FRITZ!Box LAN-LAN VPN: kial via aparato ne ricevas foran IP
En LAN-LAN VPN la retoj kuniĝas kaj aparatoj konservas proprajn adresojn. Nur kunliga konekto pruntedonas adreson el la fora provizo.
Tekkomputilo konektiĝas al FRITZ!Box VPN, atingas kunhavigitan dosierujon ĉe la alia loko kaj ankoraŭ montras sian hejman adreson en ĉiu ilo, kiun vi provas. Poste homoj serĉas agordon, kiu disdonas foran IP, kaj neniam trovas ĝin, ĉar estas nenio trovebla. En LAN-LAN kunligo du enkursigiloj kunigas siajn retojn kaj ĉiu aparato konservas la adreson, kiun ĝi jam havis. Nur kunliga konekto luprenas adreson el la fora provizo.
La resto temas pri distingi tiujn du aranĝojn kaj pri tio, kion la fora flanko vere vidas.
Unu kunligo kunigas retojn, la alia pruntedonas adreson
LAN-LAN ligilo estas vojo inter du subretoj, ne fora labortablo. Via tekkomputilo sendas paketon al 192.168.188.40, la FRITZ!Box rekonas tiun celon atingebla tra la tunelo, kaj la paketo alvenas kun via originala fonta adreso sendifekta. Nenio en tiu vojo bezonas duan adreson, kaj nenio atribuas unu.
Kunliga profilo kondutas kiel fora etendaĵo de la enkursigilo. La konektanta aparato ricevas adreson el la cela LAN, kaj tial ĝi aperas en la luotabelo tie. Sama tunelo, malsama demando: unu dezajno etendas reton, la alia enlasas gaston en ĝin.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Kion vidas la fora gastiganto dependas de traduko
Ĉe simpla enkursigado la fora maŝino registras vian veran lokan adreson, ekzemple 192.168.178.20, kaj ĝia propra respondo devas vojaĝi reen tra la tunelo. Tiu respondo funkcias nur kiam la fora enkursigilo havas vojon por via tuta subreto, kiun la kunligo kutime instalas por vi.
Se la ligilo anstataŭe reskribas fontajn adresojn, la fora gastiganto vidas unu adreson por ĉio malantaŭ la tunelo: la propran LAN-adreson de la enkursigilo. Ambaŭ dezajnoj estas legitimaj, kaj ambaŭ igas la demandon kiu estas mia IP respondebla tiel, ke ĝi havas nenion komunan kun tio, ĉu la VPN funkcias.
Vi povas solvi ĝin en unu minuto sen diveni. Malfermu konektotabelon aŭ alirprotokolon sur maŝino ĉe la alia loko dum peto estas survoje, poste legu la fontan kolumnon. Adreso apartenanta al la sendanta subreto signifas, ke enkursigado estas en loko; unu ripetita enkursigila adreso signifas, ke la ligilo tradukas. Skribu la rezulton en viajn notojn, ĉar ĝi determinas, ĉu reguloj pri fora aliro devas permesi subreton aŭ unu gastiganton.
Kie tiuj valoroj loĝas en FRITZ!OS
En aktuala FRITZ!OS-eldono la asistanto troviĝas sub Internet, poste Freigaben, poste VPN, malantaŭ la butono por nova konekto. La unua elekto estas la formo, kiun vi volas: FRITZ!Box kunligita al alia FRITZ!Box, aŭ unu komputilo, kiu kunligiĝas.
- Elektu la opcion kun du enkursigiloj kaj daŭrigu.
- Sur la sekva paĝo Netzwerkeinstellungen nomu la foran IPv4-reton, ekzemple 192.168.188.0/24, kaj agordu la komunan VPN-ŝlosilon.
- Finu la asistanton, poste importu la agordan dosieron, kiun ĝi proponas, en la alia FRITZ!Box.
La kampo de fora reto estas tiu, kiu gravas por ĉi tiu simptomo. Ĝi diras al la enkursigilo, kiuj celoj apartenas al la fora flanko de la tunelo; la ŝlosilo nur decidas, ĉu la tunelo entute leviĝos. Malĝusta reto tie produktas silenton, ne adreson.
Kiam la fora flanko insistas pri fora identeco
Iuj servoj estas skribitaj por akcepti nur klientojn, kies adreso falas en ilian propran subreton, kaj neniu kvanto da enkursigado kontentigos ilin. Tio estas politiko ĉe ilia flanko, kaj la solvo estas alia konektotipo anstataŭ plia tunela agordo.
Aldonu kunligan profilon por tiu unu aparato kaj lasu la kunligon por ĉio alia. La aparato tiam luprenas adreson el la fora provizo kaj aperas en la konektolisto de la fora enkursigilo, kio estas ĝuste tio, kion la servo volas vidi. Du profiloj povas kunekzisti sur unu enkursigilo, kondiĉe ke ĉiu havu sian propran komunan ŝlosilon kaj sian propran retan enskribon.
Plenumu ĉi tiujn kontrolojn laŭorde
Antaŭ ol ŝanĝi reĝimojn, konfirmu la bazojn, ĉar kunligo, kiu neniam funkciis, aspektas idente al unu, kiu funkcias ĝuste.
- Komparu la du LAN-prefiksojn. Kunligo inter du retoj, kiuj ambaŭ uzas 192.168.178.0/24, ne povas enkursigi, kaj la solvo estas renumeri unu flankon.
- Ĉe ĉiu enkursigilo legu la VPN-superrigardon kaj konfirmu, ke la fora reto aperas kiel konektita.
- De gastiganto ĉe la fora loko petu la servon kaj legu la fontan adreson, kiun ĝi registras. Tiu observo respondas la originan demandon.
Testu de kliento, neniam de la propra ping-paĝo de la enkursigilo: la enkursigilo povas atingi celojn laŭ vojoj, kiujn ĝiaj LAN-gastigantoj ne povas uzi, do sukcesa ping tie pruvas nenion pri la aparato.
Se ambaŭ direktoj funkcias kaj la aparato ankoraŭ montras sian hejman adreson, la kunligo faras sian laboron. Uzu kunligan profilon nur kiam fora identeco estas vere bezonata, kaj tenu ambaŭ aranĝojn dokumentitaj apud la subreta plano.