FRITZ!Box LAN-LAN VPN: γιατί η συσκευή σας δεν παίρνει απομακρυσμένη IP

Ένας φορητός υπολογιστής συνδέεται σε VPN του FRITZ!Box, φτάνει σε έναν κοινόχρηστο φάκελο στην άλλη τοποθεσία και εξακολουθεί να δείχνει τη διεύθυνση του σπιτιού του σε κάθε εργαλείο που δοκιμάζετε. Έπειτα οι άνθρωποι ψάχνουν μια ρύθμιση που μοιράζει απομακρυσμένη IP και δεν τη βρίσκουν ποτέ, γιατί δεν υπάρχει τίποτα να βρεθεί. Σε ζεύξη LAN-LAN δύο δρομολογητές ενώνουν τα δίκτυά τους και κάθε συσκευή κρατά τη διεύθυνση που είχε ήδη. Μόνο μια σύνδεση dial-in εκμισθώνει διεύθυνση από την απομακρυσμένη δεξαμενή.

Τα υπόλοιπα αφορούν το πώς ξεχωρίζουμε αυτές τις δύο διατάξεις και το τι βλέπει πραγματικά η απομακρυσμένη πλευρά.

Η μία ζεύξη ενώνει δίκτυα, η άλλη δανείζει μια διεύθυνση

Ένας σύνδεσμος LAN-LAN είναι μια διαδρομή ανάμεσα σε δύο υποδίκτυα, όχι ένας απομακρυσμένος υπολογιστής. Ο φορητός σας στέλνει ένα πακέτο στη διεύθυνση 192.168.188.40, το FRITZ!Box αναγνωρίζει ότι ο προορισμός είναι προσβάσιμος μέσω της σήραγγας και το πακέτο φτάνει με την αρχική σας διεύθυνση πηγής άθικτη. Τίποτα σε αυτή τη διαδρομή δεν χρειάζεται δεύτερη διεύθυνση και τίποτα δεν εκχωρεί μία.

Ένα προφίλ dial-in συμπεριφέρεται σαν απομακρυσμένη επέκταση του δρομολογητή. Η συνδεόμενη συσκευή παίρνει διεύθυνση από το LAN προορισμού, γι αυτό εμφανίζεται στον πίνακα μισθώσεων εκεί. Ίδια σήραγγα, διαφορετικό ερώτημα: το ένα σχέδιο επεκτείνει ένα δίκτυο, το άλλο επιτρέπει σε έναν επισκέπτη να μπει σε αυτό.

Το τι βλέπει ο απομακρυσμένος κεντρικός υπολογιστής εξαρτάται από τη μετάφραση

Με απλή δρομολόγηση το απομακρυσμένο μηχάνημα καταγράφει την πραγματική τοπική σας διεύθυνση, για παράδειγμα 192.168.178.20, και η δική του απάντηση πρέπει να ταξιδέψει πίσω μέσα από τη σήραγγα. Αυτή η απάντηση λειτουργεί μόνο όταν ο απομακρυσμένος δρομολογητής κρατά διαδρομή για ολόκληρο το υποδίκτυό σας, την οποία η ζεύξη συνήθως εγκαθιστά για εσάς.

Αν ο σύνδεσμος αντ᾽ αυτού ξαναγράφει τις διευθύνσεις πηγής, ο απομακρυσμένος κεντρικός υπολογιστής βλέπει μία διεύθυνση για όλα πίσω από τη σήραγγα: τη δική του διεύθυνση LAN του δρομολογητή. Και τα δύο σχέδια είναι θεμιτά και τα δύο κάνουν το ερώτημα ποια είναι η IP μου απαντήσιμο με τρόπο που δεν έχει καμία σχέση με το αν το VPN είναι ενεργό.

Μπορείτε να το ξεκαθαρίσετε σε ένα λεπτό χωρίς εικασίες. Ανοίξτε έναν πίνακα συνδέσεων ή ένα αρχείο καταγραφής πρόσβασης σε ένα μηχάνημα στην άλλη τοποθεσία όσο ένα αίτημα είναι σε εξέλιξη και μετά διαβάστε τη στήλη πηγής. Μια διεύθυνση που ανήκει στο αποστέλλον υποδίκτυο σημαίνει ότι η δρομολόγηση είναι στη θέση της· μία επαναλαμβανόμενη διεύθυνση δρομολογητή σημαίνει ότι ο σύνδεσμος μεταφράζει. Γράψτε το αποτέλεσμα στις σημειώσεις σας, γιατί καθορίζει αν οι κανόνες απομακρυσμένης πρόσβασης πρέπει να επιτρέπουν ένα υποδίκτυο ή έναν κεντρικό υπολογιστή.

