Στατική διαδρομή στο FRITZ!Box: δείξτε τη στη LAN IP της πύλης VPN
Το FRITZ!Box χρειάζεται το απομακρυσμένο πρόθεμα και τη LAN διεύθυνση του κουτιού VPN, όχι διεύθυνση σήραγγας. Ρυθμίστε σωστά τα τρία πεδία και τη διαδρομή επιστροφής.
Το οικιακό σας LAN έχει ένα FRITZ!Box ως προεπιλεγμένο δρομολογητή και ένα μικρό Linux κουτί δίπλα του που κάνει τη δουλειά του VPN. Το κουτί φτάνει στο δίκτυο του γραφείου, ενώ το laptop πίσω από το FRITZ!Box δεν φτάνει. Μια στατική διαδρομή το διορθώνει με τρία πεδία, και η μόνη πραγματική δυσκολία είναι να αρνηθείτε να βάλετε διεύθυνση σήραγγας στο πεδίο της πύλης. Η πύλη είναι ο επόμενος δρομολογητής στο δικό σας LAN, και πάντα ήταν.
Γράψτε τα τρία πεδία πριν ανοίξετε το περιβάλλον χρήστη
Πάρτε ένα LAN 192.168.50.0/24, ένα FRITZ!Box στη 192.168.50.1 και ένα κουτί VPN με σταθερή διεύθυνση 192.168.50.2 που έχει ήδη μια λειτουργική προστατευμένη διαδρομή προς 10.40.0.0/16. Η διαδρομή λέει: για αυτό το απομακρυσμένο πρόθεμα, δώστε το πακέτο στη συσκευή στη σταθερή LAN διεύθυνση. Το δημόσιο endpoint του απομακρυσμένου διακομιστή VPN και η εσωτερική διεύθυνση σήραγγας είναι και τα δύο άσχετα εδώ, γιατί το FRITZ!Box δεν στέλνει ποτέ τίποτα απευθείας σε αυτά.
| Πεδίο | Τιμή | Τι ονομάζει |
|---|---|---|
| Δίκτυο IPv4 | 10.40.0.0 | Το απομακρυσμένο δίκτυο προορισμού |
| Μάσκα υποδικτύου | 255.255.0.0 | Πόσο μεγάλος είναι αυτός ο προορισμός |
| Πύλη | 192.168.50.2 | Ο επόμενος δρομολογητής στο οικιακό LAN |
Δεσμεύστε αυτή τη LAN διεύθυνση εκτός της πισίνας DHCP, αλλιώς η πύλη που ρυθμίσατε θα ανήκει κάποια μέρα σε ένα τηλέφωνο.
Πού κρατάει το FRITZ!Box τη διαδρομή
Το FRITZ! ανοίγει τα χειριστήρια διαδρομών IPv4 στην ενότητα Οικιακό δίκτυο, μετά Δίκτυο, μετά Ρυθμίσεις δικτύου, με την ακριβή ετικέτα και ένθεση να εξαρτώνται από το μοντέλο και την έκδοση FRITZ!OS. Ενεργοποιήστε την εκτεταμένη προβολή αν ο πίνακας διαδρομών είναι κρυμμένος, προσθέστε μία εγγραφή με τις παραπάνω τιμές και εφαρμόστε. Ο οδηγός για το συγκεκριμένο μοντέλο σας αξίζει μια ματιά, γιατί η ίδια λειτουργία έχει μετακινηθεί μεταξύ εκδόσεων περισσότερες από μία φορές. Σημειώστε την ακριβή διατύπωση της εγγραφής που αποθηκεύετε, γιατί μια εγγραφή πίνακα σπάνια σας λέει ποια οθόνη τη δημιούργησε.
Δεν είναι η ίδια λειτουργία με το να τερματίζει το ίδιο το FRITZ!Box ένα VPN. Μια διαδρομή δείχνει σε άλλη συσκευή· το ενσωματωμένο VPN είναι η συσκευή.
