Staattinen reitti FRITZ!Boxissa: osoita se VPN-yhdyskäytävän LAN-IP:hen

Kotisi LANissa on FRITZ!Box oletusreitittimenä ja sen vieressä pieni Linux-laatikko hoitamassa VPN-tehtävää. Laatikko tavoittaa toimiston verkon, mutta FRITZ!Boxin takana oleva kannettava ei. Staattinen reitti korjaa asian kolmella kentällä, ja ainoa todellinen vaikeus on kieltäytyä laittamasta tunneliosoitetta yhdyskäytävä-kenttään. Yhdyskäytävä on seuraava reititin omassa LANissasi, ja sitä se on aina ollut.

Kirjoita kolme kenttää ennen kuin avaat käyttöliittymän

Ota LAN 192.168.50.0/24, FRITZ!Box osoitteessa 192.168.50.1 ja VPN-laatikko kiinteällä osoitteella 192.168.50.2, jolla on jo toimiva suojattu polku kohteeseen 10.40.0.0/16. Reitti sanoo: tälle etäprefiksille anna paketti laitteelle kiinteässä LAN-osoitteessa. Etä-VPN-palvelimen julkinen päätepiste ja sen sisäinen tunneliosoite ovat molemmat tässä merkityksettömiä, koska FRITZ!Box ei koskaan lähetä niille mitään suoraan.

Varaa tämä LAN-osoite DHCP-poolin ulkopuolelta, tai määrittämäsi yhdyskäytävä kuuluu jonain päivänä puhelimelle.

Missä FRITZ!Box pitää reittiä

FRITZ! avaa IPv4-reittien hallinnan kohdasta Kotiverkko, sitten Verkko, sitten Verkkoasetukset, ja tarkka nimike ja sisennys riippuvat mallista ja FRITZ!OS-versiosta. Ota laajennettu näkymä käyttöön, jos reittitaulukko on piilossa, lisää yksi merkintä yllä olevilla arvoilla ja käytä sitä. Oman mallisi ohje kannattaa vilkaista, koska sama toiminto on siirtyillyt julkaisujen välillä useammin kuin kerran. Huomaa tallennettavan merkinnän tarkka sanamuoto, koska taulukkomerkintä kertoo harvoin, mikä näyttö sen tuotti.

Tämä ei ole sama toiminto kuin se, että FRITZ!Box itse päättää VPN:n. Reitti osoittaa toiseen laitteeseen; sisäänrakennettu VPN on se laite.

Yhdyskäytävän on reititettävä, ei vain tavoitettava

Isäntä, joka tavoittaa etäverkon, ei ole automaattisesti reititin muulle LANille. VPN-laatikko tarvitsee käyttöön otetun IP-uudelleenohjauksen, palomuurikäytännön, joka sallii uudelleenohjauksen LAN-rajapinnan ja tunnelin välillä, ja reitin, joka lähettää vastauksen takaisin LANiin eikä ulos omalle oletuspolulleen. Uudelleenohjauksen päälle kytkeminen ja palomuurisäännön unohtaminen on yleisin puolikas korjaus, ja asiakkaan puolelta se näyttää reititysvialta.

Tarkista se FRITZ!Boxin puolelta pingaamalla VPN-laatikon LAN-osoitetta ja sitten asiakkaalta seuraamalla reittiä etäosoitteeseen ja vahvistamalla, että toinen hyppy on tuo laatikko.

Paluureitti ja päällekkäiset alueet

Etäpuoli tarvitsee reitin kohteelle 192.168.50.0/24 takaisin tunnelin läpi, ellet tarkoituksella käännä lähdettä VPN-laatikossa. Säilyttäminen ja kääntäminen ovat eri käytäntöjä, joilla on eri lokit ja eri käyttöoikeussäännöt, eikä juuri lisäämäsi staattinen reitti valitse niiden välillä. Päällekkäiset alueet ovat vaikeampi ongelma: jos LANisi ja etäverkko jakavat prefiksin, yksi isäntäreitti ei voi erottaa niitä, ja osoitesuunnitelmaa on muutettava.

Tarkemman reitin lisääminen jonnekin muualle LANiin tai toinen VPN-asiakas kannettavaan voittaa hiljaa FRITZ!Boxin merkinnän.

Testaa tavalliselta asiakkaalta ja testaa sitten vika

Suorita testi tavalliselta valtuutetulta LAN-koneelta, älä VPN-laatikolta, koska laatikko toimi jo eikä todista mitään. Tavoita etäpalvelu ja tarkista vastaus, vahvista sitten, että asiaankuulumattomat internet-kohteet ottavat edelleen oletusreitin eikä niitä vedetä tunnelin läpi. Oletusreitin korvaaminen yhden aliverkon vuoksi on paljon suurempi muutos kuin kolmen kentän merkintä, jolla aloitit.

Katkaise lopuksi VPN ja katso, mitä tapahtuu. Staattinen reitti jää taulukkoon, vaikka sen yhdyskäytävä on menettänyt suojatun polun, joten liikenne epäonnistuu laatikossa sen sijaan, että putoaisi takaisin internetiin, ja mikä tahansa vaatimus estää varaliikenne kuuluu laatikon omaan käytäntöön, ei tallennettuun reittiin.