FRITZ!Box LAN-LAN VPN: miks seade kaug-IP-d ei saa
LAN-LAN VPN-is ühendatakse võrgud ja seadmed säilitavad oma aadressid. Kaugkogumist aadressi annab ainult sissehelistamisühendus.
Sülearvuti ühendub FRITZ!Boxi VPN-iga, jõuab teise asukoha failijakamiseni ja näitab endiselt oma kodust aadressi igas tööriistas, mida proovite. Seejärel otsivad inimesed seadet, mis jagab kaug-IP-d, ega leia seda kunagi, sest midagi pole leida. LAN-LAN-ühenduses ühendavad kaks ruuterit oma võrgud ja iga seade säilitab aadressi, mis tal juba oli. Ainult sissehelistamisühendus rendib aadressi kaugkogumist.
Ülejäänu räägib nende kahe lahenduse eristamisest ja sellest, mida kaugpool tegelikult näeb.
Üks ühendus liidab võrke, teine laenab aadressi
LAN-LAN link on marsruut kahe alamsvõrgu vahel, mitte kaugtöölaud. Teie sülearvuti saadab paketi aadressile 192.168.188.40, FRITZ!Box tunnistab selle sihtkoha tunnelist kättesaadavaks ja pakett saabub teie algse lähteaadressiga puutumatuna. Selle tee ükski etapp ei vaja teist aadressi ja miski ei määra seda.
Sissehelistamisprofiil käitub nagu ruuteri kauglaiendus. Ühenduv seade saab aadressi siht-LAN-ist, sellepärast ilmub see seal renditabelisse. Sama tunnel, erinev küsimus: üks lahendus laiendab võrku, teine lubab külalise sellesse.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Mida kaugvastuvõtja näeb, sõltub tõlkimisest
Tavalise marsruutimise korral salvestab kaugmasin teie tegeliku kohaliku aadressi, näiteks 192.168.178.20, ja selle enda vastus peab tunnelist tagasi tulema. See vastus toimib ainult siis, kui kaugruuteril on marsruut kogu teie alamsvõrgu jaoks, mille ühendus tavaliselt teie eest paigaldab.
Kui link kirjutab hoopis lähteaadresse ümber, näeb kaugvastuvõtja tunnelitaguse kõige jaoks üht aadressi: ruuteri enda LAN-aadressi. Mõlemad lahendused on õigustatud ja mõlemad teevad küsimuse milline on minu IP vastatavaks viisil, millel pole VPN-i töötamisega mingit pistmist.
Saate selle minutiga selgeks teha ilma oletusi tegemata. Avage teise asukoha masinas ühenduste tabel või juurdepääsulogi, kui päring on pooleli, ja lugege siis lähteverg. Saatva alamsvõrku kuuluv aadress tähendab, et marsruutimine on paigas; üks korduv ruuteri aadress tähendab, et link tõlgib. Kirjutage tulemus märkmetesse, sest see määrab, kas kaugjuurdepääsu reeglid peavad lubama alamsvõrku või ühte hosti.
Kus need väärtused FRITZ!OS-is asuvad
Praeguses FRITZ!OS-i versioonis asub viisard jaotises Internet, seejärel Freigaben, seejärel VPN, uue ühenduse nupu taga. Esimene valik on vorm, mida soovite: teise FRITZ!Boxiga ühendatud FRITZ!Box või üks arvuti, mis sisse helistab.
- Valige kahe ruuteri valik ja jätkake.
- Järgmisel Netzwerkeinstellungen lehel nimetage kaugne IPv4-võrk, näiteks 192.168.188.0/24, ja määrake jagatud VPN-võti.
- Lõpetage viisard ja importige seejärel konfiguratsioonifail, mida see pakub, teise FRITZ!Boxi.
Kaugvõrgu väli on see, mis selle sümptomi juures loeb. See ütleb ruuterile, millised sihtkohad kuuluvad tunneli kaugpoolele; võti otsustab ainult, kas tunnel üldse tõuseb. Vale võrk seal tekitab vaikuse, mitte aadressi.
Kui kaugpool nõuab kaugidentiteeti
Mõned teenused on kirjutatud nii, et need võtavad vastu ainult kliente, kelle aadress jääb nende endi alamsvõrku, ja mingi marsruutimine neid ei rahulda. See on nende poolne poliitika ja lahendus on teist tüüpi ühendus, mitte veel üks tunneli seade.
Lisage sissehelistamisprofiil selle ühe seadme jaoks ja jätke ühendus kõige muu jaoks alles. Seejärel rendib seade aadressi kaugkogumist ja ilmub kaugruuteri ühenduste loendisse, mis on täpselt see, mida teenus näha tahab. Ühel ruuteril võivad kaks profiili kõrvuti eksisteerida, kui kummalgi on oma jagatud võti ja oma võrgukirje.
Tehke need kontrollid järjekorras
Enne režiimide muutmist kinnitage põhitõed, sest ühendus, mis pole kunagi töötanud, näeb välja täpselt nagu õigesti töötav.
- Võrrelge kahte LAN-i prefiksit. Ühendus kahe võrgu vahel, mis mõlemad kasutavad 192.168.178.0/24, ei saa marsruutida ja lahendus on üks pool ümber nummerdada.
- Lugege igas ruuteris VPN-i ülevaadet ja kinnitage, et kaugvõrk kuvatakse ühendatuna.
- Küsige teenust kaugasukoha hostist ja lugege lähteaadressi, mille see logib. Just see vaatlus vastab algsele küsimusele.
Testige kliendist, mitte kunagi ruuteri enda ping-lehelt: ruuter võib jõuda sihtkohtadesse teid pidi, mida tema LAN-hostid kasutada ei saa, seega edukas ping seal ei tõesta seadme kohta midagi.
Kui mõlemad suunad töötavad ja seade näitab endiselt oma kodust aadressi, teeb ühendus oma tööd. Haarake sissehelistamisprofiili järele ainult siis, kui kaugidentiteet on tõesti vajalik, ja hoidke mõlemad lahendused alamsvõrgu plaani kõrval dokumenteerituna.