FRITZ!Box LAN-LAN VPN: आपके डिवाइस को रिमोट IP क्यों नहीं मिलता
LAN-LAN VPN में नेटवर्क जुड़ जाते हैं और डिवाइस अपने ही पते रखते हैं। केवल डायल-इन कनेक्शन ही दूरस्थ पूल से पता देता है।
एक लैपटॉप FRITZ!Box VPN से जुड़ता है, दूसरी साइट पर फ़ाइल शेयर तक पहुँचता है, और फिर भी हर उस टूल में अपना घर का पता दिखाता है जिसे आप आज़माते हैं। इसके बाद लोग ऐसी सेटिंग ढूँढ़ते हैं जो दूरस्थ IP बाँटे और कभी नहीं पाते, क्योंकि ढूँढ़ने को कुछ नहीं है। LAN-LAN जोड़ में दो राउटर अपने नेटवर्क जोड़ते हैं और हर डिवाइस वही पता रखता है जो उसके पास पहले से था। केवल डायल-इन कनेक्शन ही दूरस्थ पूल से पता किराए पर लेता है।
बाकी इस बात पर है कि इन दो व्यवस्थाओं में फ़र्क़ कैसे करें और दूसरी तरफ़ वास्तव में क्या दिखता है।
एक जोड़ नेटवर्क जोड़ता है, दूसरा पता उधार देता है
LAN-LAN लिंक दो सबनेट के बीच एक रास्ता है, दूरस्थ डेस्क नहीं। आपका लैपटॉप 192.168.188.40 पर एक पैकेट भेजता है, FRITZ!Box उस गंतव्य को टनल से पहुँचने योग्य पहचानता है, और पैकेट आपके मूल स्रोत पते के साथ अक्षुण्ण पहुँचता है। उस रास्ते में किसी चीज़ को दूसरा पता नहीं चाहिए, और कोई एक नहीं देता।
डायल-इन प्रोफ़ाइल राउटर के दूरस्थ विस्तार की तरह व्यवहार करती है। जुड़ने वाले डिवाइस को लक्ष्य LAN से पता मिलता है, इसीलिए वह वहाँ के लीज़ टेबल में दिखता है। वही टनल, अलग सवाल: एक डिज़ाइन नेटवर्क का विस्तार करता है, दूसरा उसमें मेहमान को प्रवेश देता है।
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
दूरस्थ होस्ट क्या देखता है यह अनुवाद पर निर्भर है
सादे राउटिंग में दूरस्थ मशीन आपका असली स्थानीय पता दर्ज करती है, जैसे 192.168.178.20, और उसका अपना जवाब टनल से वापस आना पड़ता है। वह जवाब तभी काम करता है जब दूरस्थ राउटर के पास आपके पूरे सबनेट के लिए रास्ता हो, जो जोड़ आमतौर पर आपके लिए स्थापित कर देता है।
अगर लिंक इसके बजाय स्रोत पते फिर से लिखता है, तो दूरस्थ होस्ट टनल के पीछे की हर चीज़ के लिए एक ही पता देखता है: राउटर का अपना LAN पता। दोनों डिज़ाइन वैध हैं, और दोनों मेरा IP क्या है सवाल को VPN के चालू होने से बिना किसी संबंध के जवाब देने योग्य बनाते हैं।
आप बिना अंदाज़ा लगाए एक मिनट में इसे तय कर सकते हैं। जब कोई अनुरोध रास्ते में हो तब दूसरी साइट की मशीन पर कनेक्शन टेबल या एक्सेस लॉग खोलें, फिर स्रोत कॉलम पढ़ें। भेजने वाले सबनेट का पता मतलब राउटिंग मौजूद है; एक दोहराया हुआ राउटर पता मतलब लिंक अनुवाद कर रहा है। नतीजा अपने नोट्स में लिखें, क्योंकि यह तय करता है कि दूरस्थ एक्सेस नियमों को सबनेट की अनुमति देनी चाहिए या एक होस्ट की।
