Routing und Bridging in VPN-Konfigurationen

Beim Routing wird der Netzwerkverkehr von einem Netzwerk zum anderen geleitet. Es ist eine Methode zur Bestimmung des Pfades, den Datenpakete nehmen müssen, um von ihrer Quelle zu ihrem Ziel zu gelangen. In einem VPN bedeutet dies, dass nur der für das entfernte Netzwerk bestimmte Verkehr über das VPN geleitet wird.

Bridging verbindet zwei separate Netzwerke so, dass sie wie ein einziges Netzwerk aussehen. Bei der Verwendung in einem VPN bedeutet dies, dass alle Daten, einschließlich Broadcast, über das VPN gesendet werden, was zu mehr Netzwerkverkehr führen kann. Ein Bridge-Gerät arbeitet auf der Schicht 2 des OSI-Modells.

VPN Routing vs. Bridging Routing verbindet zwei verschiedene Netze auf Layer 3, Bridging verbindet auf Layer 2 wie ein einzelnes Netz Routing (Layer 3) – TUN-Interface Netz A 192.168.1.0/24 VPN-Router A Tunnel VPN-Router B Netz B 10.0.0.0/24 Zwei getrennte Subnetze – Pakete werden geroutet (IP-Adressen verschieden) Bridging (Layer 2) – TAP-Interface Ein gemeinsames Netz: 192.168.1.0/24 Standort A .1.10 / .1.11 VPN-Bridge A L2-Tunnel VPN-Bridge B Standort B .1.20 / .1.21 Beide Standorte im selben Subnetz – Broadcasts durchgängig möglich Geräte sehen sich wie im lokalen Netz Routing (TUN)

Zwei Netze mit unterschiedlichen IP-Bereichen werden über den VPN-Tunnel verbunden. Der VPN-Router leitet Pakete zwischen den Netzen weiter – wie ein normaler Router. Broadcasts bleiben im eigenen Netz, sie kommen nicht durch den Tunnel. Schlanker, skalierbarer, häufiger eingesetzt (z. B. OpenVPN im TUN-Modus).

Bridging (TAP)

Beide Standorte befinden sich im selben IP-Subnetz. Der VPN-Tunnel verhält sich wie ein virtuelles Netzwerkkabel – Broadcasts und auch Layer-2-Frames (z. B. ARP) laufen durch. Geräte an Standort B „sehen" Geräte an Standort A wie lokale Nachbarn. Nötig z. B. für ältere Protokolle (NetBIOS) oder wenn Geräte eine Broadcast-Erkennung brauchen.



                            Routing (TUN)       Bridging (TAP)
    OSI-SchichtLayer        3 (IP)Layer          2 (Ethernet)
    Subnetze                verschieden            gleich
    Broadcasts              blockiert           durchgeleitet
    Aufwand                 geringer             höher
    Typisch für             Site-to-Site VPN       Legacy-Systeme, spezielle Apps

Merksatz: Routing = zwei Netze, die miteinander sprechen. Bridging = ein Netz, das sich über zwei Orte erstreckt.

Grundidee

Bei VPN-Verbindungen gibt es zwei grundlegende Betriebsarten, um Netzwerke miteinander zu verbinden: Routing und Bridging. Sie unterscheiden sich darin, wie Netzwerkverkehr verarbeitet und weitergeleitet wird.

Routing (Layer 3)

Beim Routing werden verschiedene Netzwerke auf der Netzwerkschicht (Layer 3) miteinander verbunden. Dabei arbeitet das VPN wie ein Router zwischen den Netzen.

Eigenschaften:

Beispiel:

LAN (192.168.1.0/24)  ←→  VPN  ←→  LAN (10.0.0.0/24)

Die Netze bleiben logisch getrennt, kommunizieren aber über Routing.

Bridging (Layer 2)

Beim Bridging werden Netzwerke auf der Sicherungsschicht (Layer 2) verbunden. Es entsteht ein gemeinsames virtuelles LAN.

Eigenschaften:

Beispiel:

LAN (192.168.1.0/24)  ←→  VPN Bridge  ←→  gleiche IP-Struktur

Beide Standorte wirken wie ein einziges lokales Netzwerk.

Vergleich Routing vs. Bridging

Merkmal Routing Bridging
OSI-Schicht Layer 3 (Netzwerk) Layer 2 (Sicherung)
Netzwerke Unterschiedliche Netze Gleiches logisches Netz
Broadcasts Werden nicht weitergeleitet Werden weitergeleitet
Skalierbarkeit Sehr gut Begrenzt
Sicherheit Höher Niedriger

Prüfungsantwort (kurz)

Beim Routing werden unterschiedliche Netzwerke auf Layer 3 verbunden, wobei IP-Routing eingesetzt wird und Broadcasts nicht übertragen werden. Beim Bridging werden Netzwerke auf Layer 2 verbunden, sodass sie wie ein gemeinsames LAN wirken und Broadcasts weitergeleitet werden.