FRITZ!Box VPN qoşulur, amma heç nə cavab vermir: WireGuard yoxsa IPSec
Qoşulmuş FRITZ!Box tuneli LAN-a çatmırsa, bu ünvanlama problemidir. Yenidən idxaldan əvvəl dörd IPSec sahəsini və ya WireGuard peer-ni yoxlayın.
Tunel qoşulduğunu bildirir, ikon yaşıldır, amma ev LAN-ında heç nə cavab vermir. Bu, FRITZ!Box uzaqdan girişi ilə bağlı ən çox rastlanan şikayətdir və demək olar ki, heç vaxt tunelin özü deyil. Ünvan planı, subnet kimliyi və ya müştərinin marşrut cədvəli səhvdir. Bunlardan hansını sazlamağa başlayacağınız WireGuard, yoxsa köhnə IPSec Fernzugang seçdiyinizdən asılıdır, ona görə də əvvəlcə hansını quraşdırdığınızı bilin.
Tunel qalxır, LAN isə səssiz qalır
Qurulan tunel açarların və son nöqtənin doğru olduğunu sübut edir. Amma sübut etmir ki, müştəriyə qutu marşrutlaşdıra biləcəyi ünvan verilib, yoxsa müştəri hansı prefikslərin tunelə aid olduğunu bilir. Bunlar iki ayrı uğurdur və yalnız ikincisi printerə çatmağa imkan verir.
Əvvəlcə müştərinin ünvanını, sonra marşrut cədvəlini yoxlayın.
Təyin edilmiş ünvan LAN subnetindən kənardırsa, qutunun geri marşrutlaşdıracağı heç nə yoxdur. Əgər o, DHCP aralığının içindədirsə, qutu eyni ünvanı yerli cihaza verə bilər. Hər ikisi qoşulan tunel və sizi görməzdən gələn LAN yaradır.
Hər seçim əslində nə konfiqurasiya edir
IPSec seçimi bir istifadəçi üçün konfiqurasiya faylı yaradır; içində əvvəlcədən paylaşılmış açar və ünvanlama var. Onu eyni profili danışan müştəriyə idxal edirsiniz, Windows-da bu adətən daxili müştəri deyil, satıcının aləti deməkdir. WireGuard seçimi bir cihaz üçün peer yaradır: açar cütü, tunelin içində ünvan və son nöqtə.
Bu fərq sizin texniki xidmət modelinizi müəyyən edir. Hər WireGuard cihazı öz açarı olan ayrı peer-dir, ona görə itirilmiş telefonun icazəsini ləğv etmək bir peer-i silmək deməkdir, digərləri isə işləməyə davam edir. IPSec paylaşılan sirri və ya istifadəçinin konfiqurasiyasını dəyişməklə ləğv edir, bu daha kobuddur və ondan istifadə edən hər cihaza təsir edir.
Heç bir seçim köhnəlməyib. Uzaq tərəf WireGuard işlədə bilmədiyi yerlərdə IPSec yolu dəstəklənən yol olaraq qalır.
Ölü tunel yaradan IPSec sahələri
Dörd dəyər LAN-ınızla uyğun olmalıdır və onlardan üçü xarab tunel kimi görünən şəkildə uğursuz olur.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
İnsanları tutan məhz şəbəkə ünvanıdır. Subnet ilk ünvanı ilə müəyyən edilir və həmin ünvan adətən sıfırla bitir; ora host ünvanı yazmaq tamamilə inandırıcı görünən və heç vaxt qoşulmayan konfiqurasiya yaradır. DHCP aralığı başqa səbəbə görə vacibdir: tunel müştəriləri adətən onun üstündə təyin edilir, ona görə bütün subneti udan aralıq paylamağa heç nə qoymur.
Üst-üstə düşən alt şəbəkələr digər klassik haldır. Qoşulduğunuz uzaq LAN, üzərində oturduğunuz LAN ilə eyni prefiksi istifadə edirsə, marşrutlaşdırma ikisini ayıra bilmir və bir tərəfi yenidən nömrələmək yeganə real həlldir. Müştəri konfiqurasiyasının heç bir miqdarı bunu həll etmir.
WireGuard niyə fərqli uğursuz olur
WireGuard-da səhv yazılacaq əvvəlcədən paylaşılmış açar yoxdur, ona görə uğursuzluqları daha çox peer tərifi ətrafında toplanır. LAN prefiksini buraxan icazəli IP siyahısı heç nə daşımayan tunel yaradır, çünki müştəri LAN-a yönəlmiş trafiki heç vaxt ona göndərmir. Hər iki tərəfdə köhnəlmiş açıq açar heç vaxt tamamlanmayan əl sıxışması yaradır. Çatışmayan son nöqtə və ya səhv port xəta deyil, sükut yaradır.
Faylı yenidən idxal edib ümid etmək əvəzinə, hər iki tərəfi sahə-sahə müqayisə edin.
Yeganə ortaq uğursuzluq subnet toqquşmasıdır. WireGuard yerli şəbəkənizlə üst-üstə düşən şəbəkəyə məmnuniyyətlə tunel qurur, sonra marşrut cədvəli iki eyni prefiksdən hansının qalib gələcəyini həll edir.
Bunu kənardan sübut edin, sonra içəri qayıtmaq üçün yol saxlayın
Mobil bağlantıdan sınaqdan keçirin, heç vaxt LAN-ın içindən yox, çünki içəridən tunellə heç bir əlaqəsi olmayan yolu sınaqdan keçirirsiniz. Hər seçimin hansı portdan istifadə etdiyini aktivləşdirməzdən əvvəl qeyd edin və həmin portu qutuya yönəldin.
Yaradılan faylı tunel olmadan çata bildiyiniz yerdə saxlayın və arada qutunun xarici adını da qeyd edin.
Heç vaxt kənardan sınaqdan keçirilməmiş konfiqurasiya işlək uzaqdan giriş yolu deyil, plandır. Bir LAN hostunu adla deyil, ünvanla sınaqdan keçirin ki, DNS nasazlığı marşrutlaşdırma nasazlığı ilə qarışdırılmasın.