FRITZ!OS में ये मान कहाँ रहते हैं
मौजूदा FRITZ!OS रिलीज़ में विज़ार्ड Internet के अंतर्गत, फिर Freigaben, फिर VPN के अंतर्गत, नए कनेक्शन के बटन के पीछे होता है। पहला चुनाव वह आकार है जो आप चाहते हैं: किसी दूसरे FRITZ!Box से जुड़ा FRITZ!Box, या डायल-इन करने वाला एक ही कंप्यूटर।
- दो-राउटर विकल्प चुनें और आगे बढ़ें।
- अगले Netzwerkeinstellungen पेज पर दूरस्थ IPv4 नेटवर्क का नाम दें, जैसे 192.168.188.0/24, और साझा VPN कुंजी सेट करें।
- विज़ार्ड पूरा करें, फिर वह जो कॉन्फ़िगरेशन फ़ाइल देता है उसे दूसरे FRITZ!Box पर आयात करें।
दूरस्थ नेटवर्क फ़ील्ड ही इस लक्षण के लिए मायने रखता है। यह राउटर को बताता है कि कौन-से गंतव्य टनल के दूसरी तरफ़ के हैं; कुंजी केवल तय करती है कि टनल बनेगी या नहीं। वहाँ ग़लत नेटवर्क ख़ामोशी देता है, पता नहीं।
जब दूसरी तरफ़ दूरस्थ पहचान पर ज़ोर देती है
कुछ सेवाएँ ऐसे लिखी गई हैं कि वे केवल उन्हीं ग्राहकों को स्वीकार करती हैं जिनका पता उनके अपने सबनेट के भीतर आता है, और कोई भी राउटिंग उन्हें संतुष्ट नहीं करेगी। यह उनकी तरफ़ की नीति है, और हल अलग कनेक्शन प्रकार है, कोई और टनल सेटिंग नहीं।
उस एक डिवाइस के लिए डायल-इन प्रोफ़ाइल जोड़ें और बाकी सब के लिए जोड़ को बने रहने दें। तब डिवाइस दूरस्थ पूल से पता किराए पर लेता है और दूरस्थ राउटर की कनेक्शन सूची में दिखता है, जो ठीक वही है जो सेवा देखना चाहती है। एक राउटर पर दो प्रोफ़ाइल साथ रह सकती हैं, बशर्ते हर एक की अपनी साझा कुंजी और अपनी नेटवर्क प्रविष्टि हो।
ये जाँचें क्रम से करें
मोड बदलने से पहले बुनियादी बातें पक्की करें, क्योंकि जो जोड़ कभी काम नहीं कर पाया वह ठीक से काम करने वाले जैसा ही दिखता है।
- दोनों LAN प्रीफ़िक्स की तुलना करें। ऐसे दो नेटवर्कों के बीच जोड़ जो दोनों 192.168.178.0/24 इस्तेमाल करते हैं, राउट नहीं कर सकता, और हल एक तरफ़ को फिर से क्रमांकित करना है।
- हर राउटर पर VPN अवलोकन पढ़ें और पुष्टि करें कि दूरस्थ नेटवर्क जुड़ा हुआ दिखता है।
- दूसरी साइट के होस्ट से सेवा का अनुरोध करें और वह जो स्रोत पता दर्ज करती है उसे पढ़ें। यही अवलोकन मूल सवाल का जवाब देता है।
क्लाइंट से परखें, कभी राउटर के अपने ping पेज से नहीं: राउटर ऐसे रास्तों से गंतव्यों तक पहुँच सकता है जो उसके LAN होस्ट इस्तेमाल नहीं कर सकते, इसलिए वहाँ सफल ping डिवाइस के बारे में कुछ साबित नहीं करता।
अगर दोनों दिशाएँ काम करती हैं और डिवाइस फिर भी अपना घर का पता दिखाता है, तो जोड़ अपना काम कर रहा है। डायल-इन प्रोफ़ाइल पर तभी जाएँ जब दूरस्थ पहचान सचमुच ज़रूरी हो, और दोनों व्यवस्थाओं को सबनेट योजना के पास दस्तावेज़ित रखें।