FRITZ!Box LAN-LAN VPN: কেন আপনার ডিভাইস দূরবর্তী IP পায় না
LAN-LAN VPN-এ নেটওয়ার্ক দুটি যুক্ত হয় এবং ডিভাইসগুলি নিজের ঠিকানা ধরে রাখে। ডায়াল-ইন সংযোগই দূরবর্তী পুল থেকে ঠিকানা দেয়।
একটি ল্যাপটপ FRITZ!Box VPN-এ যুক্ত হয়, অন্য সাইটের ফাইল শেয়ারে পৌঁছায়, তবুও আপনি যে টুলই ব্যবহার করুন না কেন সেটি তার হোম ঠিকানাই দেখায়। এরপর মানুষ এমন সেটিং খোঁজে যা দূরবর্তী IP দেয়, এবং কখনও তা পায় না, কারণ খোঁজার মতো কিছুই নেই। LAN-LAN যুক্তিতে দুটি রাউটার তাদের নেটওয়ার্ক জোড়ে এবং প্রতিটি ডিভাইস আগের ঠিকানাই ধরে রাখে। কেবল ডায়াল-ইন সংযোগই দূরবর্তী পুল থেকে ঠিকানা লিজ নেয়।
বাকি অংশটি এই দুই ব্যবস্থার পার্থক্য বোঝা এবং দূর প্রান্ত আসলে কী দেখে, সে সম্পর্কে।
একটি যুক্তি নেটওয়ার্ক জোড়ে, অন্যটি ঠিকানা ধার দেয়
LAN-LAN লিংক হলো দুটি সাবনেটের মধ্যে একটি রুট, দূরবর্তী ডেস্ক নয়। আপনার ল্যাপটপ 192.168.188.40-এ একটি প্যাকেট পাঠায়, FRITZ!Box সেই গন্তব্যকে টানেলের মাধ্যমে পৌঁছানোযোগ্য বলে চিনে নেয়, এবং প্যাকেটটি আপনার মূল সোর্স ঠিকানা অক্ষত অবস্থায় পৌঁছায়। সেই পথে কোনো দ্বিতীয় ঠিকানার দরকার নেই, এবং কেউ একটি বরাদ্দও করে না।
একটি ডায়াল-ইন প্রোফাইল রাউটারের দূরবর্তী সম্প্রসারণের মতো আচরণ করে। সংযুক্ত ডিভাইসটি টার্গেট LAN থেকে একটি ঠিকানা পায়, তাই সেটি সেখানকার লিজ টেবিলে দেখা যায়। একই টানেল, ভিন্ন প্রশ্ন: একটি নকশা নেটওয়ার্ক প্রসারিত করে, অন্যটি অতিথিকে তার ভিতরে ঢুকতে দেয়।
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
দূরের হোস্ট কী দেখে তা নির্ভর করে ঠিকানা অনুবাদের উপর
সাধারণ রাউটিংয়ে দূরবর্তী মেশিন আপনার আসল স্থানীয় ঠিকানা লিখে রাখে, যেমন 192.168.178.20, এবং তার নিজের উত্তরকে টানেল দিয়ে ফিরে আসতে হয়। সেই উত্তর কেবল তখনই কাজ করে যখন দূরবর্তী রাউটার আপনার পুরো সাবনেটের জন্য একটি রুট রাখে, যা যুক্তিটি সাধারণত আপনার জন্য বসিয়ে দেয়।
যদি লিংকটি বরং সোর্স ঠিকানা পুনর্লিখন করে, তবে দূরবর্তী হোস্ট টানেলের পিছনের সবকিছুর জন্য একটি ঠিকানা দেখে: রাউটারের নিজের LAN ঠিকানা। দুটি নকশাই বৈধ, এবং দুটিই আমার IP কী প্রশ্নটির উত্তর দেয় এমনভাবে যার VPN চালু থাকার সঙ্গে কোনো সম্পর্ক নেই।
অনুমান না করেই এক মিনিটে এটি মিটিয়ে ফেলতে পারেন। অন্য সাইটের একটি মেশিনে অনুরোধ চলমান থাকা অবস্থায় একটি সংযোগ টেবিল বা অ্যাক্সেস লগ খুলুন, তারপর সোর্স কলামটি পড়ুন। প্রেরক সাবনেটের অন্তর্গত ঠিকানা মানে রাউটিং আছে; একটি বারবার আসা রাউটার ঠিকানা মানে লিংকটি অনুবাদ করছে। ফলাফলটি আপনার নোটে লিখুন, কারণ এটি ঠিক করে দূরবর্তী অ্যাক্সেস নিয়মে সাবনেট না একটি হোস্ট অনুমোদন করতে হবে।
FRITZ!OS-এ এই মানগুলি কোথায় থাকে
