VPN บนเราเตอร์หรือ VPN บนอุปกรณ์: อันไหนครอบคลุมอะไร

การวางอุโมงค์บนเราเตอร์ฟังดูเป็นตัวเลือกที่เป็นระเบียบกว่า จนกระทั่งแล็ปท็อปออกจากบ้าน แอปบนอุปกรณ์ฟังดูง่ายกว่า จนกระทั่งโทรทัศน์ต้องการความครอบคลุมและไม่สามารถรันแอปได้ การจัดวางทั้งสองแบบตอบคำถามที่ต่างกัน การเปรียบเทียบที่มีประโยชน์คือเรื่อง ทราฟฟิกเข้าสู่อุโมงค์ตรงไหน ไม่ใช่เรื่องว่าอันไหนปลอดภัยกว่า

เราเตอร์รับบทบาทอะไร

เราเตอร์ทำหน้าที่เป็นเซิร์ฟเวอร์ VPN สำหรับผู้ที่เชื่อมต่อจากบ้าน เป็นไคลเอนต์เพื่อเข้าถึงบริการภายนอก หรือเป็นทั้งสองอย่างพร้อมกัน สิ่งเหล่านี้เป็นฟีเจอร์แยกกันที่มีหน้าการตั้งค่าแยกกัน และเซิร์ฟเวอร์เพียงลำพังไม่ส่งอะไรไปที่ไหนเลย การท่องเว็บในบ้านจะเปลี่ยนทางออกก็ต่อเมื่อมีการกำหนดค่าไคลเอนต์ด้วยโปรไฟล์ที่เข้ากันได้ การอ่านบทบาทก่อนโปรโตคอลช่วยประหยัดบ่ายที่ไร้ประโยชน์

ชื่อฟีเจอร์ก็ไม่ได้ทำให้โปรโตคอลใช้แทนกันได้ รายการเมนูที่ติดป้าย VPN ไม่ได้บอกอะไรเกี่ยวกับสิ่งที่อีกฝั่งคาดหวัง

ทราฟฟิกเข้าสู่อุโมงค์ตรงไหน

เราเตอร์ใช้นโยบายกับทราฟฟิกที่ผ่านอินเทอร์เฟซและกฎที่มันครอบครอง ดังนั้น Wi-Fi สำหรับแขก เกตเวย์ตัวที่สอง หรือ IPv6 อาจทำงานต่างจากเครือข่ายหลัก ทดสอบอุปกรณ์ที่คุณตั้งใจจะครอบคลุมด้วยการตรวจสอบที่อยู่สาธารณะแทนที่จะสันนิษฐานว่าทั้งบ้านรวมอยู่ด้วย ทราฟฟิกยังผ่านเครือข่ายท้องถิ่นก่อนถึงเราเตอร์ ดังนั้นความปลอดภัยของ Wi-Fi และ HTTPS ของแอปเองยังมีน้ำหนักตามปกติ อุโมงค์เริ่มที่เกตเวย์ ไม่ใช่ที่อุปกรณ์

นอกบ้านภาพเปลี่ยนไปทั้งหมด เพราะโทรศัพท์ที่ใช้ข้อมูลมือถือไม่ได้อยู่หลังเราเตอร์นั้นอีกต่อไป แล็ปท็อปบน Wi-Fi ของร้านกาแฟต้องมีไคลเอนต์ของตัวเองหากข้อกำหนดติดตามตัวบุคคลไม่ใช่อาคาร ไม่มีสิ่งใดที่เราเตอร์ทำเดินทางไปกับอุปกรณ์เมื่อมันออกไป

การแบ่งนี้เป็นตัวตัดสินกรณีส่วนใหญ่ ความครอบคลุมของอุปกรณ์ประจำที่เอื้อต่อเราเตอร์ และความครอบคลุมของบุคคลเอื้อต่อแอป อะไรก็ตามที่ผสมทั้งสองต้องใช้ทั้งสอง และทั้งสองต้องได้รับการบำรุงรักษา

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

ชั่งน้ำหนักการบำรุงรักษาและตัวตน

การตั้งค่าเราเตอร์ย้ายความลับ การอัปเดตเฟิร์มแวร์ และนโยบายการกำหนดเส้นทางไปยังผู้ดูแลเกตเวย์ และมักให้ทุกอุปกรณ์ที่ครอบคลุมมีตัวตนร่วมกันหนึ่งตัว แอปให้แต่ละอุปกรณ์มีข้อมูลเข้าสู่ระบบ บันทึก และโปรไฟล์ของตัวเอง ในราคาของการจัดการไคลเอนต์ที่มากขึ้น ตัวตนร่วมและตัวตนแยกตามอุปกรณ์เป็นข้อเสนอที่ต่างกันเมื่อต้องเพิกถอนสิ่งใดสิ่งหนึ่ง

กำลังประมวลผลก็เกี่ยวข้องเช่นกัน เพราะเราเตอร์ที่ให้บริการผู้ใช้หลายคนอาจถึงขีดจำกัดเร็วกว่าที่คะแนน Wi-Fi บ่งชี้มาก ตัวเลขทรูพุตทั่วไปบนกล่องไม่ใช่ตัวเลขทรูพุตของอุโมงค์

ตัดสินใจด้วยว่าจะเกิดอะไรขึ้นเมื่ออุโมงค์ล้มเหลว การหยุดทราฟฟิกและการกลับไปใช้การเชื่อมต่อปกติล้วนป้องกันได้ทั้งคู่ และการตั้งค่า DNS และไฟร์วอลล์ต้องตรงกับสิ่งที่คุณเลือก

วางแผนรับมือการหยุดชะงัก

เก็บสำรองที่ปลอดภัยของการตั้งค่าเกตเวย์และวิธีกู้คืนการดูแลระบบที่ไม่ขึ้นกับการทำงานของอุโมงค์ นโยบายที่ล็อกคุณออกจากเราเตอร์ของคุณเองเป็นปัญหาที่ยากกว่าการรั่วไหลที่มันควรจะป้องกัน

อุปกรณ์ที่จัดการโดยที่ทำงานอาจยังต้องใช้ไคลเอนต์ที่ได้รับอนุมัติของตัวเอง ไม่ว่าเราเตอร์ที่บ้านจะทำอะไร ทางออกจากบ้านไม่สามารถให้การเข้าถึงเครือข่ายสำนักงานได้ ไม่ว่าตารางเส้นทางจะพูดอย่างไร

การรวมทั้งสองแบบเป็นไปได้และบางครั้งก็ถูกต้อง แต่ทุกเส้นทางที่เพิ่มขึ้นเป็นอีกสิ่งหนึ่งที่ต้องกำหนดค่าและวินิจฉัย เอกสารของ OpenWrt เกี่ยวกับ บทบาทเซิร์ฟเวอร์และไคลเอนต์ VPN เป็นแหล่งอ้างอิงที่มีประโยชน์ในการแยกทั้งสองออกจากกัน