FRITZ!Box LAN-LAN VPN: miksi laitteesi ei saa etä-IP:tä
LAN-LAN VPN:ssä verkot yhdistetään ja laitteet säilyttävät omat osoitteensa. Vain sisäänsoittoyhteys vuokraa osoitteen etäpoolista.
Kannettava tietokone yhdistää FRITZ!Box VPN:ään, saavuttaa toisen toimipisteen tiedostojakion ja näyttää silti kotiosoitteensa jokaisessa työkalussa, jota kokeilet. Sitten ihmiset etsivät asetusta, joka jakaa etä-IP:n, eivätkä löydä sitä koskaan, koska mitään ei ole löydettävissä. LAN-LAN-kytkennässä kaksi reititintä yhdistää verkkonsa ja jokainen laite säilyttää osoitteen, joka sillä jo oli. Vain sisäänsoittoyhteys vuokraa osoitteen etäpoolista.
Loput käsittelee näiden kahden järjestelyn erottamista ja sitä, mitä etäpuoli todella näkee.
Toinen kytkentä yhdistää verkot, toinen lainaa osoitteen
LAN-LAN-linkki on reitti kahden aliverkon välillä, ei etätyöpöytä. Kannettavasi lähettää paketin osoitteeseen 192.168.188.40, FRITZ!Box tunnistaa kohteen tunnelin kautta saavutettavaksi ja paketti saapuu alkuperäisellä lähdeosoitteellasi ehjänä. Mikään tuolla polulla ei tarvitse toista osoitetta, eikä mikään myönnä sellaista.
Sisäänsoittoprofiili käyttäytyy kuin reitittimen etälaajennus. Yhdistyvälle laitteelle annetaan osoite kohde-LAN:sta, siksi se näkyy siellä vuokrataulukossa. Sama tunneli, eri kysymys: toinen rakenne laajentaa verkkoa, toinen päästää vieraan siihen.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Mitä etäisäntä näkee, riippuu osoitteenmuunnoksesta
Tavallisella reitityksellä etäkone tallentaa todellisen paikallisen osoitteesi, esimerkiksi 192.168.178.20, ja sen oma vastaus kulkee takaisin tunnelin kautta. Vastaus toimii vain, kun etäreitittimellä on reitti koko aliverkollesi, jonka kytkentä yleensä asentaa puolestasi.
Jos linkki sen sijaan kirjoittaa lähdeosoitteet uudelleen, etäisäntä näkee yhden osoitteen kaikelle tunnelin takana: reitittimen oman LAN-osoitteen. Molemmat rakenteet ovat päteviä, ja molemmat tekevät kysymyksen mikä on IP-osoitteeni vastattavaksi tavalla, jolla ei ole mitään tekemistä VPN:n päällä olemisen kanssa.
Voit selvittää sen minuutissa arvaamatta. Avaa yhteystaulukko tai käyttöloki toisen toimipisteen koneella, kun pyyntö on matkalla, ja lue lähde-sarake. Lähettävään aliverkkoon kuuluva osoite tarkoittaa, että reititys on kunnossa; yksi toistuva reitittimen osoite tarkoittaa, että linkki muuntaa osoitteita. Kirjoita tulos muistiin, sillä se ratkaisee, onko etäkäytön sääntöjen sallittava aliverkko vai yksi isäntä.
Missä nämä arvot ovat FRITZ!OS:ssa
Nykyisessä FRITZ!OS-versiossa ohjattu toiminto on kohdassa Internet, sitten Freigaben, sitten VPN, uuden yhteyden painikkeen takana. Ensimmäinen valinta on haluamasi muoto: toiseen FRITZ!Boxiin liitetty FRITZ!Box tai yksi tietokone, joka soittaa sisään.
- Valitse kahden reitittimen vaihtoehto ja jatka.
- Nimeä seuraavalla Netzwerkeinstellungen-sivulla etä-IPv4-verkko, esimerkiksi 192.168.188.0/24, ja aseta jaettu VPN-avain.
- Viimeistele ohjattu toiminto ja tuo sitten sen tarjoama asetustiedosto toiselle FRITZ!Boxille.
Etäverkko-kenttä on se, jolla on merkitystä tässä oireessa. Se kertoo reitittimelle, mitkä kohteet kuuluvat tunnelin etäpuolelle; avain ratkaisee vain, nouseeko tunneli ylipäätään. Väärä verkko siellä tuottaa hiljaisuutta, ei osoitetta.
Kun etäpuoli vaatii etäidentiteettiä
Jotkin palvelut on kirjoitettu hyväksymään vain asiakkaat, joiden osoite osuu niiden omaan aliverkkoon, eikä mikään reititys tyydytä niitä. Se on heidän puolellaan käytäntö, ja ratkaisu on eri yhteystyyppi eikä uusi tunneliasetus.
Lisää sisäänsoittoprofiili tuolle yhdelle laitteelle ja jätä kytkentä kaikelle muulle. Silloin laite vuokraa osoitteen etäpoolista ja näkyy etäreitittimen yhteysluettelossa, mikä on juuri se, mitä palvelu haluaa nähdä. Kaksi profiilia voi olla samanaikaisesti yhdellä reitittimellä, kunhan kummallakin on oma jaettu avaimensa ja oma verkkomerkintänsä.
Suorita nämä tarkistukset järjestyksessä
Ennen kuin vaihdat tiloja, vahvista perusteet, sillä koskaan toimimaton kytkentä näyttää samalta kuin oikein toimiva.
- Vertaa kahta LAN-etuliitettä. Kytkentä kahden verkon välillä, jotka molemmat käyttävät osoitetta 192.168.178.0/24, ei voi reitittää, ja ratkaisu on numeroida toinen puoli uudelleen.
- Lue jokaisella reitittimellä VPN-yleiskatsaus ja vahvista, että etäverkko näkyy yhdistettynä.
- Pyydä palvelua etätoimipisteen isännältä ja lue lähdeosoite, jonka se kirjaa. Juuri tämä havainto vastaa alkuperäiseen kysymykseen.
Testaa asiakkaalta, älä koskaan reitittimen omalta ping-sivulta: reititin voi saavuttaa kohteita reittejä, joita sen LAN-isännät eivät voi käyttää, joten onnistunut ping siellä ei todista laitteesta mitään.
Jos molemmat suunnat toimivat ja laite näyttää yhä kotiosoitettaan, kytkentä tekee työnsä. Turvaudu sisäänsoittoprofiiliin vain, kun etäidentiteettiä todella vaaditaan, ja pidä molemmat järjestelyt dokumentoituna aliverkkosuunnitelman vieressä.