সাম্প্রতিক FRITZ!OS সংস্করণে উইজার্ডটি Internet, তারপর Freigaben, তারপর VPN-এর অধীনে, নতুন সংযোগের বোতামের পিছনে থাকে। প্রথম পছন্দটি হলো আপনি যে আকৃতি চান: অন্য FRITZ!Box-এর সঙ্গে যুক্ত FRITZ!Box, বা একটি একক কম্পিউটার যা ডায়াল-ইন করে।
- দুই-রাউটার বিকল্পটি বেছে নিয়ে চালিয়ে যান।
- পরবর্তী Netzwerkeinstellungen পৃষ্ঠায় দূরবর্তী IPv4 নেটওয়ার্কের নাম দিন, যেমন 192.168.188.0/24, এবং শেয়ারড VPN কী সেট করুন।
- উইজার্ড শেষ করুন, তারপর এটি যে কনফিগারেশন ফাইল দেয় তা অন্য FRITZ!Box-এ আমদানি করুন।
দূরবর্তী নেটওয়ার্ক ক্ষেত্রটিই এই লক্ষণের জন্য গুরুত্বপূর্ণ। এটি রাউটারকে বলে কোন গন্তব্যগুলি টানেলের দূর প্রান্তের অন্তর্গত; কী কেবল ঠিক করে টানেল আদৌ উঠবে কি না। সেখানে ভুল নেটওয়ার্ক নীরবতা দেয়, ঠিকানা নয়।
যখন দূর প্রান্ত দূরবর্তী পরিচয় দাবি করে
কিছু পরিষেবা এমনভাবে লেখা যে তারা কেবল সেই ক্লায়েন্টদের গ্রহণ করে যাদের ঠিকানা তাদের নিজের সাবনেটের ভিতরে পড়ে, এবং কোনো রাউটিংই তাদের সন্তুষ্ট করতে পারবে না। এটি তাদের দিকের একটি নীতি, এবং সমাধান হলো আরেকটি টানেল সেটিং নয়, ভিন্ন সংযোগ ধরন।
সেই একটি ডিভাইসের জন্য একটি ডায়াল-ইন প্রোফাইল যোগ করুন এবং বাকি সবকিছুর জন্য যুক্তিটি চালু রাখুন। তখন ডিভাইসটি দূরবর্তী পুল থেকে ঠিকানা লিজ নেয় এবং দূরবর্তী রাউটারের সংযোগ তালিকায় দেখা যায়, যা পরিষেবাটি ঠিকই দেখতে চায়। একটি রাউটারে দুটি প্রোফাইল সহাবস্থান করতে পারে, যদি প্রত্যেকের নিজস্ব শেয়ারড কী এবং নিজস্ব নেটওয়ার্ক এন্ট্রি থাকে।
এই পরীক্ষাগুলি ক্রম অনুসারে চালান
মোড বদলানোর আগে মৌলিক বিষয়গুলি নিশ্চিত করুন, কারণ যে যুক্তি কখনও কাজ করেনি তা ঠিকভাবে কাজ করা যুক্তির মতোই দেখায়।
- দুটি LAN প্রিফিক্স তুলনা করুন। এমন দুটি নেটওয়ার্কের মধ্যে যুক্তি যাদের দুটিই 192.168.178.0/24 ব্যবহার করে, রাউট করতে পারে না, এবং সমাধান হলো এক দিক পুনঃসংখ্যায়ন করা।
- প্রতিটি রাউটারে VPN ওভারভিউ পড়ুন এবং নিশ্চিত করুন দূরবর্তী নেটওয়ার্কটি সংযুক্ত হিসেবে দেখাচ্ছে।
- দূর সাইটের একটি হোস্ট থেকে পরিষেবাটির অনুরোধ করুন এবং এটি যে সোর্স ঠিকানা লগ করে তা পড়ুন। এই পর্যবেক্ষণই মূল প্রশ্নের উত্তর দেয়।
ক্লায়েন্ট থেকে পরীক্ষা করুন, কখনও রাউটারের নিজের ping পৃষ্ঠা থেকে নয়: রাউটার এমন পথে গন্তব্যে পৌঁছাতে পারে যা তার LAN হোস্ট ব্যবহার করতে পারে না, তাই সেখানে সফল ping ডিভাইস সম্পর্কে কিছুই প্রমাণ করে না।
দুই দিকই কাজ করলে এবং ডিভাইসটি তবুও তার হোম ঠিকানা দেখালে, যুক্তিটি তার কাজ করছে। কেবল যখন সত্যিই দূরবর্তী পরিচয় প্রয়োজন তখনই ডায়াল-ইন প্রোফাইলের দিকে যান, এবং দুটি ব্যবস্থাই সাবনেট পরিকল্পনার পাশে নথিভুক্ত রাখুন।