FRITZ!Box LAN-LAN VPN: hvorfor din enhed ikke får en fjern IP
I en LAN-LAN VPN sammenkobles netværkene, og enhederne beholder deres egne adresser. Det er kun en opkaldsforbindelse, der uddeler en adresse fra den fjerne pulje.
En bærbar computer opretter forbindelse til en FRITZ!Box VPN, når en filshare på det andet sted, og viser stadig sin hjemadresse i hvert værktøj, du prøver. Folk leder derefter efter en indstilling, der uddeler en fjern IP, og finder den aldrig, fordi der ikke er noget at finde. I en LAN-LAN-sammenkobling forbinder to routere deres netværk, og hver enhed beholder den adresse, den allerede havde. Kun en opkaldsforbindelse lejer en adresse fra den fjerne pulje.
Resten handler om at skelne de to opsætninger og om, hvad den fjerne side faktisk ser.
Den ene sammenkobling forbinder netværk, den anden låner en adresse ud
En LAN-LAN-forbindelse er en rute mellem to subnets, ikke et fjernskrivebord. Din bærbare sender en pakke til 192.168.188.40, FRITZ!Box genkender destinationen som tilgængelig via tunnelen, og pakken ankommer med din oprindelige kildeadresse intakt. Intet på den vej har brug for en ekstra adresse, og intet tildeler en.
En opkaldsprofil opfører sig som en fjern udvidelse af routeren. Den tilsluttede enhed får en adresse fra målets LAN, og derfor optræder den i lejetabellen der. Samme tunnel, andet spørgsmål: det ene design udvider et netværk, det andet lukker en gæst ind i det.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Hvad fjernværten ser, afhænger af oversættelse
Med almindelig routing registrerer den fjerne maskine din rigtige lokale adresse, for eksempel 192.168.178.20, og dens eget svar skal rejse tilbage gennem tunnelen. Det svar virker kun, når den fjerne router har en rute til hele dit subnet, hvilket sammenkoblingen normalt installerer for dig.
Hvis forbindelsen i stedet omskriver kildeadresser, ser fjernværten én adresse for alt bag tunnelen: routerens egen LAN-adresse. Begge designs er legitime, og begge gør spørgsmålet hvad er min IP muligt at besvare på en måde, der intet har med VPN at gøre.
Du kan afgøre det på et minut uden at gætte. Åbn en forbindelsestabel eller en adgangslog på en maskine på det andet sted, mens en anmodning er undervejs, og læs så kildekolonnen. En adresse, der hører til det sendende subnet, betyder, at routing er på plads; én gentagen routeradresse betyder, at forbindelsen oversætter. Skriv resultatet i dine noter, fordi det afgør, om regler for fjernadgang skal tillade et subnet eller én vært.
Hvor disse værdier bor i FRITZ!OS
I en aktuel FRITZ!OS-version ligger guiden under Internet, derefter Freigaben, derefter VPN, bag knappen til en ny forbindelse. Det første valg er den form, du vil have: en FRITZ!Box koblet til en anden FRITZ!Box, eller én enkelt computer, der ringer op.
- Vælg muligheden med to routere, og fortsæt.
- På den følgende Netzwerkeinstellungen-side skal du navngive det fjerne IPv4-netværk, for eksempel 192.168.188.0/24, og angive den delte VPN-nøgle.
- Fuldfør guiden, og importér derefter den konfigurationsfil, den tilbyder, på den anden FRITZ!Box.
Feltet for fjernnetværk er det, der betyder noget for dette symptom. Det fortæller routeren, hvilke destinationer der hører til den fjerne side af tunnelen; nøglen afgør kun, om tunnelen overhovedet kommer op. Et forkert netværk der giver stilhed, ikke en adresse.
Når den fjerne side insisterer på en fjern identitet
Nogle tjenester er skrevet til kun at acceptere klienter, hvis adresse ligger inden for deres eget subnet, og ingen mængde routing vil tilfredsstille dem. Det er en politik på deres side, og løsningen er en anden forbindelsestype i stedet for endnu en tunnelindstilling.
Tilføj en opkaldsprofil til den ene enhed, og lad sammenkoblingen blive for alt andet. Enheden lejer så en adresse fra den fjerne pulje og optræder på den fjerne routers forbindelsesliste, hvilket er præcis, hvad tjenesten vil se. To profiler kan eksistere side om side på én router, forudsat at hver har sin egen delte nøgle og sit eget netværksindlæg.
Kør disse kontroller i rækkefølge
Før du skifter tilstand, skal du bekræfte det grundlæggende, fordi en sammenkobling, der aldrig har virket, ser identisk ud med en, der virker korrekt.
- Sammenlign de to LAN-præfikser. En sammenkobling mellem to netværk, der begge bruger 192.168.178.0/24, kan ikke route, og løsningen er at omnummerere den ene side.
- På hver router skal du læse VPN-oversigten og bekræfte, at fjernnetværket vises som forbundet.
- Fra en vært på det fjerne sted skal du anmode om tjenesten og læse den kildeadresse, den logger. Det er den observation, der besvarer det oprindelige spørgsmål.
Test fra en klient, aldrig fra routerens egen ping-side: routeren kan nå destinationer ad veje, som dens LAN-værter ikke kan bruge, så et vellykket ping der beviser intet om enheden.
Hvis begge retninger virker, og enheden stadig viser sin hjemadresse, gør sammenkoblingen sit arbejde. Grib kun efter en opkaldsprofil, når en fjern identitet virkelig er påkrævet, og hold de to opsætninger dokumenteret ved siden af subnetplanen.