FRITZ!Box VPNa konektatzen da baina ezerk ez du erantzuten: WireGuard edo IPSec
LANera iristen ez den FRITZ!Box tunel konektatua helbideratze arazoa da. Egiaztatu IPSec-eko lau eremuak edo WireGuard peer-a berriro inportatu aurretik.
Tunelak konektatuta dagoela dio, ikonoa berdea da, eta etxeko LANean ezerk ez du erantzuten. Hori da FRITZ!Box-en urrutiko sarbideari buruzko kexa ohikoena, eta ia inoiz ez da tunela bera. Helbide-plana, azpisarearen identitatea edo bezeroaren bideratze-taula oker daude. Horietako zein araztuko duzun gero erabakiko duzun WireGuard edo IPSec Fernzugang zaharragoa aukeratu duzun ala ez, beraz, hasi benetan zein konfiguratu duzun jakiten.
Tunela altxatzen da eta LANak isilik jarraitzen du
Ezarritako tunel batek gakoak eta amaiera-puntua zuzenak direla frogatzen du. Ez du frogatzen bezeroak gailuak bidera dezakeen helbide bat jaso duenik, ezta bezeroak badakien zein aurrizki dagozkion tunelari. Bi arrakasta bereizi dira, eta bigarrenak soilik uzten dizu inprimagailu bat lortzen.
Egiaztatu lehenengo bezeroaren helbidea, gero haren bideratze-taula.
Esleitutako helbidea LANaren azpisaretik kanpo badago, gailuak ez du atzera bideratzeko ezer. DHCP barrutiaren barruan badago, gailuak helbide bera eman diezaioke tokiko gailu bati. Biek tunel bat konektatzen duen eta zu ikusi ere egiten ez duen LAN bat sortzen dute.
Zer konfiguratzen duen aukera bakoitzak benetan
IPSec aukerak erabiltzaile bakarrerako konfigurazio fitxategi bat sortzen du, aurrez partekatutako gakoa eta helbideratzea barne. Profil bera hitz egiten duen bezero batean inportatzen duzu, eta Windowsen horrek normalean fabrikatzailearen tresna esan nahi du, ez bezero integratua. WireGuard aukerak gailu baterako peer bat sortzen du: gako-pare bat, tunelaren barruko helbide bat eta amaiera-puntu bat.
Desberdintasun horrek zure mantentze-eredua erabakitzen du. WireGuard gailu bakoitza peer bereizi bat da, bere gakoarekin, beraz, galdutako telefono bat baliogabetzeak peer bat ezabatzea esan nahi du, besteek lanean jarraitzen duten bitartean. IPSec-ek sekretu partekatua edo erabiltzailearen konfigurazioa aldatuta baliogabetzen du, eta hori zakarragoa da eta hura erabiltzen duen gailu guztiei eragiten die.
Bi aukeretako bat ere ez da zaharkitua. IPSec bidea onartutakoa izaten jarraitzen du urrutiko muturrak WireGuard exekutatu ezin duen lekuan.
Tunel hila sortzen duten IPSec eremuak
Lau baliok zure LANarekin bat etorri behar dute, eta horietako hiruk tunel hautsia ematen duen moduan huts egiten dute.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
Sare-helbidea da jendea harrapatzen duena. Azpisare bat bere lehen helbideagatik identifikatzen da, normalean zeroz amaitzen dena, eta han ostalari-helbide bat sartzeak erabat sinesgarria dirudien eta inoiz konektatzen ez den konfigurazio bat sortzen du. DHCP barrutiak beste arrazoi batengatik du garrantzia: tunelaren bezeroak normalean haren gainetik esleitzen dira, beraz, azpisare osoa jaten duen barrutiak ez du ezer banatzeko uzten.
Gainjartzen diren azpisareak beste kasu klasikoa dira. Sartzen ari zaren urrutiko LANak zu eserita zauden LANaren aurrizki bera erabiltzen badu, bideratzeak ezin ditu biak bereizi, eta alde bat berriz zenbakitzea da benetako konponbide bakarra. Bezeroaren konfigurazio kopuruak ez du hori konpontzen.
Zergatik huts egiten duen WireGuardek beste modu batera
WireGuardek ez du gaizki idazteko aurrez partekatutako gakorik, beraz, haren hutsegiteak peer-aren definizioaren inguruan biltzen dira. LANaren aurrizkia baztertzen duen baimendutako IP zerrenda batek ezer eramaten ez duen tunel bat sortzen du, bezeroak ez baitu inoiz LANera doan trafikoa bertara bidaltzen. Edozein alditan gako publiko zaharkitu batek inoiz osatzen ez den esku-emate bat sortzen du. Amaiera-puntu bat falta izateak edo portu oker batek isiltasuna sortzen dute, ez errore bat.
Konparatu bi aldeak eremu eremu, fitxategia berriro inportatu eta itxaroten ibili beharrean.
Hutsegite komun bakarra azpisareen talka da. WireGuardek pozik eraikiko du tunel bat zure tokikoarekin gainjartzen den sare batera, eta orduan bideratze-taulak erabakitzen du zein aurrizki berdinek irabazten duen.
Froga ezazu kanpotik, eta gero mantendu itzulera bide bat
Probatu konexio mugikor batetik, inoiz ez LANaren barrutik, barrutik ez baituzu tunelarekin zerikusirik ez duen bide bat probatzen. Idatzi aukera bakoitzak zein portu erabiltzen duen gaitu aurretik, eta birbideratu portu hori gailura.
Gorde sortutako fitxategia tunelik gabe iristen zaren tokiren batean, eta, bidenabar, idatzi gailuaren kanpoko izena.
Inoiz kanpotik probatu ez den konfigurazio bat plan bat da, ez urrutiko sarbide bide eraginkor bat. Probatu LANeko ostalari bat helbidearen bidez, ez izenaren bidez, DNS hutsegite bat bideratze hutsegitearekin nahas ez dadin.