Ceanglaíonn VPN FRITZ!Box ach ní fhreagraíonn aon rud: WireGuard nó IPSec
Is fadhb seoladh é tollán FRITZ!Box atá ceangailte nach sroicheann an LAN. Seiceáil na ceithre réimse IPSec nó peer WireGuard sula n-ath-ionsófá.
Tuairiscíonn an tollán go bhfuil sé ceangailte, tá an deilbhín glas, agus ní fhreagraíonn aon rud ar an LAN baile. Sin an gearán is coitianta faoi rochtain chian FRITZ!Box, agus is annamh go mbíonn an tollán féin ciontach. Tá an plean seoltaí, féiniúlacht an fho-líonra nó tábla ródála an chliaint mícheart. Cibé ceann acu a dheisíonn tú sa deireadh, braitheann sé ar ar roghnaigh tú WireGuard nó an IPSec Fernzugang níos sine, mar sin tosaigh agus a fhios agat cé acu a chumraigh tú i ndáiríre.
Tagann an tollán aníos agus fanann an LAN ina thost
Cruthaíonn tollán a bhunaítear go bhfuil na heochracha agus an críochphointe ceart. Ní chruthaíonn sé go bhfuair an cliant seoladh ar féidir leis an mbosca ródáil chuige, ná go bhfuil a fhios ag an gcliant cé na réimíreanna a bhaineann leis an tollán. Dhá rathúlacht ar leith iad sin, agus ní ligeann ach an dara ceann duit printéir a bhaint amach.
Seiceáil seoladh an chliaint ar dtús, ansin a thábla ródála.
Má tá an seoladh a shanntar lasmuigh d’fho-líonra an LAN, níl aon rud ag an mbosca le ródáil ar ais chuige. Má tá sé laistigh de raon DHCP, féadfaidh an bosca an seoladh céanna a thabhairt do ghléas áitiúil. Cruthaíonn an dá rud tollán a cheanglaíonn agus LAN a dhéanann neamhaird ort.
Cad a chumraíonn gach rogha i ndáiríre
Gineann an rogha IPSec comhad cumraíochta d’úsáideoir amháin, ina bhfuil an eochair roinnte roimh ré agus an seoladh. Ionsófá é i gcliant a labhraíonn an próifíl chéanna, rud a chiallaíonn ar Windows de ghnáth uirlis an déantóra seachas an cliant ionsuite. Gineann an rogha WireGuard peer do ghléas amháin: péire eochracha, seoladh laistigh den tollán agus críochphointe.
Cinneann an difríocht sin do mhúnla cothabhála. Is peer ar leith é gach gléas WireGuard lena eochair féin, mar sin is éard atá i gcealú teileafóin caillte ná peer amháin a scriosadh agus na cinn eile ag leanúint ar aghaidh ag obair. Cealaíonn IPSec trí rún roinnte nó cumraíocht an úsáideora a athrú, rud atá níos garbh agus a théann i bhfeidhm ar gach gléas a úsáideann é.
Níl ceachtar rogha as feidhm. Fanann an cosán IPSec mar an ceann a dtacaítear leis áit nach féidir leis an taobh i bhfad i gcéin WireGuard a rith.
Na réimsí IPSec a chruthaíonn tollán marbh
Caithfidh ceithre luach a bheith ag teacht le do LAN, agus teipeann ar thrí cinn acu ar bhealach a bhfuil cuma tollán briste air.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
Is é an seoladh líonra an ceann a ghabhann daoine. Aithnítear fo-líonra lena chéad seoladh, a chríochnaíonn de ghnáth le nialas, agus cruthaíonn seoladh óstaigh a chur isteach ann cumraíocht a bhfuil cuma iomlán inchreidte uirthi agus nach gceanglaíonn riamh. Tá tábhacht le raon DHCP ar chúis eile: sanntar cliaint an tolláin de ghnáth os a chionn, mar sin ní fhágann raon a itheann an fo-líonra ar fad aon rud le roinnt.
Is é an t-aon rud eile a tharlaíonn go clasaiceach ná fo-líonraí a fhorluíonn. Má úsáideann an LAN i bhfad i gcéin a bhfuil tú ag teacht leis an réimír chéanna leis an LAN a bhfuil tú i do shuí air, ní féidir le ródáil idirdhealú a dhéanamh eatarthu, agus is é ath-uimhriú taobh amháin an t-aon réiteach fíor. Ní réitíonn aon mhéid cumraíochta cliaint é.
Cén fáth a dteipeann ar WireGuard ar bhealach difriúil
Níl aon eochair roinnte roimh ré ag WireGuard le clóscríobh go mícheart, mar sin cruinníonn a chuid teipeanna timpeall ar shainmhíniú an peer ina ionad. Cruthaíonn liosta IPanna ceadaithe a fhágann réimír an LAN ar lár tollán nach n-iompraíonn aon rud, toisc nach seolann an cliant riamh trácht atá dírithe ar an LAN isteach ann. Cruthaíonn eochair phoiblí seanchríocha ar gach taobh lámh-chroitheadh nach gcríochnaítear riamh. Cruthaíonn críochphointe ar iarraidh nó port mícheart tost seachas earráid.
Déan comparáid idir an dá thaobh réimse ar réimse seachas an comhad a ath-ionsó agus súil a bheith agat.
Is é an t-aon teip chomhroinnte ná an t-imbhuailt fo-líonra. Tógfaidh WireGuard tollán go fonnmhar chuig líonra a fhorluíonn do cheann áitiúil, agus ansin cinneann an tábla ródála cé acu den dá réimír chomhionanna a bhuann.
Cruthaigh é ón taobh amuigh, agus ansin coinnigh bealach ar ais isteach
Tástáil ó nasc soghluaiste, riamh ón taobh istigh den LAN, mar ón taobh istigh bíonn tú ag tástáil cosáin nach mbaineann an tollán leis ar chor ar bith. Déan nóta de cé acu port a úsáideann gach rogha sula gcumasóidh tú é, agus seol an port sin chuig an mbosca.
Coinnigh an comhad ginte in áit ar féidir leat teacht air gan an tollán, agus tabhair faoi deara ainm seachtrach an bhosca ag an am céanna.
Is plean é cumraíocht nár tástáladh riamh ón taobh amuigh, ní cosán rochtana cian atá ag obair. Tástáil óstach LAN amháin de réir seoladh seachas de réir ainm, ionas nach measfar teip DNS a bheith ina teip ródála.