Η πύλη πρέπει να δρομολογεί, όχι απλώς να φτάνει
Ένας υπολογιστής που φτάνει στο απομακρυσμένο δίκτυο δεν είναι αυτόματα δρομολογητής για το υπόλοιπο LAN. Το κουτί VPN χρειάζεται ενεργή προώθηση IP, πολιτική τείχους προστασίας που επιτρέπει προώθηση μεταξύ της διεπαφής LAN και της σήραγγας, και διαδρομή που στέλνει την απάντηση πίσω στο LAN αντί να βγαίνει από τη δική του προεπιλεγμένη διαδρομή. Το να ενεργοποιήσετε την προώθηση και να ξεχάσετε τον κανόνα του τείχους προστασίας είναι η πιο συνηθισμένη μισή διόρθωση, και από την πλευρά του πελάτη μοιάζει με αποτυχία δρομολόγησης.
Ελέγξτε το από την πλευρά του FRITZ!Box κάνοντας ping στη LAN διεύθυνση του κουτιού VPN, και μετά από έναν πελάτη κάνοντας traceroute προς μια απομακρυσμένη διεύθυνση και επιβεβαιώνοντας ότι το δεύτερο άλμα είναι αυτό το κουτί.
Διαδρομή επιστροφής και επικαλυπτόμενα εύρη
Η απομακρυσμένη πλευρά χρειάζεται διαδρομή για το 192.168.50.0/24 πίσω μέσα από τη σήραγγα, εκτός αν μεταφράζετε σκόπιμα την πηγή στο κουτί VPN. Η διατήρηση και η μετάφραση είναι διαφορετικές πολιτικές με διαφορετικά αρχεία καταγραφής και διαφορετικούς κανόνες πρόσβασης, και η στατική διαδρομή που μόλις προσθέσατε δεν επιλέγει ανάμεσά τους. Τα επικαλυπτόμενα εύρη είναι δυσκολότερο πρόβλημα: αν το LAN σας και το απομακρυσμένο δίκτυο μοιράζονται πρόθεμα, μία διαδρομή κεντρικού υπολογιστή δεν μπορεί να τα διακρίνει, και το σχέδιο διευθύνσεων πρέπει να αλλάξει.
Η προσθήκη μιας πιο ειδικής διαδρομής αλλού στο LAN, ή ενός δεύτερου πελάτη VPN στο laptop, θα κερδίσει ήσυχα την εγγραφή του FRITZ!Box.
Δοκιμάστε από έναν κανονικό πελάτη και μετά δοκιμάστε την αποτυχία
Εκτελέστε τη δοκιμή από ένα συνηθισμένο εξουσιοδοτημένο μηχάνημα στο LAN, όχι από το κουτί VPN, γιατί το κουτί δούλευε ήδη και δεν αποδεικνύει τίποτα. Φτάστε σε μια απομακρυσμένη υπηρεσία και ελέγξτε την απάντηση, μετά επιβεβαιώστε ότι άσχετοι προορισμοί του διαδικτύου εξακολουθούν να παίρνουν την προεπιλεγμένη διαδρομή και δεν σέρνονται μέσα από τη σήραγγα. Το να αντικαταστήσετε την προεπιλεγμένη διαδρομή για να φτάσετε σε ένα υποδίκτυο είναι πολύ μεγαλύτερη αλλαγή από την εγγραφή τριών πεδίων με την οποία ξεκινήσατε.
Τέλος, αποσυνδέστε το VPN και δείτε τι συμβαίνει. Η στατική διαδρομή μένει στον πίνακα ενώ η πύλη της έχει χάσει την προστατευμένη διαδρομή, οπότε η κίνηση αποτυγχάνει στο κουτί αντί να πέσει πίσω στο διαδίκτυο, και οποιαδήποτε απαίτηση να αποκλείεται η εφεδρική κίνηση ανήκει στην πολιτική του ίδιου του κουτιού, όχι σε μια αποθηκευμένη διαδρομή.