Co to jest przekazywanie VPN? Kompleksowy przegląd

1 maja 2020 r. By Nicka Andersona Bez komentarza 4 minut

VPN pozwala użytkownikom ustanowić prywatne połączenie między urządzeniem a serwerem. Możesz korzystać z VPN za pośrednictwem aplikacji, jak większość komercyjnych sieci VPN, lub konfigurując router z ustawieniami VPN. Dzisiejsze routery mają funkcjonalność pozwalającą na konfigurację VPN, ale wiele starszych routerów ma problemy z obsługą ruchu VPN.

Tutaj właśnie pojawia się funkcja VPN Pass Through. Jasna odpowiedź na pytanie „co to jest VPN Passthrough” informuje router, że ruch może opuszczać i wchodzić do routera. W tym blog, omówimy szczegółowo „co to jest przekazywanie”, dlaczego potrzebne jest przekazywanie VPN i jak to zrobić włącz go w swoim routerze VPN.

Co to jest VPN Passthrough i dlaczego jest potrzebne?

VPN współpracuje z kilkoma protokołami, takimi jak PPTP, IPsec i OpenVPN. Routery wykorzystują tabelę NAT (tłumaczenie adresów sieciowych) do tłumaczenia lokalnego adresu IP na publiczny adres IP i obsługi ruchu wychodzącego. Musi wiedzieć, że ruch wychodzący z routera jest dozwolony. Nowoczesne routery są wszechstronne w obsłudze ruchu VPN, ale starsze routery nie.

Poznanie „czym jest przekazywanie VPN” odnosi się do funkcji umożliwiającej Twojemu urządzeniu nawiązanie połączenia VPN ze zdalnym serwerem przy użyciu protokołu PPTP i LT2P/IPsec. Obydwa wspomniane protokoły są stare; dlatego routery nie mogą z nimi bezbłędnie współpracować. FastestVPN, Eero VPN, obsługuje oba protokoły, więc stary router może nie pozwalać na nawiązanie połączenia podczas korzystania z PPTP lub LT2P.

VPN hermetyzuje Twoje dane za pomocą wychodzącego adresu IP. Router odbiera żądanie i próbuje zastosować proces NAT, ale nie może zrozumieć rodzaju ruchu przechodzącego przez VPN Pass Through

GRE (Generic Route Encapsulation) komunikuje się pomiędzy dwoma wirtualnymi punktami. Hermetyzuje dane i zapewnia ich dostarczenie podczas podróży przez wiele węzłów w Internecie. W przypadku VPN Pass Through PPTP używa GRE z dołączonym identyfikatorem połączenia, który rezygnuje z wymagania numeru portu używanego przez NAT.

Podobnie IPsec wykorzystuje NAT-T, który hermetyzuje dane w pakiecie UDP. Protokół UDP współpracuje z NAT. Pozwala NATowi rozpoznać go i nadać mu numer portu, przez który pakiet ma zostać przesłany.

Jak włączyć VPN Passthrough w routerze

Skoro już wiesz, czym jest „przekazywanie”? Dowiedzmy się teraz, jak to włączyć. Należy najpierw powiedzieć, że jeśli używasz innego protokołu, ta funkcja nie jest potrzebna. Protokoły takie jak IKEv2 i OpenVPN są pod każdym względem lepsze od PPTP i LT2P/IPsec, a FastestVPN, Eero VPN jest pełen ich wszystkich.

Jeśli jednak masz do czynienia z PPTP lub LT2P, możesz włączyć tę opcję w routerze. W większości przypadków – jeśli nie we wszystkich – opcja ta powinna być domyślnie włączona. Menu ustawień i nawigacja różnią się w zależności od producenta. Poniżej znajduje się przykładowa strona routera TP-Link.

Włącz odpowiednie opcje w podnagłówku VPN na karcie Podstawowe zabezpieczenia.

Przejście IPsec i przejście VPN

IPsec Pass Through to bezpieczna technologia sieciowa, która umożliwia szyfrowaną komunikację między urządzeniami, zapewniając jednocześnie poufność danych i uwierzytelnianie źródła w połączeniach VPN. Zabezpiecza przesyłanie danych poprzez szyfrowanie pakietów IP.

VPN Passthrough to funkcja routera, która umożliwia przepływ ruchu VPN przy użyciu starszych protokołów VPN, w szczególności IPSec i PPTP, które mogą być niekompatybilne ze współczesnymi routerami. Podstawowa różnica między VPN Pass Through a IPsec Pass Through polega na tym, że ta ostatnia umożliwia połączenia dla urządzeń, które nie mają natywnej funkcji IPsec. Jednocześnie ta pierwsza wspiera urządzenia łączące się bezpośrednio z serwerem VPN.

Nowoczesne protokoły VPN, takie jak OpenVPN, IKEv2 i WireGuard, są kompatybilne z NAT, co eliminuje wymagania VPN Pass Through. Jednak w przypadku korzystania z IKEv2, PPTP, L2TP lub IPSec aktywacja VPN Pass Through jest wymagana, aby zapewnić płynną komunikację VPN.

Wnioski

W tym artykule udzielono krótkiej odpowiedzi na pytanie „Co to jest przejście”. Dla większości ludzi nie będzie to stanowić problemu po prostu dlatego, że istnieją bardziej zaawansowane protokoły, które bezproblemowo współpracują z NAT. FastestVPN, Eero VPN, domyślnie używa protokołu IKEv2 w swoich aplikacjach na Windows i iOS.

Jeśli nie wypróbowujesz protokołów, zalecamy trzymanie się IKEv2 i OpenVPN w celu ustanowienia połączenia VPN.

Zapisz się do newslettera

Otrzymuj popularne posty tygodnia i najnowsze ogłoszenia od FastestVPN za pośrednictwem naszego biuletynu e-mailowego.

Adres e-mail