FRITZ!Box VPN LAN-LAN: چرا دستگاه شما IP راه دور نمی‌گیرد
در VPN از نوع LAN-LAN شبکه‌ها به هم می‌پیوندند و دستگاه‌ها آدرس خود را نگه می‌دارند. تنها اتصال شماره‌گیری است که آدرسی از استخر راه دور می‌دهد.
یک لپ‌تاپ به VPN روتر FRITZ!Box وصل می‌شود، به اشتراک فایل در سایت دیگر دسترسی پیدا می‌کند و هنوز در هر ابزاری که امتحان کنید آدرس خانه خود را نشان می‌دهد. سپس مردم به دنبال تنظیمی می‌گردند که IP راه دور توزیع کند و هرگز آن را پیدا نمی‌کنند، چون چیزی برای پیدا کردن نیست. در پیوند LAN-LAN دو روتر شبکه‌هایشان را به هم می‌پیوندند و هر دستگاه آدرسی را که از قبل داشت نگه می‌دارد. تنها اتصال شماره‌گیری آدرسی از استخر راه دور اجاره می‌کند.
بقیه متن درباره تشخیص این دو چیدمان و درباره چیزی است که طرف دور واقعاً می‌بیند.
یک پیوند شبکه‌ها را به هم می‌پیوندد، دیگری آدرس را قرض می‌دهد
پیوند LAN-LAN مسیری بین دو زیرشبکه است، نه یک میزکار راه دور. لپ‌تاپ شما بسته‌ای به 192.168.188.40 می‌فرستد، FRITZ!Box آن مقصد را از طریق تونل قابل دسترسی تشخیص می‌دهد و بسته با آدرس مبدأ اصلی شما دست‌نخورده می‌رسد. هیچ‌چیز در این مسیر به آدرس دوم نیاز ندارد و هیچ‌چیز آدرسی تخصیص نمی‌دهد.
پروفایل شماره‌گیری مانند یک گسترش راه دور روتر رفتار می‌کند. به دستگاهی که وصل می‌شود آدرسی از LAN هدف داده می‌شود، به همین دلیل در جدول اجاره آنجا ظاهر می‌شود. همان تونل، پرسش متفاوت: یک طرح شبکه را گسترش می‌دهد، دیگری مهمانی را به آن راه می‌دهد.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
آنچه میزبان دور می‌بیند به ترجمه آدرس بستگی دارد
با مسیریابی ساده ماشین دور آدرس محلی واقعی شما را ثبت می‌کند، مثلاً 192.168.178.20، و پاسخ خودش باید از تونل برگردد. آن پاسخ تنها زمانی کار می‌کند که روتر دور مسیری برای تمام زیرشبکه شما داشته باشد، که پیوند معمولاً آن را برایتان نصب می‌کند.
اگر پیوند در عوض آدرس‌های مبدأ را بازنویسی کند، میزبان دور یک آدرس برای همه‌چیز پشت تونل می‌بیند: آدرس LAN خود روتر. هر دو طرح مشروع‌اند و هر دو پرسش IP من چیست را به گونه‌ای پاسخ‌پذیر می‌کنند که هیچ ربطی به روشن بودن VPN ندارد.
می‌توانید بدون حدس زدن در یک دقیقه آن را روشن کنید. وقتی درخواستی در جریان است روی ماشینی در سایت دیگر جدول اتصال‌ها یا گزارش دسترسی را باز کنید و ستون مبدأ را بخوانید. آدرسی که به زیرشبکه فرستنده تعلق دارد یعنی مسیریابی برقرار است؛ یک آدرس تکراری روتر یعنی پیوند ترجمه می‌کند. نتیجه را در یادداشت‌هایتان بنویسید، چون تعیین می‌کند که قواعد دسترسی راه دور باید یک زیرشبکه را اجازه دهند یا یک میزبان.
این مقادیر در FRITZ!OS کجا هستند
در نسخه کنونی FRITZ!OS ویزارد زیر Internet، سپس Freigaben، سپس VPN و پشت دکمه اتصال جدید قرار دارد. انتخاب اول شکلی است که می‌خواهید: FRITZ!Box متصل به FRITZ!Box دیگر، یا یک رایانه تنها که شماره می‌گیرد.
- گزینه دو روتر را انتخاب کنید و ادامه دهید.
- در صفحه بعدی Netzwerkeinstellungen شبکه IPv4 راه دور را نام‌گذاری کنید، مثلاً 192.168.188.0/24، و کلید مشترک VPN را تنظیم کنید.
- ویزارد را تمام کنید، سپس فایل پیکربندی‌ای را که ارائه می‌دهد روی FRITZ!Box دیگر وارد کنید.
فیلد شبکه راه دور همان چیزی است که برای این نشانه اهمیت دارد. به روتر می‌گوید کدام مقاصد به طرف دور تونل تعلق دارند؛ کلید فقط تعیین می‌کند که تونل اصلاً بالا بیاید یا نه. شبکه اشتباه در آنجا سکوت تولید می‌کند، نه آدرس.
وقتی طرف دور بر هویت راه دور پافشاری می‌کند
برخی سرویس‌ها طوری نوشته شده‌اند که فقط مشتریانی را می‌پذیرند که آدرسشان داخل زیرشبکه خودشان باشد، و هیچ مسیریابی‌ای آن‌ها را راضی نمی‌کند. این یک سیاست از طرف آن‌هاست و راه‌حل نوع اتصال متفاوت است، نه تنظیم تونل دیگر.
برای همان یک دستگاه پروفایل شماره‌گیری اضافه کنید و پیوند را برای بقیه چیزها نگه دارید. سپس دستگاه آدرسی از استخر راه دور اجاره می‌کند و در فهرست اتصال‌های روتر دور ظاهر می‌شود، که دقیقاً همان چیزی است که سرویس می‌خواهد ببیند. دو پروفایل می‌توانند روی یک روتر هم‌زیستی کنند، به شرطی که هرکدام کلید مشترک و ورودی شبکه خود را داشته باشد.
این بررسی‌ها را به ترتیب انجام دهید
پیش از تغییر حالت‌ها، پایه‌ها را تأیید کنید، چون پیوندی که هرگز کار نکرده دقیقاً مثل یکی که درست کار می‌کند به نظر می‌رسد.
- دو پیشوند LAN را مقایسه کنید. پیوند بین دو شبکه‌ای که هر دو از 192.168.178.0/24 استفاده می‌کنند نمی‌تواند مسیریابی کند و راه‌حل شماره‌گذاری مجدد یک طرف است.
- روی هر روتر نمای کلی VPN را بخوانید و تأیید کنید که شبکه راه دور به‌صورت متصل نمایش داده می‌شود.
- از میزبانی در سایت دور سرویس را درخواست کنید و آدرس مبدأیی را که ثبت می‌کند بخوانید. این همان مشاهده‌ای است که به پرسش اصلی پاسخ می‌دهد.
از یک کلاینت آزمایش کنید، هرگز از صفحه ping خود روتر: روتر می‌تواند از مسیرهایی به مقاصد برسد که میزبان‌های LAN آن نمی‌توانند استفاده کنند، پس ping موفق در آنجا درباره دستگاه چیزی ثابت نمی‌کند.
اگر هر دو جهت کار کنند و دستگاه هنوز آدرس خانه خود را نشان دهد، پیوند کار خود را انجام می‌دهد. تنها زمانی به پروفایل شماره‌گیری روی بیاورید که هویت راه دور واقعاً لازم است و هر دو چیدمان را کنار نقشه زیرشبکه مستند نگه دارید.