Πού ζουν αυτές οι τιμές στο FRITZ!OS

Σε μια τρέχουσα έκδοση FRITZ!OS ο οδηγός βρίσκεται κάτω από Internet, μετά Freigaben, μετά VPN, πίσω από το κουμπί για νέα σύνδεση. Η πρώτη επιλογή είναι η μορφή που θέλετε: ένα FRITZ!Box ενωμένο με άλλο FRITZ!Box ή ένας μεμονωμένος υπολογιστής που καλεί.

1. Επιλέξτε την επιλογή των δύο δρομολογητών και συνεχίστε.
2. Στην επόμενη σελίδα Netzwerkeinstellungen ονομάστε το απομακρυσμένο δίκτυο IPv4, για παράδειγμα 192.168.188.0/24, και ορίστε το κοινόχρηστο κλειδί VPN.
3. Ολοκληρώστε τον οδηγό και μετά εισαγάγετε το αρχείο ρυθμίσεων που προσφέρει στο άλλο FRITZ!Box.

Το πεδίο απομακρυσμένου δικτύου είναι αυτό που έχει σημασία για αυτό το σύμπτωμα. Λέει στον δρομολογητή ποιοι προορισμοί ανήκουν στην απομακρυσμένη πλευρά της σήραγγας· το κλειδί αποφασίζει μόνο αν η σήραγγα θα σηκωθεί καθόλου. Ένα λάθος δίκτυο εκεί παράγει σιωπή, όχι διεύθυνση.

Όταν η απομακρυσμένη πλευρά απαιτεί απομακρυσμένη ταυτότητα

Ορισμένες υπηρεσίες είναι γραμμένες να δέχονται μόνο πελάτες των οποίων η διεύθυνση πέφτει μέσα στο δικό τους υποδίκτυο και καμία δρομολόγηση δεν θα τις ικανοποιήσει. Αυτό είναι πολιτική στη δική τους πλευρά και η λύση είναι διαφορετικός τύπος σύνδεσης αντί για άλλη ρύθμιση σήραγγας.

Προσθέστε ένα προφίλ dial-in για αυτή τη μία συσκευή και αφήστε τη ζεύξη για όλα τα άλλα. Η συσκευή τότε εκμισθώνει διεύθυνση από την απομακρυσμένη δεξαμενή και εμφανίζεται στη λίστα συνδέσεων του απομακρυσμένου δρομολογητή, που είναι ακριβώς αυτό που θέλει να δει η υπηρεσία. Δύο προφίλ μπορούν να συνυπάρχουν σε έναν δρομολογητή, αρκεί το καθένα να έχει το δικό του κοινόχρηστο κλειδί και τη δική του καταχώριση δικτύου.

Εκτελέστε αυτούς τους ελέγχους με τη σειρά

Πριν αλλάξετε λειτουργίες, επιβεβαιώστε τα βασικά, γιατί μια ζεύξη που δεν δούλεψε ποτέ μοιάζει ίδια με μια που λειτουργεί σωστά.

1. Συγκρίνετε τα δύο προθέματα LAN. Μια ζεύξη ανάμεσα σε δύο δίκτυα που χρησιμοποιούν και τα δύο 192.168.178.0/24 δεν μπορεί να δρομολογήσει και η λύση είναι να ξαναριθμήσετε τη μία πλευρά.
2. Σε κάθε δρομολογητή, διαβάστε την επισκόπηση VPN και επιβεβαιώστε ότι το απομακρυσμένο δίκτυο εμφανίζεται ως συνδεδεμένο.
3. Από έναν κεντρικό υπολογιστή στην απομακρυσμένη τοποθεσία, ζητήστε την υπηρεσία και διαβάστε τη διεύθυνση πηγής που καταγράφει. Αυτή είναι η παρατήρηση που απαντά στην αρχική ερώτηση.

Δοκιμάστε από έναν πελάτη, ποτέ από τη σελίδα ping του ίδιου του δρομολογητή: ο δρομολογητής μπορεί να φτάσει προορισμούς μέσα από διαδρομές που οι κεντρικοί υπολογιστές του LAN του δεν μπορούν να χρησιμοποιήσουν, οπότε ένα επιτυχημένο ping εκεί δεν αποδεικνύει τίποτα για τη συσκευή.

Αν λειτουργούν και οι δύο κατευθύνσεις και η συσκευή εξακολουθεί να δείχνει τη διεύθυνση του σπιτιού της, η ζεύξη κάνει τη δουλειά της. Καταφύγετε σε προφίλ dial-in μόνο όταν απαιτείται πραγματικά απομακρυσμένη ταυτότητα και κρατήστε και τις δύο διατάξεις τεκμηριωμένες δίπλα στο σχέδιο υποδικτύων.