VPN sa router o VPN sa device: alin ang sumasaklaw sa ano

Ang paglalagay ng tunnel sa router ay parang mas maayos na pagpipilian hanggang umalis ng bahay ang isang laptop. Ang app sa device ay parang mas simple hanggang mangailangan ng saklaw ang isang telebisyon at hindi ito makapagpatakbo ng isa. Ang dalawang kaayusan ay sumasagot sa magkaibang tanong. Ang kapaki-pakinabang na paghahambing ay tungkol sa saan pumapasok ang trapiko sa tunnel, hindi tungkol sa alin ang mas ligtas.

Anong papel ang ginagampanan ng router

Ang router ay maaaring gumana bilang VPN server para sa mga kumokonekta mula sa bahay, bilang kliyente upang maabot ang panlabas na serbisyo, o bilang pareho nang sabay. Ito ay magkahiwalay na feature na may magkahiwalay na pahina ng configuration, at ang server lamang ay walang ipinapadala kahit saan. Ang pag-browse sa bahay ay nagbabago ng labasan lamang kapag ang kliyente ay naka-configure gamit ang tugmang profile. Ang pagbasa ng papel bago ang protocol ay nakakatipid ng walang saysay na hapon.

Hindi rin ginagawang mapagpalitan ng mga pangalan ng feature ang mga protocol. Ang menu entry na may label na VPN ay walang sinasabi tungkol sa inaasahan ng kabilang dulo.

Saan pumapasok ang trapiko sa tunnel

Inilalapat ng router ang patakaran nito sa trapikong tumatawid sa mga interface at mga panuntunang pagmamay-ari nito, kaya ang guest Wi-Fi, pangalawang gateway o IPv6 ay maaaring kumilos nang iba kaysa sa pangunahing network. Subukan ang mga device na balak mong saklawin gamit ang pagsusuri ng pampublikong address sa halip na ipagpalagay na kasama ang buong bahay. Ang trapiko ay tumatawid din sa lokal na network bago maabot ang router, kaya ang seguridad ng Wi-Fi at ang sariling HTTPS ng app ay mayroon pa ring dati nilang bigat. Nagsisimula ang tunnel sa gateway, hindi sa device.

Sa labas ng bahay, ganap na nagbabago ang larawan, dahil ang teleponong gumagamit ng mobile data ay wala nang nasa likod ng router na iyon. Ang laptop sa Wi-Fi ng cafe ay nangangailangan ng sarili nitong kliyente kung ang pangangailangan ay sumusunod sa tao at hindi sa gusali. Walang anumang ginagawa ng router ang naglalakbay kasama ng device kapag umalis ito.

Ito ang paghahati na nagpapasya sa karamihan ng kaso: ang saklaw ng mga nakatigil na device ay pabor sa router, at ang saklaw ng isang tao ay pabor sa app. Anumang naghahalo ng dalawa ay nangangailangan ng pareho, at pareho ay nangangailangan ng pagpapanatili.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Timbangin ang pagpapanatili at pagkakakilanlan

Ang setup ng router ay naglilipat ng mga lihim, mga update ng firmware at patakaran sa pagruruta sa administrator ng gateway, at karaniwang nagbibigay sa bawat saklaw na device ng isang pinagsasaluhang pagkakakilanlan. Ang app ay nagbibigay sa bawat device ng sarili nitong pag-sign in, sariling mga log at sariling profile, kapalit ng pag-manage ng mas maraming kliyente. Ang pinagsasaluha at per-device na pagkakakilanlan ay magkaibang panukala kapag may kailangang bawiin.

Kasama rin dito ang kapasidad sa pagproseso, dahil ang router na naglilingkod sa ilang user ay maaaring maabot ang limitasyon nito nang mas maaga kaysa sa iminumungkahi ng rating ng Wi-Fi nito. Ang ordinaryong throughput number sa kahon ay hindi throughput number ng tunnel.

Pagpasyahan din kung ano ang dapat mangyari kapag nabigo ang tunnel. Ang paghinto ng trapiko at pagbabalik sa ordinaryong koneksyon ay parehong may katwiran, at ang configuration ng DNS at firewall ay dapat tumugma sa pinili mo.

Magplano para sa pagkaantala

Magtabi ng secure na backup ng configuration ng gateway at paraan upang maibalik ang administrasyon na hindi umaasa sa pag-andar ng tunnel. Ang patakarang nagla-lock sa iyo palabas ng sarili mong router ay mas mahirap na problema kaysa sa leak na dapat nitong pigilan.

Ang kagamitang pinamamahalaan ng trabaho ay maaaring mangailangan pa rin ng sarili nitong aprubadong kliyente, anuman ang ginagawa ng router sa bahay. Ang labasan sa bahay ay hindi makapagbibigay ng access sa network ng opisina, anuman ang sabihin ng routing table.

Ang pagsasama ng dalawang kaayusan ay posible at kung minsan ay tama, ngunit ang bawat karagdagang landas ay isa pang bagay na i-configure at i-diagnose. Ang dokumentasyon ng OpenWrt tungkol sa mga papel ng VPN server at client ay kapaki-pakinabang na sanggunian upang mapanatiling hiwalay ang dalawa.