مسار ثابت في FRITZ!Box: وجّهه إلى عنوان IP للشبكة المحلية لبوابة VPN

تضم شبكتك المحلية FRITZ!Box كموجّه افتراضي وصندوق Linux صغيرًا يؤدي مهمة VPN بجانبه. يستطيع الصندوق الوصول إلى شبكة المكتب، بينما لا يستطيع الحاسوب المحمول خلف FRITZ!Box ذلك. يصلح المسار الثابت هذا الأمر بثلاثة حقول، والصعوبة الحقيقية الوحيدة هي رفض وضع عنوان نفق في حقل البوابة. البوابة هي الموجّه التالي في شبكتك المحلية، وقد كانت كذلك دائمًا.

اكتب الحقول الثلاثة قبل فتح الواجهة

خذ شبكة محلية من 192.168.50.0/24، وFRITZ!Box على العنوان 192.168.50.1، وصندوق VPN بعنوان ثابت هو 192.168.50.2 لديه بالفعل مسار محمي عامل إلى 10.40.0.0/16. يقول المسار: من أجل تلك البادئة البعيدة، سلّم الحزمة إلى الجهاز الموجود على عنوان الشبكة المحلية الثابت. إن نقطة النهاية العامة لخادم VPN البعيد وعنوان النفق الداخلي كلاهما غير ذي صلة هنا، لأن FRITZ!Box لا يرسل إليهما أي شيء مباشرة.

احجز ذلك العنوان المحلي خارج نطاق DHCP، وإلا فستصبح البوابة التي أعددتها يومًا ما ملكًا لهاتف.

أين يحتفظ FRITZ!Box بالمسار

يفتح FRITZ! عناصر تحكم مسارات IPv4 ضمن الشبكة المنزلية، ثم الشبكة، ثم إعدادات الشبكة، مع اختلاف التسمية الدقيقة والتداخل بحسب الطراز وإصدار FRITZ!OS. فعّل العرض المتقدم إذا كان جدول المسارات مخفيًا، وأضف مدخلًا واحدًا بالقيم أعلاه، ثم طبّق. يستحق دليل طرازك المحدد نظرة، لأن الوظيفة نفسها انتقلت بين الإصدارات أكثر من مرة. لاحظ الصياغة الدقيقة للمدخل الذي تحفظه، لأن مدخل الجدول نادرًا ما يخبرك بأي شاشة أنتجته.

هذه ليست الميزة نفسها التي يُنهي فيها FRITZ!Box بنفسه اتصال VPN. المسار يشير إلى جهاز آخر؛ أما VPN المدمج فهو الجهاز نفسه.

على البوابة أن توجّه، لا أن تصل فقط

المضيف القادر على الوصول إلى الشبكة البعيدة ليس موجّهًا تلقائيًا لبقية الشبكة المحلية. يحتاج صندوق VPN إلى تمكين تمرير IP، وإلى سياسة جدار ناري تسمح بالتمرير بين واجهة الشبكة المحلية والنفق، وإلى مسار يعيد الرد إلى الشبكة المحلية بدلًا من إخراجه عبر مساره الافتراضي. تمكين التمرير ونسيان قاعدة الجدار الناري هو أشهر إصلاح ناقص، ويبدو من جهة العميل كعطل في التوجيه.

تحقق من ذلك من جهة FRITZ!Box ببثّ ping إلى عنوان الشبكة المحلية لصندوق VPN، ثم من جهة عميل بتتبع المسار إلى عنوان بعيد والتأكد من أن القفزة الثانية هي ذلك الصندوق.

مسار العودة والنطاقات المتداخلة

يحتاج الطرف البعيد إلى مسار من أجل 192.168.50.0/24 عائدًا عبر النفق، إلا إذا كنت تترجم المصدر عمدًا عند صندوق VPN. الحفاظ على العنوان وترجمته سياستان مختلفتان بسجلات مختلفة وقواعد وصول مختلفة، والمسار الثابت الذي أضفته للتو لا يختار بينهما. النطاقات المتداخلة مشكلة أصعب: إذا اشتركت شبكتك المحلية والشبكة البعيدة في بادئة واحدة، فلا يمكن لمسار مضيف واحد أن يفصل بينهما، ويجب أن تتغير خطة العناوين.

إضافة مسار أكثر تحديدًا في مكان آخر من الشبكة المحلية، أو عميل VPN ثانٍ على الحاسوب المحمول، ستتغلب بهدوء على مدخل FRITZ!Box.

اختبر من عميل عادي، ثم اختبر الفشل

نفّذ الاختبار من جهاز عادي مصرّح به على الشبكة المحلية، لا من صندوق VPN، لأن الصندوق كان يعمل أصلًا ولا يثبت شيئًا. اصل إلى خدمة بعيدة وتحقق من الرد، ثم تأكد من أن وجهات إنترنت غير ذات صلة ما زالت تسلك المسار الافتراضي ولا تُسحب عبر النفق. استبدال المسار الافتراضي للوصول إلى شبكة فرعية واحدة تغيير أكبر بكثير من المدخل ذي الحقول الثلاثة الذي بدأت به.

أخيرًا، افصل VPN وراقب ما يحدث. يبقى المسار الثابت في الجدول بينما فقدت بوابته المسار المحمي، لذلك تفشل الحركة عند الصندوق بدلًا من الرجوع إلى الإنترنت، وأي شرط لحظر حركة الرجوع يجب أن يكون في سياسة الصندوق نفسه لا في مسار محفوظ.