Llwybr statig yn y FRITZ!Box: ei bwyntio at IP LAN y giât VPN

Mae gan eich LAN cartref FRITZ!Box fel y llwybrydd diofyn a blwch Linux bach yn gwneud gwaith VPN wrth ei ochr. Gall y blwch gyrraedd rhwydwaith y swyddfa, ond ni all y gliniadur y tu ôl i'r FRITZ!Box. Mae llwybr statig yn trwsio hyn mewn tri maes, a'r unig anhawster gwirioneddol yw gwrthod rhoi cyfeiriad tiwnel ym maes y giât. Y giât yw'r llwybrydd nesaf ar eich LAN eich hun, ac felly y bu erioed.

Ysgrifennwch y tri maes cyn agor y rhyngwyneb

Cymerwch LAN o 192.168.50.0/24, FRITZ!Box yn 192.168.50.1, a blwch VPN â chyfeiriad sefydlog o 192.168.50.2 sydd eisoes â llwybr gwarchodedig gweithredol i 10.40.0.0/16. Mae'r llwybr yn dweud: ar gyfer y rhagddodiad pell hwnnw, rhowch y pecyn i'r ddyfais yn y cyfeiriad LAN sefydlog. Mae endpoint cyhoeddus y gweinydd VPN pell a'i gyfeiriad tiwnel mewnol ill dau yn amherthnasol yma, oherwydd nid yw'r FRITZ!Box byth yn anfon dim atynt yn uniongyrchol.

Cadwch y cyfeiriad LAN hwnnw y tu allan i'r pwll DHCP, neu bydd y giât a gorsodwyd gennych yn perthyn i ffôn ryw ddydd.

Lle mae'r FRITZ!Box yn cadw'r llwybr

Mae FRITZ! yn agor rheolyddion llwybrau IPv4 o dan Rwydwaith Cartref, yna Rhwydwaith, yna Gosodiadau Rhwydwaith, gyda'r label a'r nythu union yn dibynnu ar y model a fersiwn FRITZ!OS. Galluogwch y wedd uwch os yw'r tabl llwybrau'n gudd, ychwanegwch un cofnod gyda'r gwerthoedd uchod, a'i gymhwyso. Mae'n werth bwrw golwg ar y canllaw ar gyfer eich model penodol, oherwydd mae'r un swyddogaeth wedi symud rhwng fersiynau fwy nag unwaith. Nodwch union eiriad y cofnod rydych yn ei gadw, oherwydd anaml y mae cofnod tabl yn dweud pa sgrin a'i cynhyrchodd.

Nid yr un swyddogaeth yw hon â'r FRITZ!Box yn terfynu VPN ei hun. Mae llwybr yn pwyntio at ddyfais arall; y VPN adeiledig yw'r ddyfais honno.

Rhaid i'r giât lwybro, nid cyrraedd yn unig

Nid yw gwesteiwr sy'n gallu cyrraedd y rhwydwaith pell yn llwybrydd yn awtomatig ar gyfer gweddill y LAN. Mae angen i'r blwch VPN alluogi anfon IP ymlaen, polisi mur cadarn sy'n caniatáu anfon ymlaen rhwng rhyngwyneb y LAN a'r tiwnel, a llwybr sy'n anfon yr ateb yn ôl i'r LAN yn hytrach nag allan ar ei lwybr diofyn ei hun. Galluogi anfon ymlaen ac anghofio'r rheol mur cadarn yw'r hanner-trwsio mwyaf cyffredin, ac mae'n edrych fel methiant llwybro o safbwynt y cleient.

Gwiriwch hyn o ochr y FRITZ!Box drwy bingo cyfeiriad LAN y blwch VPN, yna o gleient drwy olrhain i gyfeiriad pell a chadarnhau mai'r blwch hwnnw yw'r ail naid.

Llwybr dychwelyd ac ystodau sy'n gorgyffwrdd

Mae angen llwybr ar yr ochr bell ar gyfer 192.168.50.0/24 yn ôl drwy'r tiwnel, oni bai eich bod yn cyfieithu'r ffynhonnell yn fwriadol yn y blwch VPN. Mae cadw a chyfieithu yn bolisïau gwahanol â logiau gwahanol a rheolau mynediad gwahanol, ac nid yw'r llwybr statig rydych newydd ei ychwanegu yn dewis rhyngddynt. Mae ystodau sy'n gorgyffwrdd yn broblem anoddach: os yw eich LAN a'r rhwydwaith pell yn rhannu rhagddodiad, ni all un llwybr gwesteiwr eu gwahaniaethu, a rhaid newid y cynllun cyfeiriadau.

Bydd ychwanegu llwybr mwy penodol rywle arall ar y LAN, neu ail gleient VPN ar y gliniadur, yn trechu cofnod y FRITZ!Box yn dawel.

Profwch o gleient arferol, yna profwch y methiant

Rhedwch y prawf o beiriant LAN awdurdodedig cyffredin, nid o'r blwch VPN, oherwydd roedd y blwch yn gweithio'n barod ac nid yw'n profi dim. Cyrhaeddwch wasanaeth pell a gwiriwch yr ateb, yna cadarnhewch fod cyrchfannau rhyngrwyd di-gysylltiad yn dal i gymryd y llwybr diofyn ac nad ydynt yn cael eu llusgo drwy'r tiwnel. Mae disodli'r llwybr diofyn i gyrraedd un is-rwydwaith yn newid llawer mwy na'r cofnod tri maes y gwnaethoch ddechrau ag ef.

Yn olaf, datgysylltwch y VPN a gweld beth sy'n digwydd. Mae'r llwybr statig yn aros yn y tabl tra bo ei giât wedi colli'r llwybr gwarchodedig, felly mae traffig yn methu yn y blwch yn hytrach na disgyn yn ôl i'r rhyngrwyd, ac mae unrhyw ofyniad i rwystro traffig wrth gefn yn perthyn i bolisi'r blwch ei hun, nid i lwybr a gedwir.