FRITZ!Box-da statik marşrut: onu VPN şlüzünün LAN IP-nə yönəldin

Ev LAN-ınızda standart marşrutlaşdırıcı kimi FRITZ!Box, onun yanında isə VPN vəzifəsini yerinə yetirən kiçik bir Linux qutusu var. Qutu ofis şəbəkəsinə çatır, FRITZ!Box-ın arxasındakı noutbuk isə çatmır. Statik marşrut bunu üç sahə ilə həll edir və yeganə əsl çətinlik şlüz sahəsinə tunel ünvanı qoymaqdan imtina etməkdir. Şlüz öz LAN-ınızdakı növbəti marşrutlaşdırıcıdır və həmişə belə olub.

İnterfeysi açmazdan əvvəl üç sahəni yazın

LAN olaraq 192.168.50.0/24, FRITZ!Box 192.168.50.1 ünvanında, sabit ünvanı 192.168.50.2 olan və artıq işlək qorunan yola malik VPN qutusunu götürün10.40.0.0/16. Marşrut belə deyir: həmin uzaq prefiks üçün paketi sabit LAN ünvanındakı cihaza verin. Uzaq VPN serverinin açıq endpoint-i və daxili tunel ünvanı burada hər ikisi əhəmiyyətsizdir, çünki FRITZ!Box onlara heç vaxt birbaşa heç nə göndərmir.

Həmin LAN ünvanını DHCP hovuzundan kənarda saxlayın, əks halda konfiqurasiya etdiyiniz şlüz bir gün telefonun olacaq.

FRITZ!Box marşrutu harada saxlayır

FRITZ! IPv4 marşrut idarəetməsini Ev Şəbəkəsi, sonra Şəbəkə, sonra Şəbəkə Parametrləri altında açır; dəqiq etiket və yuvalama modeldən və FRITZ!OS versiyasından asılıdır. Marşrut cədvəli gizlidirsə geniş baxışı aktivləşdirin, yuxarıdakı dəyərlərlə bir giriş əlavə edin və tətbiq edin. Xüsusi modeliniz üçün təlimata nəzər salmağa dəyər, çünki eyni funksiya buraxılışlar arasında bir dəfədən çox yerini dəyişib. Saxladığınız girişin dəqiq ifadəsini qeyd edin, çünki cədvəl girişi onu hansı ekranın yaratdığını nadir hallarda deyir.

Bu, FRITZ!Box-ın özünün VPN-i sonlandırması ilə eyni funksiya deyil. Marşrut başqa cihaza işarə edir; daxili VPN isə həmin cihazdır.

Şlüz yalnız çatmalı deyil, marşrutlaşdırmalıdır

Uzaq şəbəkəyə çatan host avtomatik olaraq LAN-ın qalan hissəsi üçün marşrutlaşdırıcı deyil. VPN qutusunda IP yönləndirmə aktiv olmalı, LAN interfeysi ilə tunel arasında yönləndirməyə icazə verən firewall siyasəti və cavabı öz standart yolundan deyil, LAN-a qaytaran marşrut olmalıdır. Yönləndirməni aktivləşdirib firewall qaydasını unutmaq ən çox rast gəlinən yarımçıq düzəlişdir və müştəri tərəfdən marşrut xətası kimi görünür.

Bunu FRITZ!Box tərəfdən VPN qutusunun LAN ünvanına ping vuraraq, sonra müştəri tərəfdən uzaq ünvana tracert edərək və ikinci hopun həmin qutu olduğunu təsdiqləyərək yoxlayın.

Geri dönüş yolu və üst-üstə düşən diapazonlar

Uzaq tərəfə 192.168.50.0/24 üçün tuneldən geri marşrut lazımdır, məgər mənbəyi qəsdən VPN qutusunda çevirirsinizsə. Saxlamaq və çevirmək fərqli qeydləri və fərqli giriş qaydaları olan fərqli siyasətlərdir, və yenicə əlavə etdiyiniz statik marşrut onların arasında seçim etmir. Üst-üstə düşən diapazonlar daha çətin məsələdir: LAN-ınız və uzaq şəbəkə eyni prefiksi paylaşırsa, tək host marşrutu onları ayıra bilməz və ünvan planı dəyişməlidir.

LAN-ın başqa yerinə daha dəqiq marşrut əlavə etmək və ya noutbuka ikinci VPN müştərisi qurmaq FRITZ!Box girişini səssizcə üstələyəcək.

Adi müştəridən sınaqdan keçirin, sonra nasazlığı sınayın

Testi VPN qutusundan deyil, adi icazəli LAN maşınından aparın, çünki qutu artıq işləyirdi və heç nə sübut etmir. Uzaq xidmətə çatın və cavabı yoxlayın, sonra əlaqəsiz internet təyinatlarının hələ də standart marşrutu tutduğunu və tuneldən keçirilmədiyini təsdiqləyin. Bir altşəbəkəyə çatmaq üçün standart marşrutu dəyişdirmək başladığınız üç sahəli girişdən qat-qat böyük dəyişiklikdir.

Nəhayət, VPN-i ayırın və nə baş verdiyinə baxın. Şlüzü qorunan yolu itirdiyi halda statik marşrut cədvəldə qalır, buna görə trafik internetə geri düşmək əvəzinə qutuda uğursuz olur və geri düşmə trafikini bloklamaq tələbi saxlanmış marşrutda deyil, qutunun öz siyasətində olmalıdır.