VPN ta FRITZ!Box tana haɗawa amma babu abin da ke amsawa: WireGuard ko IPSec

Tunnel ɗin yana bayar da rahoton cewa an haɗa, alamar tana kore, kuma babu abin da ke amsawa a LAN ɗin gida. Wannan ita ce korafi mafi yawa game da shiga nesa na FRITZ!Box, kuma kusan ba tunnel ɗin kansa ba ne. Tsarin adireshi, asalin subnetwork ko teburin hanya na abokin ciniki ba daidai ba ne. Wanne daga cikinsu za ka yi gyara a ƙarshe ya dogara da ko ka zaɓi WireGuard ko tsohon IPSec Fernzugang, don haka fara da sanin wanda ka yi daidai.

Tunnel ɗin yana tashi, LAN ɗin kuma ya yi shiru

Tunnel da ya tsaya yana tabbatar da cewa makullin da ƙarshen wuri daidai ne. Ba ya tabbatar da cewa an ba abokin ciniki adireshin da akwatin zai iya yi wa hanya, ko kuma abokin ciniki ya san waɗanne prefixes ne na tunnel ɗin. Waɗannan nasarori biyu ne daban, kuma na biyun ne kaɗai zai ba ka damar isa firinta.

Duba adireshin abokin ciniki da farko, sannan teburin hanyarsa.

Idan adireshin da aka ba shi yana wajen subnetwork ɗin LAN, akwatin ba shi da inda zai yi wa hanya baya. Idan yana cikin kewayon DHCP, akwatin na iya ba da wannan adireshin ga na’urar gida. Dukansu suna haifar da tunnel da ke haɗawa da LAN da ke yin watsi da kai.

Abin da kowane zaɓi ke daidaitawa a zahiri

Zaɓin IPSec yana ƙirƙirar fayil ɗin daidaitawa ga mai amfani ɗaya, wanda ke ɗauke da makullin da aka raba tun farko da adireshin. Kana shigo da shi cikin abokin ciniki da ke magana da wannan profile ɗin, wanda a Windows yawanci yana nufin kayan aikin mai ƙera ba abokin ciniki na ciki ba. Zaɓin WireGuard yana ƙirƙirar peer ga na’ura ɗaya: nau’in makulli, adireshi cikin tunnel ɗin da ƙarshen wuri.

Wannan bambancin ne ke ƙayyade tsarin kula da ku. Kowace na’urar WireGuard peer ce daban da nata makullin, don haka soke wayar da ta ɓace yana nufin share peer ɗaya yayin da sauran ke ci gaba da aiki. IPSec yana soke ta hanyar canza sirrin da aka raba ko daidaitawar mai amfani, wanda ya fi girma kuma yana shafar kowace na’ura da ke amfani da shi.

Babu ɓangaren da ya tsufa. Hanyar IPSec ita ce wadda ake tallafawa a duk inda ƙarshen nesa ba zai iya tafiyar da WireGuard ba.

Filayen IPSec da ke haifar da mataccen tunnel

Dole ne ƙima huɗu su dace da LAN ɗinka, kuma uku daga cikinsu suna kasawa ta hanyar da take kama da karyewar tunnel.

Adireshin cibiyar sadarwa shi ne ke kama mutane. Ana gane subnetwork da adireshinsa na farko, wanda yawanci ke ƙarewa da sifili, kuma shigar da adireshin host a wurin yana haifar da daidaitawa da take kama da cikakkiyar sahihi kuma ba ta taɓa haɗawa. Kewayon DHCP yana da muhimmanci saboda wani dalili: yawanci ana ba abokan cinikin tunnel sama da shi, don haka kewayon da ya cinye dukan subnetwork ɗin ba ya barin komai don rabawa.

Subnetworks masu haɗuwa da juna su ne ɗayan sanannen lamari. Idan LAN ɗin nesa da kake shiga yana amfani da prefix ɗin da LAN ɗin da kake zaune a kai yake amfani da shi, hanyar ba za ta iya bambance su biyu ba, kuma sake lambar da ɓangare ɗaya ita ce kawai magani na gaske. Babu adadin daidaitawar abokin ciniki da zai warware shi.

Me ya sa WireGuard ke kasawa daban

WireGuard ba shi da makullin da aka raba tun farko da za a buga ba daidai ba, don haka kasawarsa tana taruwa a kan ma’anar peer maimakon. Jerin IP da aka yarda da shi da ya tsallake prefix ɗin LAN yana haifar da tunnel da ba ya ɗaukar komai, domin abokin ciniki ba ya taɓa aika masa zirga-zirgar da ke nufi LAN. Tsohon makullin jama’a a kowane ɓangare yana haifar da musayar hannu da ba ta taɓa kammalawa. Rashin ƙarshen wuri ko kuskuren port yana haifar da shiru maimakon kuskure.

Kwatanta ɓangarorin biyu fili-fili maimakon sake shigo da fayil ɗin da yin fata.

Kasawar da aka raba ɗaya ita ce karon subnetwork. WireGuard zai gina tunnel cikin cibiyar sadarwar da ta haɗu da naka na gida da farin ciki, sannan teburin hanya ya yanke shawara wanne daga cikin prefix biyu iri ɗaya zai yi nasara.

Tabbatar da shi daga waje, sannan ka ajiye hanyar komawa ciki

Gwada daga haɗin wayar hannu, kada ka taɓa gwadawa daga cikin LAN, domin daga ciki kana gwada hanyar da ba ta shafi tunnel ɗin ko kaɗan. Rubuta wace port kowane zaɓi yake amfani da ita kafin ka kunna shi, kuma ka tura wannan port ɗin zuwa akwatin.

Ajiye fayil ɗin da aka ƙirƙira a wurin da za ka iya isa ba tare da tunnel ɗin ba, kuma ka lura da sunan waje na akwatin yayin da kake.

Daidaitawar da ba a taɓa gwadawa daga waje ba shiri ne, ba hanyar shiga nesa mai aiki ba. Gwada host ɗin LAN ɗaya da adireshi ba da suna ba, don kada a ɗauki kasawar DNS a matsayin kasawar hanya.