FRITZ!Box LAN-LAN VPN: proč zařízení nedostane vzdálenou IP
U VPN LAN-LAN se sítě propojí a zařízení si ponechají vlastní adresy. Adresu ze vzdáleného poolu přiděluje jen připojení vytáčením.
Notebook se připojí k VPN na FRITZ!Boxu, dostane se ke sdílené složce na druhém místě a ve všech nástrojích, které zkusíte, stále ukazuje svou domácí adresu. Lidé pak hledají nastavení, které přiděluje vzdálenou IP, a nikdy ho nenajdou, protože není co najít. Při propojení LAN-LAN dva routery spojí své sítě a každé zařízení si ponechá adresu, kterou už mělo. Jen připojení vytáčením si pronajímá adresu ze vzdáleného poolu.
Zbytek je o tom, jak tyto dva režimy rozeznat a co protější strana skutečně vidí.
Jedno propojení spojuje sítě, druhé půjčuje adresu
Spojení LAN-LAN je trasa mezi dvěma podsítěmi, ne vzdálená plocha. Váš notebook pošle paket na 192.168.188.40, FRITZ!Box rozpozná tento cíl jako dosažitelný tunelem a paket dorazí s neporušenou původní zdrojovou adresou. Nic na této cestě nepotřebuje druhou adresu a nic ji nepřiděluje.
Profil vytáčeného připojení se chová jako vzdálené rozšíření routeru. Připojovanému zařízení se přidělí adresa z cílové LAN, a proto se objeví v tamní tabulce pronájmů. Stejný tunel, jiná otázka: jeden návrh síť rozšiřuje, druhý do ní pouští hosta.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Co vzdálený host vidí, závisí na překladu adres
Při běžném směrování si vzdálený stroj zapíše vaši skutečnou místní adresu, například 192.168.178.20, a jeho vlastní odpověď musí putovat zpět tunelem. Tato odpověď funguje jen tehdy, když vzdálený router má trasu pro celou vaši podsíť, kterou propojení obvykle samo nainstaluje.
Pokud spojení místo toho přepisuje zdrojové adresy, vidí vzdálený host jedinou adresu pro vše za tunelem: vlastní LAN adresu routeru. Oba návrhy jsou legitimní a oba činí otázku jaká je moje IP zodpověditelnou způsobem, který nemá nic společného s tím, zda je VPN aktivní.
Vyřešíte to za minutu bez hádání. Otevřete tabulku spojení nebo přístupový protokol na stroji na druhém místě, zatímco je požadavek na cestě, a přečtěte sloupec zdroje. Adresa patřící odesílající podsíti znamená, že směrování je na místě; jediná opakující se adresa routeru znamená, že spojení překládá. Výsledek si zapište, protože určuje, zda pravidla vzdáleného přístupu musí povolit podsíť, nebo jeden host.
Kde tyto hodnoty žijí v FRITZ!OS
V aktuální verzi FRITZ!OS je průvodce pod Internet, pak Freigaben, pak VPN, za tlačítkem nového připojení. První volba je tvar, který chcete: FRITZ!Box připojený k jinému FRITZ!Boxu, nebo jediný počítač, který se vytáčí.
- Zvolte možnost se dvěma routery a pokračujte.
- Na následující stránce Netzwerkeinstellungen pojmenujte vzdálenou síť IPv4, například 192.168.188.0/24, a nastavte sdílený klíč VPN.
- Dokončete průvodce a potom importujte konfigurační soubor, který nabídne, na druhém FRITZ!Boxu.
Pole vzdálené sítě je to, na čem u tohoto příznaku záleží. Routeru říká, které cíle patří na protější stranu tunelu; klíč rozhoduje jen o tom, zda tunel vůbec vstane. Špatná síť tam vytvoří ticho, ne adresu.
Když protější strana trvá na vzdálené identitě
Některé služby jsou napsané tak, že přijímají jen klienty, jejichž adresa spadá do jejich vlastní podsítě, a žádné směrování je neuspokojí. To je politika na jejich straně a řešením je jiný typ připojení, ne další nastavení tunelu.
Přidejte profil vytáčeného připojení pro to jedno zařízení a propojení nechte pro vše ostatní. Zařízení si pak pronajme adresu ze vzdáleného poolu a objeví se v seznamu připojení vzdáleného routeru, což je přesně to, co služba chce vidět. Dva profily mohou na jednom routeru koexistovat, pokud každý má vlastní sdílený klíč a vlastní záznam sítě.
Proveďte tyto kontroly v pořadí
Než změníte režimy, potvrďte základy, protože propojení, které nikdy nefungovalo, vypadá stejně jako to, které funguje správně.
- Porovnejte oba prefixy LAN. Propojení mezi dvěma sítěmi, které obě používají 192.168.178.0/24, nemůže směrovat, a řešením je přečíslovat jednu stranu.
- Na každém routeru si přečtěte přehled VPN a potvrďte, že se vzdálená síť zobrazuje jako připojená.
- Z hosta na vzdáleném místě vyžádejte službu a přečtěte zdrojovou adresu, kterou zaznamená. To je pozorování, které odpovídá na původní otázku.
Testujte z klienta, nikdy ze stránky ping samotného routeru: router může dosáhnout cílů cestami, které jeho LAN hosté použít nemohou, takže úspěšný ping tam o zařízení nic nedokazuje.
Pokud oba směry fungují a zařízení stále ukazuje svou domácí adresu, propojení dělá svou práci. Po profilu vytáčeného připojení sáhněte jen tehdy, když je vzdálená identita skutečně potřeba, a oba režimy mějte zdokumentované vedle plánu podsítí.