Staatiline marsruut FRITZ!Boxis: suunake see VPN-lüüsi LAN-IP-le
FRITZ!Box vajab kaugprefiksit ja VPN-karbi LAN-aadressi, mitte tunneliaadressi. Kolm välja ja tagasitee peavad õiged olema.
Teie koduses LAN-is on vaikimisi ruuteriks FRITZ!Box ja selle kõrval väike Linuxi karp, mis teeb VPN-tööd. Karp pääseb kontorivõrku, aga FRITZ!Boxi taga olev sülearvuti mitte. Staatiline marsruut lahendab selle kolme väljaga ja ainus tõeline raskus on keelduda lüüsiväljale tunneliaadressi panemast. Lüüs on järgmine ruuter teie enda LAN-is ja on seda alati olnud.
Kirjutage kolm välja enne, kui avate kasutajaliidese
Võtke LAN 192.168.50.0/24, FRITZ!Box aadressil 192.168.50.1 ja VPN-karp fikseeritud aadressiga 192.168.50.2, millel on juba toimiv kaitstud tee 10.40.0.0/16-ni. Marsruut ütleb: selle kaugprefiksi jaoks andke pakett seadmele fikseeritud LAN-aadressil. Kaugema VPN-serveri avalik endpoint ja selle sisemine tunneliaadress on siin mõlemad ebaolulised, sest FRITZ!Box ei saada neile kunagi midagi otse.
| Väli | Väärtus | Mida see nimetab |
|---|---|---|
| IPv4-võrk | 10.40.0.0 | Kauge sihtvõrk |
| Alamvõrgu mask | 255.255.0.0 | Kui suur see siht on |
| Lüüs | 192.168.50.2 | Järgmine ruuter koduses LAN-is |
Reserveerige see LAN-aadress väljaspool DHCP-kogumit, muidu kuulub seadistatud lüüs ühel päeval telefonile.
Kus FRITZ!Box marsruuti hoiab
FRITZ! avab IPv4-marsruutide juhtimise jaotises Koduvõrk, seejärel Võrk, seejärel Võrgu seaded, kusjuures täpne silt ja pesastus sõltuvad mudelist ja FRITZ!OS-i versioonist. Lülitage sisse laiendatud vaade, kui marsruuditabel on peidetud, lisage üks kirje ülaltoodud väärtustega ja rakendage. Tasub pilgu heita oma mudeli juhendisse, sest sama funktsioon on väljaannete vahel rohkem kui korra liikunud. Pange tähele salvestatava kirje täpset sõnastust, sest tabelikirje ütleb harva, milline ekraan selle tekitas.
See ei ole sama funktsioon, kui FRITZ!Box ise VPN-i lõpetab. Marsruut osutab teisele seadmele; sisseehitatud VPN on see seade.
Lüüs peab marsruutima, mitte ainult kohale jõudma
Host, mis pääseb kaugvõrku, ei ole automaatselt ülejäänud LAN-i ruuter. VPN-karp vajab sisselülitatud IP-edastust, tulemüüri reeglit, mis lubab edastust LAN-liidese ja tunneli vahel, ning marsruuti, mis saadab vastuse tagasi LAN-i, mitte välja oma vaiketeel. Edastuse sisselülitamine ja tulemüürireegli unustamine on kõige levinum poolik parandus ja kliendi poolelt näeb see välja nagu marsruutimise tõrge.
Kontrollige seda FRITZ!Boxi poolelt VPN-karbi LAN-aadressile pingides ja seejärel kliendi poolelt, tehes traceroute'i kaugesse aadressi ja kinnitades, et teine hüpe on just see karp.
Tagasitee ja kattuvad vahemikud
Kaugpoolel on vaja marsruuti 192.168.50.0/24 jaoks tagasi läbi tunneli, kui te ei tõlgi allikat teadlikult VPN-karbis. Säilitamine ja tõlkimine on erinevad poliitikad, millel on erinevad logid ja erinevad juurdepääsureeglid, ja äsja lisatud staatiline marsruut ei vali nende vahel. Kattuvad vahemikud on raskem probleem: kui teie LAN ja kaugvõrk jagavad prefiksit, ei suuda üks hosti marsruut neid eristada ja aadressiplaan tuleb muuta.
Täpsema marsruudi lisamine mujale LAN-i või teise VPN-kliendi paigaldamine sülearvutisse võidab vaikselt FRITZ!Boxi kirje.
Testige tavalise kliendi pealt, seejärel testige tõrget
Tehke test tavalises volitatud LAN-masinas, mitte VPN-karbis, sest karp töötas juba ega tõesta midagi. Jõudke kaugteenuseni ja kontrollige vastust, seejärel kinnitage, et kõrvalised internetisihtmärgid kasutavad endiselt vaikemarsruuti ja neid ei tõmmata tunnelist läbi. Vaikemarsruudi asendamine ühe alamvõrgu pärast on palju suurem muudatus kui kolme väljaga kirje, millega alustasite.
Lõpuks ühendage VPN lahti ja vaadake, mis juhtub. Staatiline marsruut jääb tabelisse, samal ajal kui selle lüüs on kaitstud tee kaotanud, nii et liiklus ebaõnnestub karbis, selle asemel et internetti tagasi langeda, ja igasugune nõue varuliiklust blokeerida kuulub karbi enda poliitikasse, mitte salvestatud marsruuti.