Статична чи динамічна VPN-IP? Підберіть адресу під завдання

Відкрийте сторінку тарифів провайдера, і кожен варіант виглядає як окрема обіцянка про той самий номер. VPN-з’єднання насправді несе кілька адрес одночасно, і тариф зазвичай стабілізує одну з них. Вибір між статичною та динамічною до того, як ви назвете цю одну, — це спосіб купити фіксований вихід для завдання, якому була потрібна фіксована адреса тунелю.

Пройдіть з’єднання від екрана клієнта назовні. Кожна адреса, яку ви зустрінете, відповідає на інше питання.

Назвіть адресу, перш ніж порівнювати тарифи

Кінцева точка сервера — це хост, до якого звертається ваш клієнт. Адреса тунелю — це внутрішня адреса, яку ваш клієнт тримає протягом усієї сесії. Публічний вихід — це те, що фіксує вебсайт після того, як ваш трафік залишив провайдера. Ваша локальна адреса Wi-Fi або Ethernet — це четверте значення, яке ніколи не з’являється в жодній із тих розмов. Чотири адреси, чотири різні режими відмови, коли одна з них зміщується.

Подивіться на екран відомостей про з’єднання у своєму клієнті та занотуйте, яке значення він показує, потім подивіться, що фіксує віддалена служба. Вони рідко збігаються, і саме розрив між ними є місцем, де більшість таких рішень іде не так.

Що вам дає стабільна адреса

Постійна адреса тунелю тримає внутрішні правила та закладки спрямованими на того самого клієнта, що важливо, коли ви адмініструєте невелику приватну мережу. Постійний публічний вихід зберігає зовнішній список дозволів чинним без правок, що важливо, коли партнерський застосунок приймає лише відомі джерела. Це різні покупки, продані під схожим формулюванням. Запитайте на сторінці підтримки, що саме з цих двох тариф справді гарантує.

Провайдер може видавати ту саму приватну адресу тунелю при кожному з’єднанні, спрямовуючи перегляд через пул виходів, що обертається. Обліковий запис виглядає статичним у клієнті й поводиться динамічно в інтернеті. Перевіряйте з боку, який застосовує правило, а не з боку, який його описує.

Постійність і виключність — різні обіцянки

Спільний вихід може тримати одну адресу роками, поки ним користуються сотні облікових записів, тому постійність і виключність — окремі обіцянки. Виділений розподіл резервує адресу за заявленою політикою, як у випадку з адресами Elastic IP, і навіть ця політика зазвичай дозволяє провайдеру перемістити її під час зміни інфраструктури.

Динамічна не означає при кожному повторному підключенні. Розподіли якийсь час використовуються повторно, тож побачити те саме значення тричі — це доказ про ті три спостереження й не більше, бо частота повторень — це статистика про пул, а не зобов’язання. Запитайте, як оголошують заміни і що застосунок має робити, поки тунель не працює.

Де доречний динамічний DNS і де він зупиняється

Динамічний DNS тримає ім’я хоста спрямованим на змінну адресу, що допомагає знайти домашній сервер після зміни нумерації лінії. Він не створює розподілу, нічого для вас не резервує і не виправляє відсутню доступність брандмауера та верхньої ланки. Ім’я хоста, яке правильно розв’язується, все одно не спрацює, якщо порт закритий за 20 сантиметрів від нього.

Для приватної мережі VPN стабільна адреса клієнта спрощує правила маршрутизації, доки два майданчики не видадуть підмережі, що перекриваються. Узгодження діапазонів — частина того самого рішення, і воно має відбутися до підключення першого клієнта.

Перевірте, яку адресу бачить інша сторона

Ядро повідомить, яке джерело воно має намір використати для призначення, а інтерфейс тунелю повідомить, яку адресу він тримає. Порівняйте обидва з тим, що фіксує віддалений застосунок, перш ніж змінювати будь-який тариф.

ip -4 addr show dev tun0
ip route get 198.51.100.10
dig +short vpn.example.net

Якщо зафіксоване джерело відрізняється від адреси на інтерфейсі тунелю, перетворення відбувається десь між ними. Знайдіть цей крок, перш ніж купувати статичний варіант, який у цьому нічого не змінює.