Mọ́dù bridge àti VPN pass-through ń farahàn nínú okùn ìtúnjá kan náà nítorí pé wọ́n ń fi èyíkéyìí wọn wé gẹ́gẹ́ bí ìtúnjá fún VPN tí kò so mọ́. Wọ́n ń ṣàlàyé àwọn iṣẹ́ oríṣiríṣi ti router, kò sì sí èyíkéyìí tí ó ń dá ọ̀nà àbẹ̀wò VPN fúnra rẹ̀. Bridge ń yí bí ẹ̀rọ kan ṣe ń darapọ̀ mọ́ àwọn apá nẹ́tíwọ́kì padà tàbí ẹni tí ó ń ṣe ìtọ́sọ́nà; pass-through ń pinnu bóyá ìrìnàjò VPN ti ẹni tí ń lò ó lè kọjá gẹ́tíwèé kan. Yíyàn tí kò tọ́ ń sọ ìṣòro kékeré di ọ̀sán kan tí a fi ń pín àdírẹ́sì lẹ́ẹ̀kan sí i.

Àmì méjì, iṣẹ́ méjì tí ó yàtọ̀

Ìdánwò náà rọrùn: ṣé ìwọ ń gbìyànjú láti yí ìrísí nẹ́tíwọ́kì padà, tàbí láti jẹ́ kí ìrìnàjò tí ó ti wà tẹ́lẹ̀ gba inú rẹ̀ kọjá? Ìwọ̀nyí jẹ́ ìbéèrè tí ó yàtọ̀ pẹ̀lú àbájáde tí ó yàtọ̀.

Ìfiwéra nínú tábìlì kan:

SettingWhat it actually does
Bridge modeChanges the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces
VPN pass-throughLets a client's VPN traffic cross the router; the credentials and encryption stay with the client
Router VPN clientTerminates the tunnel on the router, so the router becomes the endpoint
Router VPN serverAccepts inbound tunnels, which needs an upstream path that can reach it

Àwọn méjì tí ó gbẹ̀yìn nìkan ni ó ń dá ọ̀nà àbẹ̀wò orí router. Bridge àti pass-through méjèèjì ń fi ojútópin sí ibòmíì, ìdí nìyẹn tí èyíkéyìí wọn kò fi lè tún ìṣòro tí ẹni tí ń lò ó kù tàbí sáfà tí kò lè dé ṣe. Ó rọrùn láti pàdánù ìyàtọ̀ yìí nítorí pé àwọn ètò wà lẹ́gbẹ̀ẹ́ ara wọn nínú ojú-ìpàdé kan náà. Kọ ẹni tí ọ̀nà àbẹ̀wò náà jẹ́ ti rẹ̀ kí o tó ṣí ojú-ewé yẹn.

Pátákó àmì pass-through pẹ̀lú kì í ṣe àpèjúwe kíkún ti àtìlẹ́yìn pẹ̀tọ́kọ́ọ̀lù. Ìrékọjá NAT ti IPsec òde òní ń lo ìkójọpọ̀ UDP tí a ti ṣe ìlànà rẹ̀, nígbà tí àwọn ẹ̀yà olùrànlọ́wọ́ àtijọ́ ní ìhùwàsí tí ó sinmi lórí ìmúṣẹ.

Àmì tọ́jà tí ó sọ pé àtìlẹ́yìn VPN wà kò sọ fún ọ ní èyíkéyìí nínú àwọn ipa mẹ́rin yìí tí ó ń sọ.

Ohun tí mọ́dù bridge ń yí padà lórí ẹ̀rọ rẹ

Lórí mọ́dẹ́mù tàbí router, àṣàyàn bridge sábà máa ń gbé ojúṣe ìtọ́sọ́nà àti NAT lọ sí gẹ́tíwèé mìíràn tí ó wà nísàlẹ̀. Lórí ẹ̀rọ sọ́fùtíwéè, ó lè túmọ̀ sí dídá àwọn ojú-ìpàdé àdúgbò tí a yàn pọ̀ sí ìpínlẹ̀ ìkéde kan. Ìwọ̀n gbòòrò gbáàkọ́ sinmi lórí ọjà náà, nítorí náà ka ìwé-ìtọ́nà fún àwòṣe náà kì í ṣe fún ọ̀rọ̀ náà. Àwọn ìtumọ̀ méjèèjì ń yí pípín àdírẹ́sì padà, ààlà firewall àti bí o ṣe ń dé ìṣàkóso.

