虚拟专用网络（或 VPN）这个术语实际上与多种类型的连接相关。
最常见的是 VPN 桥和 VPN 隧道。但这些术语到底是什么意思，它们有何不同？
它们实际上非常不同并且有不同的目的。请继续阅读，了解它们的工作原理、主要区别和用例。
VPN 桥和隧道是不同类型的连接。其中一个可以单独使用，因为它们不是同一类型配置的元素。
简单地说VPN 桥连接两个 LAN创建更广泛的网络，使文件共享更轻松、更安全。
VPN隧道安全地封装网络流量并通过公共互联网传输。
但在深入研究它们之前，让我们先以简单的方式分解它们之间的差异。
| VPN桥 | VPN 隧道 |
| 直接连接到网络，在两个 LAN（局域网）之间创建直接链接 | 通过加密连接连接到网络，通过加密隧道路由所有网络流量 |
| 充当两个 LAN 之间转发数据的网关。 | 充当设备和互联网之间的安全屏障。 |
| 允许两个 LAN 上的设备像在同一网络上一样进行通信 | 通常被认为更安全，因为通过隧道传输的所有数据都是加密的 |
| 提供更快的连接，但安全性较低，因为流量未加密 | 连接速度较慢，因为数据在传输之前必须进行加密和解密 |
| 适用于 OSI 模型的数据链路层（第 2 层） | 适用于 OSI 模型的网络层（第 3 层） |
让我们来分解一下。
VPN桥
通过在物理以太网 NIC 和 OpenVPN 驱动的 TAP 接口之间创建一座桥，可以将两个独立的以太网组合成一个逻辑子网。两个不同的位置。
VPN 桥是允许这两个 LAN 通过 Internet 连接的软件或硬件。
此连接是使用 Internet 协议 (IP) 建立的，并且它允许两个 LAN 进行通信，就好像它们位于同一网络上一样。
此外，VPN 网桥可以在不同的模式下运行，最常见的是透明模式或路由模式：
→透明模式连接两个 LAN，无需在网桥上配置任何 IP 地址。
→路由方式另一方面，需要配置IP地址并允许两个LAN使用IP路由进行通信。
VPN隧道
VPN 隧道加密客户端和服务器之间的互联网流量。加密的工作原理是使用加密密钥将纯文本转换为不可读的密文。
一些流行的加密算法包括高级加密标准 (AES) 和 RSA (Rivest–Shamir–Adleman)。
在这些算法的保护下，客户端建立与 VPN 服务器的连接，该连接充当互联网的网关。
提供商和服务器之间发送的所有流量均经过加密并防止被恶意行为者拦截。
VPN隧道可以使用不同的协议建立，例如PPTP、L2TP 或 OpenVPN。
使用案例
VPN 桥接器与隧道之间的选择取决于用例。
以下是它们如何以及何时提供帮助的详细信息。
什么时候使用 VPN 桥接器？
VPN 桥通常用于安全、两个局域网之间需要实时数据传输。
许多公司使用此模型来为远程工作人员或当他们有多个不同的办公地点时提供更好的数据共享安全性。
它们有助于互连两个不同的 LAN，以更快、更轻松地共享资源和信息。
由于 VPN 桥有助于直接连接远程位置的两个 LAN，因此它允许两个 LAN 上的设备进行通信，就好像它们位于同一网络上一样。
最终，它带来快速连接。
但是，流量未加密。这意味着该连接的安全性不如 VPN 隧道，但在需要直接、快速连接的特定场景中它仍然很有帮助。
什么时候使用 VPN 隧道？
它们非常适合保护敏感数据传输，例如金融交易或机密信息。
此外，您还可以使用它们绕过审查制度并访问在特定区域被阻止的网站，只要您的 VPN 提供商在未被阻止的位置提供远程服务器。
VPN 隧道提供安全连接，如所有流量在传输前均已加密。
这使得 VPN 隧道成为解决安全问题的理想选择，例如传输敏感数据或需要远程访问网络时。
此外，它还可以在两个 LAN 之间通过 Internet 提供安全通信，尤其是在无法直接连接的情况下。
这就是典型的商业 VPN。他们将自己推销为安全软件，可以对 ISP 隐藏您的数据，帮助绕过地理封锁等等。
然而，VPN 隧道的主要缺点是连接速度可能较慢，因为数据在传输之前必须进行加密和解密。
然而 VPN 提供商确实努力升级他们的服务器更好的速度。
结论
VPN 桥和隧道是建立 VPN 连接的两种不同方法。
VPN 桥连接两个 LAN，而 VPN 隧道会在连接前对互联网流量进行加密，从而使公共互联网浏览更加安全。
当您想要在两个 LAN 之间共享数据时，VPN 桥是直接、快速连接的理想选择。
相比之下，VPN 隧道最适合保护 Internet 上的敏感数据传输。如果您想了解 VPN 技术与基于云的设置的比较，请查看我们的详细指南：VPN 与 VPC。