ్జ్ లేదా DMZ మోడ్‌లో ఉంచాలి. క్యారియర్-గ్రేడ్ NAT వెనుక ఫార్వార్డ్ చేయడానికి ఇన్‌బౌండ్ పోర్టే లేదు, కాబట్టి డిజైన్ మారాలి: రౌటర్ నుండి రిలే, హోస్ట్ చేసిన చివరి పాయం లేదా మెష్ ఉత్పత్తికి బయటకు వెళ్ళే సొరంగం. చేరుకోలేని సర్వర్ తప్పుగా కాన్ఫిగర్ చేయబడలేదు, అది చేరుకోలేనిది.
గుర్తింపులు కూడా పాత్రను బట్టి మారుతాయి. ప్రతిదీ చెల్లించిన నిష్క్రమణకు పంపే ఇంటి క్లయింట్ ప్రొఫైల్ ఒకే పంచుకున్న రహస్యం, కానీ మూడు ఫోన్‌లు మరియు ఒక ల్యాప్‌టాప్‌ను అంగీకరించే సర్వర్‌కు విడివిడిగా రద్దు చేయగల నాలుగు గుర్తింపులు అవసరం. సర్టిఫికెట్లు మరియు కీలు ప్రతి పరికరానికి, మరియు రౌటర్ ఎగుమతి పేజీ మొత్తం ఇంటికి ఒక ఫైల్‌కు బదులు ప్రతి పరికరానికి ఒక ఫైల్ ఇవ్వాలి.
కట్టుబడే ముందు ఖచ్చితమైన అమలును తనిఖీ చేయండి
VPN పాత్రను ఎంచుకోవడం గురించి Netgate పత్రాలు పాత్రలను ఈ విధంగా వేరు చేస్తుంది, మరియు ట్యాబ్ పేర్ల నుండి ఊహించడం కంటే మీ ఫర్మ్‌వేర్‌కు సమానమైన పేజీని చదవడం విలువైనది. మూడు నిర్దిష్ట వాస్తవాలను వెతకండి: క్లయింట్ ఏ ప్రోటోకాల్‌లను మాట్లాడగలదు, సర్వర్ మీ పరికరాలు ఉపయోగించే ప్రోటోకాల్‌కు మద్దతిస్తుందా, మరియు రూటింగ్ పాలసీ మూల చిరునామాలు, పూర్తి ఇంటర్‌ఫేస్‌లు లేదా ఏమీ కవర్ చేస్తుందా.
తర్వాత మద్దతు పరిమితిని చూడండి. క్లయింట్ ట్యాబ్ ఉన్నా పాలసీ జాబితా లేని వినియోగదారు రౌటర్ ప్రతి పరికరాన్ని సొరంగం ద్వారా పంపుతుంది, ఇది స్ట్రీమింగ్ పెట్టెకు మంచిది మరియు కార్యాలయ సొరంగం అవసరమయ్యే పని ల్యాప్‌టాప్‌కు తప్పు. సర్వర్ ట్యాబ్ ఉన్నా ఒకే పంచుకున్న ప్రొఫైల్ ఉన్న రౌటర్ సహేతుకమైన ప్రయోగశాల సాధనం మరియు కుటుంబానికి చెడ్డ ఎంపిక, ఎందుకంటే ఒక పరికరాన్ని రద్దు చేయడం అంటే అందరి కాన్ఫిగరేషన్‌ను మార్చడం.
ట్రాఫిక్ ఎక్కడ నుండి ప్రారంభమవుతుందో దాని ఆధారంగా పాత్రను ఎంచుకోండి
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
మరేదైనా మార్చే ముందు ఎంచుకున్న వరుసను ప్రారంభం నుండి చివరి వరకు నడవండి. పాత్రను ప్రారంభించండి, ఒక క్లయింట్‌ను కనెక్ట్ చేయండి, అది కనిపించే చిరునామాను నిర్ధారించండి, ఏ రిజాల్వర్ ఉపయోగిస్తుందో నిర్ధారించండి, మరియు వ్యతిరేక దిశలో తిరిగి వచ్చే మార్గాన్ని నిర్ధారించండి. రౌటర్‌లో ఫైర్‌వాల్ పేజీ కూడా ఉంటే, సొరంగం లేనప్పుడు రాసిన డిఫాల్ట్ నియమం కొత్త ఇంటర్‌ఫేస్‌ను నిరోధించలేదని తనిఖీ చేయండి.
రెండు పాత్రలు అందుబాటులో ఉండి అవసరం నిజంగా రెండూ అయితే, వాటిని వేర్వేరు పత్రాలతో వేర్వేరు ఫీచర్లుగా నడపండి. ఒక రౌటర్ టెలివిజన్ కోసం బయటకు కాల్ చేయగలదు మరియు అదే సమయంలో NASకు ఫోన్ కనెక్షన్‌ను అంగీకరించగలదు, కానీ రెండు పాలసీలు సబ్‌నెట్, DNS సెట్టింగ్ లేదా ఫైర్‌వాల్ జోన్‌ను పంచుకోకూడదు, లేకపోతే ఒకదాని కోసం చేసే మొదటి మార్పు మరొకదాన్ని పాడు చేస్తుంది.