VPN FRITZ!Box yn cysylltu ond nid oes dim yn ateb: WireGuard neu IPSec

Mae’r twnnel yn dweud bod y cysylltiad wedi’i wneud, mae’r eicon yn wyrdd, ac nid oes dim ar y LAN cartref yn ateb. Dyma’r gŵyn fwyaf cyffredin am fynediad o bell FRITZ!Box, ac mae bron byth y twnnel ei hun sy’n gyfrifol. Mae’r cynllun cyfeiriadau, hunaniaeth yr is-rwydwaith neu dabl llwybr y cleient yn anghywir. Pa un ohonyn nhw fyddwch chi’n ei ddadfygio yn y pen draw sy’n dibynnu ar a wnaethoch chi ddewis WireGuard neu’r IPSec Fernzugang hŷn, felly dechreuwch drwy wybod pa un a ffurfweddwyd gennych.

Mae’r twnnel yn codi a’r LAN yn aros yn dawel

Mae twnnel sy’n ymsefydlu yn profi bod yr allweddi a’r pen draw yn gywir. Nid yw’n profi bod y cleient wedi cael cyfeiriad y gall y blwch lwybr iddo, na bod y cleient yn gwybod pa ragosodiadau sy’n perthyn i’r twnnel. Mae’r rhain yn ddau lwyddiant ar wahân, a dim ond yr ail sy’n gadael i chi gyrraedd argraffydd.

Gwiriwch gyfeiriad y cleient yn gyntaf, yna ei dabl llwybr.

Os yw’r cyfeiriad a neilltuwyd yn eistedd y tu allan i is-rwydwaith y LAN, nid oes gan y blwch ddim i lwybr yn ôl iddo. Os yw’n eistedd y tu mewn i amrediad DHCP, gall y blwch roi’r un cyfeiriad i ddyfais leol. Mae’r ddau yn cynhyrchu twnnel sy’n cysylltu a LAN sy’n eich anwybyddu.

Beth mae pob opsiwn yn ei ffurfweddu mewn gwirionedd

Mae’r opsiwn IPSec yn cynhyrchu ffeil ffurfweddu ar gyfer un defnyddiwr, sy’n cynnwys yr allwedd a rennir ymlaen llaw a’r cyfeirio. Rydych chi’n ei mewnforio i gleient sy’n siarad yr un proffil, sydd ar Windows fel arfer yn golygu offeryn y gwerthwr yn hytrach na’r cleient adeiledig. Mae’r opsiwn WireGuard yn cynhyrchu cyfoedr ar gyfer un ddyfais: pâr o allweddi, cyfeiriad y tu mewn i’r twnnel a phen draw.

Mae’r gwahaniaeth hwnnw’n penderfynu eich model cynnal a chadw. Mae pob dyfais WireGuard yn gyfoedr ar wahân gyda’i hallwedd ei hun, felly mae dirymu ffôn a gollwyd yn golygu dileu un cyfoedr tra bod y lleill yn parhau i weithio. Mae IPSec yn dirymu drwy newid y gyfrinach a rennir neu ffurfweddiad y defnyddiwr, sy’n frasach ac yn effeithio ar bob dyfais sy’n ei defnyddio.

Nid yw’r naill opsiwn na’r llall yn hen ffasiwn. Mae’r llwybr IPSec yn parhau i fod yr un a gefnogir lle na all y pen pell redeg WireGuard.

Y meysydd IPSec sy’n cynhyrchu twnnel marw

Rhaid i bedwar gwerth gytuno â’ch LAN, ac mae tri ohonynt yn methu mewn ffyrdd sy’n edrych fel twnnel wedi torri.

Y cyfeiriad rhwydwaith yw’r un sy’n dal pobl. Mae is-rwydwaith yn cael ei adnabod gan ei gyfeiriad cyntaf, sydd fel arfer yn gorffen mewn sero, ac mae rhoi cyfeiriad gwesteiwr yno yn cynhyrchu ffurfweddiad sy’n edrych yn hollol gredadwy ac na fydd byth yn cysylltu. Mae amrediad DHCP yn bwysig am reswm gwahanol: mae cleientiaid twnnel fel arfer yn cael eu neilltuo uwchlaw iddo, felly mae amrediad sy’n bwyta’r is-rwydwaith gyfan yn gadael dim i’w ddosbarthu.

Mae is-rwydweithiau sy’n gorgyffwrdd yn achos clasurol arall. Os yw’r LAN pell rydych chi’n ymuno ag ef yn defnyddio’r un rhagosodiad â’r LAN rydych chi’n eistedd arno, ni all llwybro wahaniaethu rhwng y ddau, ac ailrifo un ochr yw’r unig atgyweiriad go iawn. Nid yw unrhyw faint o ffurfweddiad cleient yn datrys hyn.

Pam mae WireGuard yn methu’n wahanol

Nid oes gan WireGuard allwedd a rennir ymlaen llaw i’w chamdeipio, felly mae ei fethiannau’n crynhoi o amgylch diffiniad y cyfoedr yn lle hynny. Mae rhestr o IPau a ganiateir sy’n hepgor rhagosodiad y LAN yn cynhyrchu twnnel sy’n cario dim, oherwydd nid yw’r cleient byth yn anfon traffig tuag at y LAN i mewn iddo. Mae allwedd gyhoeddus hen ar y naill ochr neu’r llall yn cynhyrchu ysgwyd llaw na fydd byth yn cwblhau. Mae pen draw ar goll neu borth anghywir yn cynhyrchu tawelwch yn hytrach na gwall.

Cymharwch y ddwy ochr fesul maes yn hytrach nag ailfewnforio’r ffeil a gobeithio.

Yr un methiant cyffredin yw’r gwrthdrawiad is-rwydwaith. Bydd WireGuard yn fodlon adeiladu twnnel i rwydwaith sy’n gorgyffwrdd â’ch un leol, ac yna mae’r tabl llwybro’n penderfynu pa un o’r ddau ragosodiad unfath sy’n ennill.

Profwch o’r tu allan, yna cadwch ffordd yn ôl i mewn

Profwch o gysylltiad symudol, byth o du mewn i’r LAN, oherwydd o du mewn rydych chi’n profi llwybr nad yw’n ymwneud â’r twnnel o gwbl. Cofnodwch pa borth mae pob opsiwn yn ei ddefnyddio cyn i chi ei alluogi, a blaenlwybrwch y porth hwnnw i’r blwch.

Cadwch y ffeil a gynhyrchwyd yn rhywle y gallwch chi gyrraedd heb y twnnel, a nodwch enw allanol y blwch ar yr un pryd.

Mae ffurfweddiad nad yw erioed wedi’i brofi o’r tu allan yn gynllun yn hytrach na llwybr mynediad o bell sy’n gweithio. Profwch un gwesteiwr LAN drwy gyfeiriad yn hytrach nag wrth enw, fel na chaiff methiant DNS ei gamgymryd am fethiant llwybro.