FRITZ!Boxeko ibilbide estatikoa: seinalatu VPN atebidearen LAN IPra

Zure etxeko LANak FRITZ!Box du bideratzaile lehenetsi gisa eta Linux kaxa txiki bat du ondoan VPN lanak egiten. Kaxak bulegoko sarera iristen da, eta FRITZ!Box atzean dagoen eramangarria ez. Ibilbide estatiko batek hiru eremutan konpontzen du hori, eta benetako zailtasun bakarra atebidearen eremuan tunel helbidea jartzea ukatzea da. Atebidea zure LANeko hurrengo bideratzailea da, eta beti izan da.

Idatzi hiru eremuak interfazea ireki aurretik

Hartu LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1, eta VPN kaxa helbide finkoarekin 192.168.50.2, dagoeneko bide babestu funtzionala duena 10.40.0.0/16 aldera. Ibilbideak dio: urruneko aurrizki horretarako, eman paketea LAN helbide finkoko gailuari. Urruneko VPN zerbitzariaren endpoint publikoa eta bere barne tunel helbidea biak dira hemen garrantzirik gabeak, FRITZ!Boxek ez baitie inoiz ezer zuzenean bidaltzen.

Erreserbatu LAN helbide hori DHCP multzotik kanpo, bestela konfiguratu duzun atebidea telefono batena izango da egunen batean.

Non gordetzen duen FRITZ!Boxek ibilbidea

FRITZ!-ek IPv4 ibilbideen kontrolak irekitzen ditu Etxeko sarean, gero Sarea, gero Sare ezarpenak, etiketa eta habiaratze zehatzak modeloaren eta FRITZ!OS bertsioaren arabera aldatzen direlarik. Aktibatu bista aurreratua ibilbide-taula ezkutatuta badago, gehitu erregistro bat goiko balioekin eta aplikatu. Merezi du zure modelo zehatzerako gidak begiratzea, funtzio bera bertsioen artean behin baino gehiagotan mugitu baita. Ohartu gordetzen ari zaren erregistroaren idazkera zehatzaz, taulako erregistro batek gutxitan esaten baitu zein pantailak sortu duen.

Hau ez da FRITZ!Boxek berak VPN bat amaitzen dueneko funtzio bera. Ibilbide batek beste gailu bat seinalatzen du; VPN integratua gailua bera da.

Atebideak bideratu behar du, ez soilik iritsi

Urruneko sarera iristen den ostalari bat ez da automatikoki LANaren gainerakoarentzako bideratzailea. VPN kaxak IP birbidaltzea gaituta behar du, LAN interfazearen eta tunelaren arteko birbidaltzea onartzen duen suebaki-politika bat, eta erantzuna LANera itzultzen duen ibilbide bat, bere bide lehenetsitik irten beharrean. Birbidaltzea piztu eta suebakiaren araua ahaztea da konponketa erdiena ohikoena, eta bezeroaren ikuspegitik bideratze-hutsegitea ematen du.

Egiaztatu FRITZ!Box aldean VPN kaxaren LAN helbidera ping eginez, eta gero bezero batetik urruneko helbide batera traza eginez eta bigarren jauzia kaxa hori dela baieztatuz.

Itzulera bidea eta gainjarritako barrutiak

Urruneko aldeak ibilbide bat behar du 192.168.50.0/24 rako tunelaren bidez itzultzeko, VPN kaxan iturburua nahita itzultzen ez baduzu behintzat. Mantentzea eta itzultzea politika desberdinak dira, erregistro desberdinekin eta sarbide-arau desberdinekin, eta orain gehitu duzun ibilbide estatikoa ez da bien artean aukeratzen. Gainjarritako barrutiak arazo zailagoa dira: zure LANak eta urruneko sareak aurrizki bera partekatzen badute, ostalari-ibilbide bakar batek ezin ditu bereizi, eta helbide-plana aldatu behar da.

LANeko beste leku batean ibilbide zehatzagoa gehitzea, edo eramangarrian bigarren VPN bezero bat jartzea, isil-isilik nagusituko da FRITZ!Boxeko erregistroaren gainetik.

Probatu bezero arrunt batetik, gero probatu hutsegitea

Egin proba LANeko makina baimendu arrunt batetik, ez VPN kaxatik, kaxa dagoeneko martxan zegoelako eta ezer ez duelako frogatzen. Iritsi urruneko zerbitzu batera eta egiaztatu erantzuna, gero baieztatu loturarik gabeko internet helmugak oraindik bide lehenetsia hartzen dutela eta ez direla tunelatik arrastatzen. Azpisare bat lortzeko bide lehenetsia ordezkatzea hasi zinen hiru eremuko erregistroa baino aldaketa askoz handiagoa da.

Azkenean, deskonektatu VPN eta ikusi zer gertatzen den. Ibilbide estatikoak taulan jarraitzen du bere atebideak bide babestua galdu duen bitartean, beraz trafikoak kaxan egiten du huts, internetetara erori beharrean, eta atzeraerortze-trafikoa blokeatzeko edozein baldintza kaxaren beraren politikan dagokio, ez gordetako ibilbide batean.