FRITZ!Box VPN LAN-LAN: por que o teu equipo non recibe ningunha IP remota
Nunha VPN LAN-LAN as redes únense e os equipos conservan as súas propias direccións. Só unha conexión por marcación asigna unha dirección do pool remoto.
Un portátil conéctase a unha VPN do FRITZ!Box, chega a un recurso compartido do outro sitio e segue mostrando a súa dirección local en todas as ferramentas que probes. Entón a xente busca un axuste que reparta unha IP remota e nunca o atopa, porque non hai nada que atopar. Nun acoplamento LAN-LAN dous routers unen as súas redes e cada equipo conserva a dirección que xa tiña. Só unha conexión por marcación aluga unha dirección do pool remoto.
O resto trata de distinguir eses dous arranxos e do que ve realmente o lado remoto.
Un acoplamento une redes, o outro presta unha dirección
Unha ligazón LAN-LAN é unha ruta entre dúas subredes, non un escritorio remoto. O teu portátil envía un paquete a 192.168.188.40, o FRITZ!Box recoñece ese destino como alcanzable polo túnel e o paquete chega coa túa dirección de orixe intacta. Nada nese camiño necesita unha segunda dirección e nada asigna unha.
Un perfil de marcación compórtase como unha extensión remota do router. Ao equipo que se conecta dáselles unha dirección da LAN de destino, por iso aparece na táboa de concesións de alí. Mesmo túnel, distinta pregunta: un deseño estende unha rede, o outro admite un convidado nela.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
O que ve o host remoto depende da tradución
Con encamiñamento simple, a máquina remota rexistra a túa dirección local real, por exemplo 192.168.178.20, e a súa propia resposta ten que volver polo túnel. Esa resposta só funciona cando o router remoto ten unha ruta para toda a túa subrede, que o acoplamento normalmente instala por ti.
Se a ligazón reescribe as direccións de orixe, o host remoto ve unha soa dirección para todo o que hai detrás do túnel: a dirección LAN do propio router. Ambos deseños son lexítimos e ambos fan que a pregunta cal é a miña IP se poida responder sen relación algunha con que a VPN estea activa.
Podes resolvelo nun minuto sen adiviñar. Abre unha táboa de conexións ou un rexistro de acceso nunha máquina do outro sitio mentres hai unha petición en curso e le a columna de orixe. Unha dirección que pertence á subrede emisora significa que o encamiñamento está posto; unha soa dirección de router repetida significa que a ligazón traduce. Anota o resultado, porque determina se as regras de acceso remoto deben permitir unha subrede ou un só host.
Onde viven eses valores en FRITZ!OS
Nunha versión actual de FRITZ!OS o asistente está en Internet, despois Freigaben, despois VPN, detrás do botón para unha conexión nova. A primeira escolla é a forma que queres: un FRITZ!Box unido a outro FRITZ!Box ou un só ordenador que marca.
- Escolle a opción de dous routers e continúa.
- Na seguinte páxina Netzwerkeinstellungen, nomea a rede IPv4 remota, por exemplo 192.168.188.0/24, e define a clave VPN compartida.
- Remata o asistente e despois importa o ficheiro de configuración que ofrece no outro FRITZ!Box.
O campo de rede remota é o que importa para este síntoma. Di ao router que destinos pertencen ao lado remoto do túnel; a clave só decide se o túnel se levanta. Unha rede equivocada alí produce silencio, non unha dirección.
Cando o lado remoto esixe unha identidade remota
Algúns servizos están escritos para aceptar só clientes cuxa dirección cae dentro da súa propia subrede, e ningún encamiñamento os satisfará. É unha política súa, e a solución é outro tipo de conexión en lugar doutro axuste do túnel.
Engade un perfil de marcación para ese único equipo e deixa o acoplamento para todo o demais. O equipo entón aluga unha dirección do pool remoto e aparece na lista de conexións do router remoto, que é exactamente o que o servizo quere ver. Dous perfís poden convivir nun router, sempre que cada un teña a súa propia clave compartida e a súa propia entrada de rede.
Executa estas comprobacións en orde
Antes de cambiar de modo, confirma o básico, porque un acoplamento que nunca funcionou vese idéntico a un que funciona correctamente.
- Compara os dous prefixos LAN. Un acoplamento entre dúas redes que ambas usan 192.168.178.0/24 non pode encamiñar, e a solución é renumerar un lado.
- En cada router, le o resumo de VPN e confirma que a rede remota aparece como conectada.
- Desde un host do sitio remoto, solicita o servizo e le a dirección de orixe que rexistra. Esa é a observación que responde á pregunta orixinal.
Proba desde un cliente, nunca desde a páxina de ping do propio router: o router pode alcanzar destinos por camiños que os seus hosts LAN non poden usar, así que un ping correcto alí non demostra nada sobre o equipo.
Se funcionan ambas direccións e o equipo segue mostrando a súa dirección local, o acoplamento está a facer o seu traballo. Recorre a un perfil de marcación só cando de verdade se esixa unha identidade remota, e mantén os dous arranxos documentados xunto ao plan de subredes.