Ìdí nìyẹn tí bridge fi jẹ́ ìdáhùn àkọ́kọ́ tí kò dára sí ìkùnà VPN. O lè pàdánù ọ̀nà ìṣàkóso nígbà tí ìṣòro ìpilẹ̀ náà kò tíì yanjú.

Fi ẹ̀dà àtẹ́jọpọ̀ ìtòlétò pamọ́ kí o tó yí ipa nẹ́tíwọ́kì padà, nítorí pé pípín àdírẹ́sì lè lọ pẹ̀lú rẹ̀.

Yan ipa náà kí o tó yan ètò náà

Láti fi ìrìnàjò ilé jáde nípasẹ̀ ọ̀nà àbáyọ jáde, o nílò ẹ̀rọ VPN tí ó bá router mu, kì í ṣe bridge. Láti tún so mọ́ ilé láti ibòmíì, o nílò ipa sáfà pẹ̀lú ọ̀nà tí ó lọ sókè tí ó lè dé ibẹ̀. Kò sí nǹkan tí àwọn ìbéèrè méjì yẹn fi jọ ara wọn yàtọ̀ sí ọ̀rọ̀ VPN. Pinnu èyí tí ìwọ ń kọ́ kí o tó wo àkójọ àṣàyàn.

Ẹ̀rọ kan lè ṣe àtìlẹ́yìn fún àwọn ipa méjèèjì, síbẹ̀ kò lè ṣe àtìlẹ́yìn fún èyí tí o nílò ní ìyára tí o ń retí.

Ipa náà jẹ́ ìpinnu àwòṣe; ètò náà jẹ́ àbájáde rẹ̀.

Bí pẹ̀tọ́kọ́ọ̀lù kan ṣoṣo bá kùnà

Nígbà tí pẹ̀tọ́kọ́ọ̀lù kan bá kùnà lẹ́yìn router tí ó ń ṣiṣẹ́ dáadáa, ṣàyẹ̀wò ọ̀nà gbígbé àti ọ̀nà NAT ti pẹ̀tọ́kọ́ọ̀lù yẹn lákọ̀ọ́kọ́. Yíyí gbogbo mọ́dù gẹ́tíwèé padà láti tún ẹni kan ṣe dà bí i pé a tún fọ́nà ilé ṣe nítorí fìtílà kan ti bàjẹ́. Ṣàyẹ̀wò bóyá ìrìnàjò náà wà nínú ìkójọpọ̀ UDP, bóyá ẹ̀yà olùrànlọ́wọ́ router kan pẹ̀tọ́kọ́ọ̀lù yẹn, àti bóyá ìkùnà náà dọ́gba. Lẹ́yìn náà pinnu bóyá yíyí ipa padà yẹ ní ìdáláre.

RFC 3948 ṣàlàyé ìkójọpọ̀ UDP tí ó ń jẹ́ kí IPsec wà láàyè kọjá NAT, ìyẹn sì ni ìlànà tí ó yẹ kí o ṣàyẹ̀wò kí o tó gbẹ́kẹ̀lé pátákó àmì pass-through.

Kọ ohun tí o yí padà àti ìdí rẹ̀, nítorí pé ẹni tí ó kàn yóò rí ẹ̀rọ náà nínú mọ́dù bridge yóò sì rò pé a ṣe é lọ́nà mọ̀ọ́mọ̀. Àbájáde tí ó tọ́ ni nẹ́tíwọ́kì tí ìwọ fúnra rẹ yan ìrísí rẹ̀, kì í ṣe èyí tí o jogún láti inú àpéjọ àtúnṣe ìṣòro.

Àwọn àpilẹ̀kọ tó jọra