FRITZ!Box LAN-LAN VPN: מדוע המכשיר שלכם לא מקבל IP מרוחק
ב-VPN מסוג LAN-LAN הרשתות מתחברות והמכשירים שומרים על הכתובות שלהם. רק חיבור בחיוג מקצה כתובת ממאגר הכתובות המרוחק.
מחשב נייד מתחבר ל-VPN של FRITZ!Box, מגיע לתיקיית שיתוף באתר השני, ועדיין מציג את כתובת הבית שלו בכל כלי שתנסו. אחר כך אנשים מחפשים הגדרה שמחלקת IP מרוחק ולא מוצאים אותה אף פעם, כי אין מה למצוא. בחיבור LAN-LAN שני נתבים מחברים את הרשתות שלהם וכל מכשיר שומר על הכתובת שכבר הייתה לו. רק חיבור בחיוג שוכר כתובת מהמאגר המרוחק.
השאר עוסק בהבחנה בין שתי התצורות האלה ובמה שהצד המרוחק באמת רואה.
חיבור אחד מאחד רשתות, השני מלווה כתובת
קישור LAN-LAN הוא מסלול בין שתי תת-רשתות, לא שולחן עבודה מרוחק. המחשב הנייד שלכם שולח חבילה אל 192.168.188.40, ה-FRITZ!Box מזהה את היעד הזה כנגיש דרך המנהרה, והחבילה מגיעה כשכתובת המקור המקורית שלכם שלמה. שום דבר במסלול הזה לא צריך כתובת שנייה, ושום דבר לא מקצה אחת.
פרופיל חיוג מתנהג כמו שלוחה מרוחקת של הנתב. למכשיר המתחבר ניתנת כתובת מה-LAN של היעד, ולכן הוא מופיע שם בטבלת ההקצאות. אותה מנהרה, שאלה אחרת: תכנון אחד מרחיב רשת, השני מכניס אליה אורח.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
מה שהמארח המרוחק רואה תלוי בתרגום
בניתוב רגיל המכונה המרוחקת רושמת את הכתובת המקומית האמיתית שלכם, למשל 192.168.178.20, והתשובה שלה עצמה חייבת לחזור דרך המנהרה. התשובה הזו עובדת רק כשהנתב המרוחק מחזיק מסלול לכל תת-הרשת שלכם, שהחיבור בדרך כלל מתקין עבורכם.
אם הקישור משכתב במקום זאת את כתובות המקור, המארח המרוחק רואה כתובת אחת לכל מה שמאחורי המנהרה: כתובת ה-LAN של הנתב עצמו. שתי התכנונים לגיטימיים, ושניהם הופכים את השאלה מה ה-IP שלי לכזו שאפשר לענות עליה בלי קשר לשאלה אם ה-VPN פעיל.
אפשר להכריע בזה בדקה בלי לנחש. פתחו טבלת חיבורים או יומן גישה במכונה באתר השני בזמן שבקשה בדרך, ואז קראו את עמודת המקור. כתובת ששייכת לתת-הרשת השולחת פירושה שהניתוב קיים; כתובת נתב אחת שחוזרת על עצמה פירושה שהקישור מתרגם. רשמו את התוצאה בהערות, כי היא קובעת אם כללי גישה מרחוק חייבים לאפשר תת-רשת או מארח אחד.
איפה הערכים האלה נמצאים ב-FRITZ!OS
בגרסת FRITZ!OS עדכנית האשף נמצא תחת Internet, אחר כך Freigaben, אחר כך VPN, מאחורי הכפתור לחיבור חדש. הבחירה הראשונה היא הצורה שאתם רוצים: FRITZ!Box שמחובר ל-FRITZ!Box אחר, או מחשב יחיד שמחייג.
- בחרו באפשרות של שני נתבים והמשיכו.
- בעמוד Netzwerkeinstellungen הבא, תנו שם לרשת ה-IPv4 המרוחקת, למשל 192.168.188.0/24, והגדירו את מפתח ה-VPN המשותף.
- סיימו את האשף, ואז ייבאו את קובץ התצורה שהוא מציע ב-FRITZ!Box האחר.
שדה הרשת המרוחקת הוא זה שחשוב לתסמין הזה. הוא אומר לנתב אילו יעדים שייכים לצד המרוחק של המנהרה; המפתח רק קובע אם המנהרה תעלה בכלל. רשת שגויה שם מייצרת שקט, לא כתובת.
כשהצד המרוחק מתעקש על זהות מרוחקת
יש שירותים שנכתבו כך שהם מקבלים רק לקוחות שכתובתם נופלת בתוך תת-הרשת שלהם, ושום ניתוב לא ירצה אותם. זו מדיניות מצדם, והפתרון הוא סוג חיבור אחר ולא עוד הגדרת מנהרה.
הוסיפו פרופיל חיוג לאותו מכשיר אחד והשאירו את החיבור לכל השאר. אז המכשיר שוכר כתובת מהמאגר המרוחק ומופיע ברשימת החיבורים של הנתב המרוחק, וזה בדיוק מה שהשירות רוצה לראות. שני פרופילים יכולים להתקיים יחד על נתב אחד, בתנאי שלכל אחד יש מפתח משותף משלו ורישום רשת משלו.
בצעו את הבדיקות האלה לפי הסדר
לפני שמשנים מצבים, אשרו את היסודות, כי חיבור שמעולם לא עבד נראה זהה לחיבור שעובד כראוי.
- השוו בין שתי הקידומות של LAN. חיבור בין שתי רשתות ששתיהן משתמשות ב-192.168.178.0/24 לא יכול לנתב, והפתרון הוא למספר מחדש צד אחד.
- בכל נתב, קראו את סקירת ה-VPN ואשרו שהרשת המרוחקת מופיעה כמחוברת.
- ממארח באתר המרוחק, בקשו את השירות וקראו את כתובת המקור שהוא רושם. זו התצפית שעונה על השאלה המקורית.
בדקו מלקוח, אף פעם לא מעמוד ה-ping של הנתב עצמו: הנתב יכול להגיע ליעדים בדרכים שמארחי ה-LAN שלו לא יכולים להשתמש בהן, ולכן ping מוצלח שם לא מוכיח דבר על המכשיר.
אם שני הכיוונים עובדים והמכשיר עדיין מציג את כתובת הבית שלו, החיבור עושה את עבודתו. פנו לפרופיל חיוג רק כשזהות מרוחקת באמת נדרשת, ושמרו את שתי התצורות מתועדות לצד תוכנית תת-הרשתות.