Köprü modu VPN pass-through değildir: her biri neyi değiştirir

Köprü modu ve VPN pass-through aynı sorun giderme başlığında geçer çünkü ikisi de bağlanmayan bir VPN için çözüm olarak önerilir. Yönlendiricinin farklı işlevlerini anlatırlar ve hiçbiri tek başına VPN tüneli oluşturmaz. Köprüleme, bir cihazın ağ segmentlerine nasıl katıldığını ya da yönlendirmeyi kimin yaptığını değiştirir; pass-through ise bir istemcinin VPN trafiğinin ağ geçidini geçip geçemeyeceğine karar verir. Yanlış seçim, küçük bir sorunu koca bir öğleden sonraya yayılan yeniden adreslemeye dönüştürür.

İki etiket, iki farklı işlev

Test basittir: ağın biçimini mi değiştirmeye çalışıyorsunuz, yoksa zaten var olan trafiğin içinden geçmesine mi izin vermek istiyorsunuz? Bunlar farklı isteklerdir ve sonuçları da farklıdır.

Tek tabloda karşılaştırma:

Yönlendiricide yalnızca son ikisi tünel oluşturur. Köprüleme ve pass-through, uç noktayı başka bir yerde bırakır; bu yüzden hiçbiri eksik bir istemcinin ya da ulaşılamayan bir sunucunun yol açtığı sorunu çözemez. Bu ayrımı kaybetmek kolaydır çünkü ayarlar aynı arayüzde yan yana durur. O sayfayı açmadan önce tünelin hangi uç noktaya ait olduğunu yazın.

Pass-through onay kutusu da protokol desteğinin tam bir tanımı değildir. Modern IPsec NAT geçişi standartlaştırılmış UDP kapsüllemesi kullanır; eski yardımcı özellikler ise uygulamaya özgü davranış sergiler.

VPN desteği olduğunu söyleyen bir pazarlama etiketi, bu dört rolden hangisinin kastedildiğini söylemez.

Köprü modu cihazınızda neyi değiştirir

Bir modemde veya yönlendiricide köprü seçeneği genellikle yönlendirme ve NAT sorumluluğunu zincirin altındaki başka bir ağ geçidine taşır. Yazılım tabanlı bir cihazda bu, seçilen yerel arayüzlerin tek bir yayın alanında birleştirilmesi anlamına gelebilir. Kesin kapsam ürüne bağlıdır, bu yüzden sözcüğün değil o modelin belgelerini okuyun. İki yorum da adres atamasını, güvenlik duvarı sınırlarını ve yönetime nasıl ulaştığınızı değiştirir.

Son kısım, köprülemenin bir VPN arızasına neden kötü bir ilk tepki olduğunu açıklar. Asıl sorun hâlâ çözülmemişken yönetim yolunu kaybedebilirsiniz.

Ağ rolünü değiştirmeden önce yapılandırmanın bir yedeğini tutun, çünkü adresleme onunla birlikte taşınabilir.

Ayar yerine önce rolü seçin

Ev trafiğini dış bir çıkıştan göndermek için yönlendirici üzerinde uyumlu bir VPN istemcisi gerekir, köprü değil. Başka bir yerden eve geri bağlanmak için sunucu rolü ve ona ulaşabilen bir yukarı akış yolu gerekir. Bu iki gereksinimin VPN sözcüğü dışında neredeyse hiçbir ortak yanı yoktur. Menüye bakmadan önce hangisini kurduğunuza karar verin.

Bir cihaz iki rolü de destekleyebilir ve yine de ihtiyacınız olanı beklediğiniz hızda desteklemeyebilir.

Rol bir tasarım kararıdır; ayar onun sonucudur.

Yalnızca tek bir protokol başarısız olursa

Bir protokol, geri kalanı çalışan bir yönlendiricinin arkasında başarısız olduğunda önce o protokolün taşımasını ve NAT yolunu inceleyin. Tek bir istemciyi düzeltmek için tüm ağ geçidi modunu değiştirmek, bir ampul bozuldu diye evin tesisatını yenilemeye benzer. Trafiğin UDP ile kapsüllenip kapsüllenmediğini, yönlendiricinin yardımcı özelliğinin o protokole uygulanıp uygulanmadığını ve arızanın simetrik olup olmadığını kontrol edin. Sonra rol değişikliğinin gerçekten haklı olup olmadığına karar verin.

RFC 3948 IPsec'in NAT üzerinde hayatta kalmasını sağlayan UDP kapsüllemesini anlatır ve bir pass-through onay kutusuna güvenmeden önce bakılması gereken standart odur.

Neyi neden değiştirdiğinizi kaydedin, çünkü sıradaki kişi cihazı köprü modunda bulacak ve bunun bilerek yapıldığını varsayacaktır. Doğru sonuç, biçimini sizin seçtiğiniz bir ağdır; bir sorun giderme oturumundan devralınan bir ağ değil.