FRITZ!Box LAN-LAN VPN: لماذا لا يحصل جهازك على عنوان IP بعيد

يتصل حاسوب محمول بشبكة VPN على FRITZ!Box، ويصل إلى مشاركة ملفات في الموقع الآخر، وما زال يُظهر عنوانه المحلي في كل أداة تجربها. ثم يبحث الناس عن إعداد يمنح عنوان IP بعيدًا ولا يجدونه أبدًا، لأنه لا يوجد شيء ليجدوه. في اقتران LAN-LAN يربط موجهان شبكتيهما ويحتفظ كل جهاز بالعنوان الذي كان لديه. الاتصال الهاتفي وحده يؤجر عنوانًا من التجمع البعيد.

بقية هذا النص تدور حول التمييز بين هذين الترتيبين، وحول ما يراه الطرف الآخر فعلاً.

أحد الاقترانين يربط الشبكات، والآخر يعير عنوانًا

رابط LAN-LAN هو مسار بين شبكتين فرعيتين، وليس مكتبًا بعيدًا. يرسل حاسوبك حزمة إلى 192.168.188.40، فيتعرف FRITZ!Box على تلك الوجهة كقابلة للوصول عبر النفق، وتصل الحزمة مع عنوان المصدر الأصلي سليمًا. لا شيء في ذلك المسار يحتاج إلى عنوان ثانٍ، ولا شيء يمنح واحدًا.

يتصرف ملف الاتصال الهاتفي كامتداد بعيد للموجه. يُمنح الجهاز المتصل عنوانًا من شبكة LAN الهدف، ولهذا يظهر في جدول الإيجار هناك. النفق نفسه، والسؤال مختلف: أحد التصميمين يوسع شبكة، والآخر يسمح لضيف بالدخول إليها.

ما يراه المضيف البعيد يعتمد على الترجمة

مع التوجيه العادي يسجل الجهاز البعيد عنوانك المحلي الحقيقي، مثل 192.168.178.20، ويجب أن يعود رده عبر النفق. لا يعمل ذلك الرد إلا عندما يحتفظ الموجه البعيد بمسار لكامل شبكتك الفرعية، وهو ما يثبته الاقتران عادةً لك.

إذا كان الرابط يعيد كتابة عناوين المصدر بدلًا من ذلك، يرى المضيف البعيد عنوانًا واحدًا لكل ما خلف النفق: عنوان LAN الخاص بالموجه. كلا التصميمين مشروع، وكلاهما يجعل سؤال ما هو عنوان IP الخاص بي قابلًا للإجابة بطريقة لا علاقة لها بكون VPN قائمًا.

يمكنك حسم الأمر في دقيقة دون تخمين. افتح جدول اتصالات أو سجل وصول على جهاز في الموقع الآخر أثناء وجود طلب قيد التنفيذ، ثم اقرأ عمود المصدر. العنوان الذي ينتمي إلى الشبكة الفرعية المرسلة يعني أن التوجيه قائم؛ وعنوان موجه واحد متكرر يعني أن الرابط يترجم. اكتب النتيجة في ملاحظاتك، لأنها تحدد ما إذا كانت قواعد الوصول البعيد يجب أن تسمح بشبكة فرعية أو بمضيف واحد.

أين توجد هذه القيم في FRITZ!OS

في إصدار حديث من FRITZ!OS يقع المعالج تحت Internet، ثم Freigaben، ثم VPN، خلف زر الاتصال الجديد. الاختيار الأول هو الشكل الذي تريده: FRITZ!Box منضم إلى FRITZ!Box آخر، أو حاسوب واحد يتصل هاتفيًا.

1. اختر خيار الموجهين وتابع.
2. في صفحة Netzwerkeinstellungen التالية، سمِّ شبكة IPv4 البعيدة، مثل 192.168.188.0/24، واضبط مفتاح VPN المشترك.
3. أكمل المعالج، ثم استورد ملف التكوين الذي يعرضه على FRITZ!Box الآخر.

حقل الشبكة البعيدة هو المهم لهذه العَرَض. يخبر الموجه أي الوجهات تنتمي إلى الجانب البعيد من النفق؛ أما المفتاح فيقرر فقط ما إذا كان النفق سيقوم أصلًا. شبكة خاطئة هناك تنتج صمتًا، لا عنوانًا.

عندما يصر الطرف البعيد على هوية بعيدة

بعض الخدمات مكتوبة لتقبل فقط العملاء الذين يقع عنوانهم داخل شبكتها الفرعية، ولا توجيه مهما كان يرضيها. هذه سياسة من جانبها، والحل هو نوع اتصال مختلف بدلًا من إعداد نفق آخر.

أضف ملف اتصال هاتفي لذلك الجهاز وحده واترك الاقتران لكل شيء آخر. عندئذ يؤجر الجهاز عنوانًا من التجمع البعيد ويظهر في قائمة اتصالات الموجه البعيد، وهو بالضبط ما تريد الخدمة رؤيته. يمكن أن يتعايش ملفان على موجه واحد، بشرط أن يكون لكل منهما مفتاحه المشترك وإدخال شبكته.

نفّذ هذه الفحوص بالترتيب

قبل تغيير الأنماط، أكّد الأساسيات، لأن اقترانًا لم يعمل قط يبدو مطابقًا لاقتران يعمل بشكل صحيح.

1. قارن بادئتي LAN. اقتران بين شبكتين تستخدمان كلتاهما 192.168.178.0/24 لا يمكنه التوجيه، والحل هو إعادة ترقيم أحد الجانبين.
2. على كل موجه، اقرأ نظرة عامة VPN وأكّد أن الشبكة البعيدة تظهر كمتصلة.
3. من مضيف في الموقع البعيد، اطلب الخدمة واقرأ عنوان المصدر الذي تسجله. هذه هي الملاحظة التي تجيب عن السؤال الأصلي.

اختبر من عميل، لا من صفحة ping الخاصة بالموجه: يمكن للموجه الوصول إلى وجهات عبر مسارات لا تستطيع مضيفات LAN الخاصة به استخدامها، لذا فإن ping ناجحًا هناك لا يثبت شيئًا عن الجهاز.

إذا عمل الاتجاهان وما زال الجهاز يُظهر عنوانه المحلي، فالاقتران يؤدي عمله. لا تلجأ إلى ملف اتصال هاتفي إلا عندما تكون الهوية البعيدة مطلوبة فعلاً، واحتفظ بالترتيبين موثقين بجوار مخطط الشبكات الفرعية.