FRITZ!Box LAN-LAN VPN: per què el dispositiu no obté cap IP remota
En una VPN LAN-LAN les xarxes s’uneixen i els dispositius conserven les seves adreces. Només la connexió per marcació assigna una adreça del pool remot.
Un portàtil es connecta a una VPN del FRITZ!Box, arriba a una carpeta compartida de l’altre lloc i continua mostrant la seva adreça d’origen a totes les eines que proveu. Llavors la gent busca un paràmetre que reparteixi una IP remota i no el troba mai, perquè no hi ha res a trobar. En un acoblament LAN-LAN dos encaminadors uneixen les seves xarxes i cada dispositiu conserva l’adreça que ja tenia. Només una connexió per marcació lloga una adreça del pool remot.
La resta tracta de distingir aquests dos arranjaments i de què veu realment el costat llunyà.
Un acoblament uneix xarxes, l’altre presta una adreça
Un enllaç LAN-LAN és una ruta entre dues subxarxes, no un escriptori remot. El portàtil envia un paquet a 192.168.188.40, el FRITZ!Box reconeix aquesta destinació com a abastable pel túnel i el paquet arriba amb la vostra adreça d’origen intacta. Res d’aquest camí no necessita una segona adreça i res no n’assigna cap.
Un perfil de marcació es comporta com una extensió remota de l’encaminador. El dispositiu que es connecta rep una adreça de la LAN de destí, i per això apareix a la taula de lloguers d’allà. Mateix túnel, pregunta diferent: un disseny amplia una xarxa, l’altre hi admet un convidat.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Què veu l’amfitrió llunyà depèn de la traducció
Amb encaminament simple, la màquina remota enregistra la vostra adreça local real, per exemple 192.168.178.20, i la seva pròpia resposta ha de tornar pel túnel. Aquesta resposta només funciona quan l’encaminador remot té una ruta per a tota la vostra subxarxa, que l’acoblament normalment instal·la per vosaltres.
Si l’enllaç reescriu les adreces d’origen, l’amfitrió llunyà veu una sola adreça per a tot el que hi ha darrere del túnel: l’adreça LAN del mateix encaminador. Tots dos dissenys són legítims i tots dos fan que la pregunta quina és la meva IP es pugui respondre sense cap relació amb el fet que la VPN estigui activa.
Ho podeu resoldre en un minut sense endevinar. Obriu una taula de connexions o un registre d’accés en una màquina de l’altre lloc mentre una petició està en curs i llegiu la columna d’origen. Una adreça que pertany a la subxarxa emissora vol dir que l’encaminament hi és; una sola adreça d’encaminador repetida vol dir que l’enllaç tradueix. Anoteu el resultat, perquè determina si les regles d’accés remot han de permetre una subxarxa o un sol equip.
On viuen aquests valors al FRITZ!OS
En una versió actual del FRITZ!OS l’assistent és a Internet, després Freigaben, després VPN, darrere el botó per a una connexió nova. La primera tria és la forma que voleu: un FRITZ!Box unit a un altre FRITZ!Box o un sol ordinador que marca.
- Trieu l’opció de dos encaminadors i continueu.
- A la pàgina Netzwerkeinstellungen següent, anomeneu la xarxa IPv4 remota, per exemple 192.168.188.0/24, i definiu la clau VPN compartida.
- Acabeu l’assistent i importeu el fitxer de configuració que ofereix a l’altre FRITZ!Box.
El camp de xarxa remota és el que importa per a aquest símptoma. Indica a l’encaminador quines destinacions pertanyen al costat llunyà del túnel; la clau només decideix si el túnel s’aixeca. Una xarxa equivocada allà produeix silenci, no una adreça.
Quan el costat llunyà exigeix una identitat remota
Alguns serveis estan escrits per acceptar només clients l’adreça dels quals cau dins de la seva pròpia subxarxa, i cap encaminament no els satisfarà. És una política seva, i la solució és un tipus de connexió diferent, no un altre paràmetre del túnel.
Afegiu un perfil de marcació per a aquest únic dispositiu i deixeu l’acoblament per a tota la resta. Llavors el dispositiu lloga una adreça del pool remot i apareix a la llista de connexions de l’encaminador remot, que és exactament el que el servei vol veure. Dos perfils poden conviure en un encaminador, sempre que cadascun tingui la seva clau compartida i la seva entrada de xarxa.
Feu aquestes comprovacions en ordre
Abans de canviar de mode, confirmeu les bases, perquè un acoblament que mai no ha funcionat sembla idèntic a un que funciona correctament.
- Compareu els dos prefixos LAN. Un acoblament entre dues xarxes que totes dues fan servir 192.168.178.0/24 no pot encaminar, i la solució és renumerar un costat.
- A cada encaminador, llegiu el resum de VPN i confirmeu que la xarxa remota apareix com a connectada.
- Des d’un equip del lloc llunyà, sol·liciteu el servei i llegiu l’adreça d’origen que registra. Aquesta és l’observació que respon la pregunta original.
Proveu-ho des d’un client, mai des de la pàgina de ping del mateix encaminador: l’encaminador pot arribar a destinacions per camins que els seus equips LAN no poden usar, així que un ping correcte allà no demostra res sobre el dispositiu.
Si totes dues direccions funcionen i el dispositiu encara mostra la seva adreça d’origen, l’acoblament fa la seva feina. Recorreu a un perfil de marcació només quan calgui realment una identitat remota i manteniu els dos arranjaments documentats al costat del pla de subxarxes.