FRITZ!Box LAN-LAN-VPN: waarom jou toestel geen afgeleë IP kry nie
In ’n LAN-LAN-VPN word die netwerke verbind en toestelle behou hul eie adresse. Dit is ’n inbelverbinding wat ’n adres uit die afgeleë poel toeken.
’n Skootrekenaar koppel aan ’n FRITZ!Box-VPN, bereik ’n lêerdeling by die ander terrein, en wys steeds sy tuisadres in elke instrument wat jy probeer. Mense soek dan na ’n instelling wat ’n afgeleë IP uitdeel en vind dit nooit, want daar is niks om te vind nie. In ’n LAN-LAN-koppeling verbind twee routers hul netwerke en elke toestel behou die adres wat hy reeds gehad het. Net ’n inbelverbinding huur ’n adres uit die afgeleë poel.
Die res hiervan gaan oor hoe om daardie twee reëlings te onderskei, en oor wat die ander kant werklik sien.
Een koppeling verbind netwerke, die ander leen ’n adres
’n LAN-LAN-skakel is ’n roete tussen twee subnetwerke, nie ’n afgeleë lessenaar nie. Jou skootrekenaar stuur ’n pakket na 192.168.188.40, die FRITZ!Box herken daardie bestemming as bereikbaar oor die tonnel, en die pakket kom aan met jou oorspronklike bronadres ongeskonde. Niks in daardie pad benodig ’n tweede adres nie, en niks ken een toe nie.
’n Inbelprofiel gedra hom soos ’n afgeleë uitbreiding van die router. Die koppelende toestel kry ’n adres uit die teiken-LAN, en daarom verskyn dit in die huurtabel daar. Dieselfde tonnel, ander vraag: die een ontwerp brei ’n netwerk uit, die ander laat ’n gas daarin toe.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Wat die verre gasheer sien, hang van vertaling af
Met gewone roetering teken die verre masjien jou werklike plaaslike adres aan, byvoorbeeld 192.168.178.20, en sy eie antwoord moet deur die tonnel terugreis. Daardie antwoord werk net wanneer die verre router ’n roete vir jou hele subnetwerk het, wat die koppeling gewoonlik vir jou installeer.
As die skakel eerder bronadresse herskryf, sien die verre gasheer een adres vir alles agter die tonnel: die router se eie LAN-adres. Albei ontwerpe is wettig, en albei maak die vraag wat is my IP beantwoordbaar op ’n manier wat niks met die VPN te doen het nie.
Jy kan dit in ’n minuut besleg sonder om te raai. Maak ’n verbindingstabel of ’n toegangslog op ’n masjien by die ander terrein oop terwyl ’n versoek onderweg is, en lees dan die bronkolom. ’n Adres wat aan die sendende subnetwerk behoort, beteken roetering is in plek; ’n enkele herhaalde routeradres beteken die skakel vertaal. Skryf die resultaat in jou notas, want dit bepaal of toegangsreëls vir afgeleë toegang ’n subnetwerk of een gasheer moet toelaat.
Waar daardie waardes in FRITZ!OS woon
Op ’n huidige FRITZ!OS-weergawe sit die towenaar onder Internet, dan Freigaben, dan VPN, agter die knoppie vir ’n nuwe verbinding. Die eerste keuse is die vorm wat jy wil hê: ’n FRITZ!Box wat aan ’n ander FRITZ!Box gekoppel is, of ’n enkele rekenaar wat inbel.
- Kies die twee-router-opsie en gaan voort.
- Op die volgende Netzwerkeinstellungen-bladsy, noem die verre IPv4-netwerk, byvoorbeeld 192.168.188.0/24, en stel die gedeelde VPN-sleutel.
- Voltooi die towenaar en voer dan die konfigurasielêer in wat dit op die ander FRITZ!Box aanbied.
Die verre-netwerk-veld is die een wat vir hierdie simptoom saak maak. Dit vertel die router watter bestemmings aan die verre kant van die tonnel hoort; die sleutel bepaal net of die tonnel hoegenaamd opkom. ’n Verkeerde netwerk daar lewer stilte, nie ’n adres nie.
Wanneer die verre kant op ’n afgeleë identiteit aandring
Sommige dienste is geskryf om net kliënte te aanvaar wie se adres binne hul eie subnetwerk val, en geen mate van roetering sal hulle tevrede stel nie. Dit is ’n beleid aan hul kant, en die oplossing is ’n ander verbindingstipe eerder as nog ’n tonnelinstelling.
Voeg ’n inbelprofiel vir daardie een toestel by en laat die koppeling vir alles anders in plek. Die toestel huur dan ’n adres uit die verre poel en verskyn in die verre router se verbindingslys, wat presies is wat die diens wil sien. Twee profiele kan op een router saam bestaan, mits elkeen sy eie gedeelde sleutel en sy eie netwerkinskrywing het.
Voer hierdie kontroles in volgorde uit
Voordat jy modusse verander, bevestig die basiese dinge, want ’n koppeling wat nooit gewerk het nie, lyk identies aan een wat korrek werk.
- Vergelyk die twee LAN-prefikse. ’n Koppeling tussen twee netwerke wat albei 192.168.178.0/24 gebruik, kan nie roeteer nie, en die oplossing is om een kant te hernommer.
- Lees op elke router die VPN-oorsig en bevestig dat die verre netwerk as verbind verskyn.
- Vra die diens vanaf ’n gasheer by die verre terrein en lees die bronadres wat dit aanteken. Dit is die waarneming wat die oorspronklike vraag beantwoord.
Toets van ’n kliënt, nooit van die router se eie ping-bladsy nie: die router kan bestemmings bereik deur paaie wat sy LAN-gashere nie kan gebruik nie, so ’n suksesvolle ping daar bewys niks oor die toestel nie.
As albei rigtings werk en die toestel wys steeds sy tuisadres, dan doen die koppeling sy werk. Gryp net na ’n inbelprofiel wanneer ’n afgeleë identiteit werklik vereis word, en hou die twee reëlings gedokumenteer langs die subnetplan.