FRITZ!Box LAN-LAN VPN: wêrom krijt jo apparaat gjin fiere IP
Yn in LAN-LAN VPN wurde de netwurken ferbûn en apparaten hâlde har eigen adressen. Allinne in ynbelferbining jout in adres út de fiere pool.
In laptop ferbynt mei in FRITZ!Box VPN, berikt in dielde map op de oare lokaasje en lit noch altyd syn thúsadres sjen yn elk ark dat jo besykje. Dêrnei sykje minsken nei in ynstelling dy't in fiere IP útdielt en fine dy nea, want der is neat te finen. Yn in LAN-LAN-keppeling ferbine twa routers har netwurken en elk apparaat hâldt it adres dat it al hie. Allinne in ynbelferbining hierret in adres út de fiere pool.
De rest giet oer it ûnderskieden fan dy twa opstellings en oer wat de fiere kant eins sjocht.
Ien keppeling ferbynt netwurken, de oare liendt in adres
In LAN-LAN-ferbining is in rûte tusken twa subnetten, gjin fier buroblêd. Jo laptop stjoert in pakket nei 192.168.188.40, de FRITZ!Box werkent dat bestimming as berikber fia de tunnel, en it pakket komt oan mei jo oarspronklike boarneadres yntakt. Neat op dat paad hat in twadde adres nedich, en neat jout der ien.
In ynbelprofyl hâldt him as in fiere útwreiding fan de router. It ferbinende apparaat krijt in adres út de doelan-LAN, dêrom ferskynt it dêr yn de hierstabel. Deselde tunnel, oare fraach: it iene ûntwerp wreidet in netwurk út, it oare lit in gast deryn.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Wat de fiere host sjocht hinget fan oersetting ôf
By gewoane routing registrearret de fiere masine jo echte lokale adres, bygelyks 192.168.178.20, en syn eigen antwurd moat troch de tunnel werom reizgje. Dat antwurd wurket allinne as de fiere router in rûte hat foar jo hiele subnet, dy't de keppeling normaal foar jo ynstallearret.
As de ferbining ynstee de boarneadressen oerskriuwt, sjocht de fiere host ien adres foar alles efter de tunnel: it LAN-adres fan de router sels. Beide ûntwerpen binne legitime, en beide meitsje de fraach wat is myn IP beänderber op in manier dy't neat mei it oanstean fan de VPN te krijen hat.
Jo kinne it yn in minút besljochtsje sûnder te rieden. Iepenje in ferbiningstabel of in tagongslog op in masine op de oare lokaasje wylst in fersyk ûnderweis is, en lês dan de boarnekolom. In adres dat ta it stjoerende subnet heart, betsjut dat routing oanwêzich is; ien werhelle routeradres betsjut dat de ferbining oerset. Skriuw it resultaat yn jo notysjes, want it bepaalt oft tagongsregels foar fier tagong in subnet of ien host tastean moatte.
Wêr't dy wearden yn FRITZ!OS wenje
Op in aktuele FRITZ!OS-ferzje sit de tsjoender ûnder Internet, dan Freigaben, dan VPN, efter de knop foar in nije ferbining. De earste kar is de foarm dy't jo wolle: in FRITZ!Box ferbûn mei in oare FRITZ!Box, of ien kompjûter dy't ynbelt.
- Kies de opsje mei twa routers en gean troch.
- Op de folgjende Netzwerkeinstellungen-side, neam it fiere IPv4-netwurk, bygelyks 192.168.188.0/24, en set de dielde VPN-kaai.
- Meitsje de tsjoender ôf en ymportearje dan it konfiguraasjebestân dat it oanbiedt op de oare FRITZ!Box.
It fjild foar it fiere netwurk is datjinge dat foar dit symptoom fan belang is. It fertelt de router hokker bestimmingen by de fiere kant fan de tunnel hearre; de kaai beslút allinne oft de tunnel überhaad omheech komt. In ferkeard netwurk dêr jout stilte, gjin adres.
As de fiere kant op in fiere identiteit oanstiet
Guon tsjinsten binne skreaun om allinne kliïnten te akseptearjen waans adres yn har eigen subnet falt, en gjin inkelde routing sil har tefreden stelle. Dat is in belied oan har kant, en de oplossing is in oar ferbiningstype ynstee fan noch in tunnel-ynstelling.
Foegje in ynbelprofyl ta foar dat iene apparaat en lit de keppeling stean foar al it oare. It apparaat hierret dan in adres út de fiere pool en ferskynt yn de ferbininglist fan de fiere router, dat is krekt wat de tsjinst sjen wol. Twa profylen kinne njonkeninoar bestean op ien router, mits elk syn eigen dielde kaai en syn eigen netwurkyngong hat.
Fier dizze kontrôles yn folchoarder út
Foardat jo modi feroarje, befêstigje de basis, want in keppeling dy't nea wurke hat, sjocht der identyk út as ien dy't korrekt wurket.
- Fergelykje de twa LAN-prefiksen. In keppeling tusken twa netwurken dy't beide 192.168.178.0/24 brûke, kin net route, en de oplossing is ien kant opnij nûmerje.
- Lês op elke router it VPN-oersjoch en befêstigje dat it fiere netwurk as ferbûn ferskynt.
- Freegje fan in host op de fiere lokaasje de tsjinst oan en lês it boarneadres dat it logt. Dat is de observaasje dy't it oarspronklike fraach beantwurdet.
Test fan in klient, nea fan de ping-side fan de router sels: de router kin bestimmingen berikke fia paden dy't syn LAN-hosts net brûke kinne, dus in suksesfolle ping dêr bewiist neat oer it apparaat.
As beide rjochtingen wurkje en it apparaat lit noch altyd syn thúsadres sjen, docht de keppeling syn wurk. Griip allinne nei in ynbelprofyl as in fiere identiteit echt ferlet is, en hâld de twa opstellings dokumintearre njonken it subnetplan.