FRITZ!Box LAN-LAN VPN: zergatik ez du zure gailuak urruneko IPrik lortzen
LAN-LAN VPN batean sareak elkartu egiten dira eta gailuek beren helbideak gordetzen dituzte. Sarbide-deiak soilik esleitzen du helbide bat urruneko multzotik.
Gailu eramangarri bat FRITZ!Box VPN batera konektatzen da, beste gunean partekatutako karpeta batera iristen da, eta probatzen duzun tresna guztietan bere etxeko helbidea erakusten jarraitzen du. Orduan jendeak urruneko IP bat banatzen duen ezarpena bilatzen du eta ez du inoiz aurkitzen, ez baitago bilatzekorik. LAN-LAN konexio batean bi routerrek beren sareak elkartzen dituzte eta gailu bakoitzak lehenago zuen helbidea gordetzen du. Sarbide-dei konexioak bakarrik alokatzen du helbide bat urruneko multzotik.
Gainerakoa bi antolaketa horiek bereizteari eta urruneko alderdiak benetan zer ikusten duenari buruzkoa da.
Konexio batek sareak elkartzen ditu, besteak helbidea maileguan uzten du
LAN-LAN esteka bi azpisareen arteko bidea da, ez urruneko mahaigaina. Zure gailu eramangarriak pakete bat bidaltzen dio 192.168.188.40 helbideari, FRITZ!Box-ek helmuga hori tuneletik irisgarria dela aitortzen du, eta paketea zure jatorrizko helbidearekin osorik iristen da. Bide horretan ezerk ez du bigarren helbiderik behar, eta ezerk ez du bat esleitzen.
Sarbide-dei profila routerraren urruneko luzapen gisa jokatzen du. Konektatzen den gailuari helburuko LANeko helbide bat ematen zaio, eta horregatik agertzen da han alokairu-taulan. Tunel bera, galdera desberdina: diseinu batek sare bat hedatzen du, besteak gonbidatu bat onartzen du bertan.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Urruneko ostalariak zer ikusten duen itzulpenaren araberakoa da
Bideratze soilarekin urruneko makinak zure benetako helbide lokala erregistratzen du, adibidez 192.168.178.20, eta bere erantzunak tuneletik itzuli behar du. Erantzun horrek soilik funtzionatzen du urruneko routerrak zure azpisare osoarentzat bide bat duenean, eta konexioak normalean zuretzat instalatzen du hori.
Estekak jatorrizko helbideak berridazten baditu, urruneko ostalariak tunelaren atzeko guztiarentzat helbide bakarra ikusten du: routerraren beraren LAN helbidea. Bi diseinuak zilegiak dira, eta biek nire IP-a zein den galdera erantzugarri egiten dute VPN-a martxan egotearekin zerikusirik ez duen moduan.
Minutu batean argi dezakezu asmatu gabe. Ireki konexio-taula edo sarbide-erregistro bat beste guneko makinan eskaera bat bidean dagoen bitartean, eta irakurri jatorri-zutabea. Igortzen duen azpisareari dagokion helbidea bideratzea badagoela esan nahi du; routerraren helbide bakarra errepikatzeak estekak itzultzen duela esan nahi du. Idatzi emaitza zure oharretan, urruneko sarbide-arauen arauek azpisare bat edo ostalari bat onartu behar duten zehazten baitu.
Non bizi dira balio horiek FRITZ!OSen
Uneko FRITZ!OS bertsio batean morroia Internet atalean dago, gero Freigaben, gero VPN, konexio berrirako botoiaren atzean. Lehenengo aukera nahi duzun forma da: beste FRITZ!Box batera lotutako FRITZ!Box bat, edo dei egiten duen ordenagailu bakarra.
- Aukeratu bi routerren aukera eta jarraitu.
- Hurrengo Netzwerkeinstellungen orrian, izendatu urruneko IPv4 sarea, adibidez 192.168.188.0/24, eta ezarri partekatutako VPN gakoa.
- Amaitu morroia, eta gero inportatu eskaintzen duen konfigurazio-fitxategia beste FRITZ!Boxean.
Urruneko sarearen eremua da sintoma honetarako garrantzitsua. Routerrari esaten dio zein helmuga dagozkion tunelaren urruneko alderdiari; gakoak soilik erabakitzen du tunela altxatuko den ala ez. Sare oker batek isiltasuna sortzen du han, ez helbidea.
Urruneko alderdiak urruneko identitatea eskatzen duenean
Zenbait zerbitzu beren azpisarearen barruan erortzen den helbidea duten bezeroak soilik onartzeko idatzita daude, eta bideratze-kantitate handiek ere ez dituzte asebetetzen. Hori haien aldetiko politika bat da, eta irtenbidea beste tunel-ezarpen bat beharrean konexio mota desberdin bat da.
Gehitu sarbide-dei profila gailu bakarrarentzat eta utzi konexioa beste guztiarentzat. Orduan gailuak urruneko multzotik helbide bat alokatzen du eta urruneko routerraren konexio-zerrendan agertzen da, eta hori da hain zuzen zerbitzuak ikusi nahi duena. Bi profil batera egon daitezke router batean, betiere bakoitzak bere partekatutako gakoa eta bere sare-sarrera baditu.
Egin egiaztapen hauek ordenan
Moduak aldatu aurretik, berretsi oinarrizkoak, zeren inoiz lanean aritu ez den konexio bat berdin-berdin ikusten da ongi dabilen bat bezala.
- Konparatu bi LAN aurrizkiak. Bi sarek 192.168.178.0/24 erabiltzen badute, bien arteko konexioak ezin du bideratu, eta irtenbidea alde bat berriz zenbakitzea da.
- Router bakoitzean, irakurri VPN ikuspegi orokorra eta berretsi urruneko sarea konektatuta agertzen dela.
- Urruneko guneko ostalari batetik, eskatu zerbitzua eta irakurri erregistratzen duen jatorri-helbidea. Behaketa horrek erantzuten dio jatorrizko galderari.
Probatu bezero batetik, inoiz ez routerraren beraren ping orritik: routerra bere LAN ostalariek erabili ezin dituzten bideetatik irits daiteke helmuguetara, beraz ping arrakastatsu batek ez du gailuaren inguruan ezer frogatzen.
Bi noranzkoek funtzionatzen badute eta gailuak oraindik bere etxeko helbidea erakusten badu, konexioak bere lana egiten du. Sarbide-dei profilari heldu urruneko identitatea benetan beharrezkoa denean bakarrik, eta eduki bi antolaketak dokumentatuta azpisare-planaren ondoan.