VPN passthrough: czym jest i jak działa?

Czym jest VPN passthrough?

VPN passthrough to funkcja routera, która umożliwia połączeniu VPN przejście przez zaporę sieciową (firewall) routera. Rozpoznaje ruch VPN, pozwala mu na swobodny przepływ przez router i zapewnia prawidłowe działanie protokołów VPN.

Nazwa „VPN passthrough" pochodzi od faktu, że funkcja ta przepuszcza ruch wirtualnej sieci prywatnej przez zabezpieczenia routera, które w przeciwnym razie mogłyby go blokować lub ograniczać. Nie należy jednak mylić VPN passthrough z routerem VPN. Router VPN implementuje połączenie VPN poprzez parowanie z klientem VPN, który szyfruje ruch i chroni wszystkie urządzenia podłączone do sieci.

Jak działa VPN passthrough?

VPN passthrough działa, umożliwiając klientowi VPN nawiązanie połączenia z serwerem VPN znajdującym się poza siecią lokalną. Klienci VPN korzystają z protokołów, które enkapsulują żądania połączenia – każde z nich przechodzi przez mechanizm translacji adresów sieciowych (NAT) routera. NAT to narzędzie filtrujące ruch przechodzący przez router: dba o to, by urządzenie otrzymywało wyłącznie pożądane informacje, chroniąc tym samym sieć.

Aby działać prawidłowo, NAT potrzebuje określonych danych o połączeniach wychodzących i przychodzących przez router. Starsze protokoły VPN – takie jak PPTP, L2TP czy IPsec – nie dostarczają NAT wystarczających informacji, przez co mechanizm blokuje próby nawiązania połączenia. Dzięki przepuszczaniu VPN router może rozpoznać ruch związany z konkretnym protokołem VPN i zezwolić na jego przejście przez sieć.

Rodzaje VPN passthrough

VPN passthrough jest potrzebny wyłącznie wtedy, gdy klient VPN korzysta ze starszych protokołów VPN – mianowicie PPTP, L2TP lub IPsec. Przepuszczanie dla każdego z protokołów działa nieco inaczej, stosując odmienne reguły umożliwiające szyfrowane połączenie z sieciami zdalnymi:

• PPTP passthrough wykorzystuje protokół Point-to-Point Tunneling Protocol (PPTP), aby obsługiwać tunel VPN na routerze. Konfiguracja jest stosunkowo prosta, ponieważ PPTP jest jednym z najstarszych istniejących protokołów VPN obsługiwanym przez szeroką gamę urządzeń. Protokół ten jest jednak uważany za przestarzały i niebezpieczny ze względu na szereg znanych podatności.
• L2TP passthrough umożliwia ruchowi Layer 2 Tunneling Protocol (L2TP) dotarcie do sieci przez router. Protokół ten jest bezpieczniejszy od PPTP dzięki wbudowanemu szyfrowaniu. Z drugiej strony L2TP stosuje podwójną enkapsulację danych, co może spowalniać ruch i wymagać dodatkowej konfiguracji routera. L2TP jest również uznawany za przestarzały protokół VPN.
• IPsec passthrough obsługuje pakiety danych Internet Protocol Security (IPsec) podczas nawiązywania połączenia z routerem w celu przesyłania ruchu VPN. Protokół ten jest szeroko stosowany w sieciach korporacyjnych, ponieważ zabezpiecza dane na poziomie warstwy IP. Warto jednak pamiętać, że ten rodzaj przepuszczania wymaga złożonej konfiguracji i jest podatny na określone luki bezpieczeństwa.

Zamiast korzystać z któregokolwiek z wymienionych protokołów i odpowiadającego im przepuszczania, warto rozważyć użycie protokołów nowej generacji, takich jak OpenVPN i WireGuard. Oferują one zaawansowane funkcje, są bezpieczniejsze i pozwalają przesyłać ruch VPN przez router bez konieczności stosowania VPN passthrough.

Jak włączyć VPN passthrough?

VPN passthrough można włączyć w ustawieniach routera. Opcja może znajdować się w zakładce „włącz VPN passthrough" lub „wirtualny serwer". Każdy model routera działa nieco inaczej, dlatego metoda konfiguracji może się różnić.

Większość routerów ma VPN passthrough włączone domyślnie. Oznacza to, że ręczna konfiguracja jest konieczna jedynie wtedy, gdy pojawiają się problemy z korzystaniem ze starszych protokołów VPN.

Czy VPN passthrough jest potrzebny?

VPN passthrough jest potrzebny wyłącznie wtedy, gdy korzysta się ze starszych protokołów VPN. Nowoczesne protokoły pozwalają ruchowi VPN swobodnie przechodzić przez NAT, dlatego konfiguracja VPN passthrough na routerze nie jest konieczna.

Korzystanie z aktualnych protokołów zapewnia też lepsze prędkości i solidniejsze bezpieczeństwo. Dzięki NordLynx – jednemu z protokołów dostępnych dla użytkowników NordVPN – można cieszyć się wyjątkowymi prędkościami przy jednoczesnym zachowaniu bezpieczeństwa danych.