Passthrough de VPN: o que é e como funciona?

O que é passthrough de VPN?

Passthrough de VPN é uma funcionalidade que permite que uma conexão VPN passe pelo firewall de um roteador reconhecendo o tráfego VPN, habilitando o fluxo pelo seu roteador sem nenhum bloqueio, além de garantir que os protocolos VPN funcionem do jeito adequado.

O nome “passthrough de VPN” vem do fato de que isso permite que o tráfego de uma rede virtual privada faça um “pass through” (passar pelo) pelas defesas do seu roteador que, de outra forma, poderiam prevenir ou limitar esse fluxo. Mas voê não deve confundir um passthrough de VPN com um roteador VPN. Um roteador VPN implementa uma conexão VPN pareando com seu cliente VPN, que criptografa seu tráfego e protege todos os dispositivos conectados na sua rede.

Como um passthrough de VPN funciona?

Um passthrough de VPN funciona dando permissão para o seu cliente VPN se conectar a um servidor VPN fora da sua rede original. Os clientes de VPN usam protocolos que fazem o encapsulamento das suas solicitações de conexão, então cada solicitação passa pela tradução de endereço de rede (network address translation, ou NAT). O NAT é uma ferramenta que filtra que o tráfego passe pelo seu roteador, garantindo que você só recebe as informações que pediu, além de proteger sua rede.

Para funcionar do jeito certo, o NAT precisa de certas informações sobre as conexões que saem e entram do seu roteador. Mas os protocolos VPN mais antigos como o PPTP, L2TP ou IPSec não dão informações suficientes ao NAT para permitir a solicitação de conexão, forçando o bloqueio das tentativas de conexão. Com a ajuda do passthrough, um roteador pode reconhecer tráfego relacionado a um protocolo VPN específico para passar pela rede.

Tipos de passthrough de VPN

O passthrough de VPN só é necessário se o seu cliente VPN usar algum dos protocolos VPN mais desatualizados como o PPTP, L2TP ou IPsec, por exemplo. Um passthrough para cada protocolo funciona de um modo um pouco diferente, seguindo conjuntos de regras diferentes para permitir uma conexão criptografada com redes remotas:

• Passthrough PPTP. Usa um sistema de Protocolo de Tunelamento de Ponta-a-Ponta (PPTP) para garantir compatibilidade com túnel VPN no seu roteador. É relativamente fácil de configurar porque o PPTP é um dos protocolos VPN mais antigos compatível com uma ampla variedade de dispositivos. Mas o PPTP é considerado ultrapassado e inseguro porque possui várias vulnerabilidades de segurança conhecidas.
• Passthrough L2TP. Permite o tráfego do Protocolo de Tunelamento de Nível 2 (L2TP) para a sua rede passando pelo roteador. Esse protocolo é mais seguro que o PPTP graças à criptografia integrada. Por outro lado, o L2TP usa encapsulamento duplo de dados, o que pode diminuir a velocidade do tráfego da sua conexão e exigir configurações adicionais no seu roteador. O L2TP também é considerado um protocolo VPN ultrapassado.
• Passhthrough de IPsec. Compatível com pacotes de dados de Protocolo de Segurança de Internet (IPsec) enquanto eles estabelecem uma conexão com o seu roteador para permitir o fluxo de tráfego VPN. Esse protocolo é muito usado em redes corporativas porque protege os dados na camada do IP. Mas é importante ter em mente que esse tipo de passthrough exige configuração complexa suscetível a certas vulnerabilidades de segurança.

Ao invés de usar qualquer tipo de protocolo e seus métodos de passthroughs mencionados acima, você pode usar protocolos como o OpenVPN e WireGuard. Eles possuem funcionalidades avançadas, são mais seguros e podem tunelar o tráfego VPN por meio de um roteador sem precisar da ajuda de pass-throughs.

Como ativar o passthrough de VPN

Você pode ativar o passthrough de VPN nas configurações do seu roteador. Ele pode aparecer na aba chamada “Ativar passthrough VPN” ou “Servidor virtual”. Cada modelo de roteador funciona de um jeito diferente, então os métodos podem variar um pouco.

A maioria dos roteadores de VPN têm o passthrough ativado automaticamente. Isso significa que você só precisa fazer essa configuração manual se tiver problemas para usar protocolos VPN mais antigos.

Eu preciso de passthrough de VPN?

Você não precisa de um passthrough de VPN, mas é algo útil se você tiver que usar protocolos VPN mais antigos. Os protocolos mais modernos permitem que o tráfego VPN passe por um NAT sem restrições, então configurar um passthrough de VPN no seu roteador não é algo necessário.

Usar protocolos atualizados também garante mais velocidade e uma segurança mais robusta. Com o NordLynx, um dos protocolos disponíveis para usuários da NordVPN, você pode aproveitar velocidades de conexão sem iguais enquanto mantém seus dados protegidos.