Statikus útvonal a FRITZ!Boxban: a VPN-átjáró LAN IP-jére mutasson

A házi LAN-ban egy FRITZ!Box az alapértelmezett router, mellette egy kis Linux-doboz végzi a VPN feladatát. A doboz eléri az irodai hálózatot, a FRITZ!Box mögötti laptop viszont nem. Egy statikus útvonal három mezővel megoldja ezt, és az egyetlen igazi nehézség, hogy megtagadjuk az alagútcím beírását az átjáró mezőbe. Az átjáró a saját LAN következő routere, és mindig is az volt.

Írja fel a három mezőt, mielőtt megnyitja a felületet

Vegyünk egy LAN-t 192.168.50.0/24, egy FRITZ!Boxot ezen a címen: 192.168.50.1, és egy VPN-dobozt fix címmel: 192.168.50.2, amelynek már van működő védett útvonala ide: 10.40.0.0/16. Az útvonal azt mondja: ehhez a távoli előtaghoz a csomagot a fix LAN-címen lévő eszköznek kell átadni. A távoli VPN-kiszolgáló nyilvános endpointja és belső alagútcíme itt egyaránt irreleváns, mert a FRITZ!Box soha nem küld nekik közvetlenül semmit.

Foglalja le ezt a LAN-címet a DHCP-készleten kívül, különben a beállított átjáró egy nap egy telefoné lesz.

Hol tartja a FRITZ!Box az útvonalat

A FRITZ! az IPv4-útvonalak vezérlését a Saját hálózat, majd Hálózat, majd Hálózati beállítások alatt nyitja meg, a pontos felirat és beágyazás a modelltől és a FRITZ!OS verziójától függ. Kapcsolja be a kibővített nézetet, ha az útvonaltábla rejtett, adjon hozzá egy bejegyzést a fenti értékekkel, és alkalmazza. Érdemes egy pillantást vetni az adott modell útmutatójára, mert ugyanaz a funkció többször is helyet változtatott a kiadások között. Jegyezze meg a menteni kívánt bejegyzés pontos szövegezését, mert egy táblázatbejegyzés ritkán árulja el, melyik képernyő hozta létre.

Ez nem ugyanaz a funkció, mint amikor a FRITZ!Box maga fejez be egy VPN-t. Egy útvonal egy másik eszközre mutat; a beépített VPN maga az eszköz.

Az átjárónak útvonalválasztást kell végeznie, nem csak elérhetőnek lennie

Egy gazdagép, amely eléri a távoli hálózatot, nem lesz automatikusan router a LAN többi része számára. A VPN-doboznak engedélyezett IP-továbbításra van szüksége, egy tűzfal-szabályzatra, amely engedi a továbbítást a LAN-interfész és az alagút között, és egy útvonalra, amely a választ visszaküldi a LAN-ba, nem pedig a saját alapértelmezett útvonalán engedi ki. A továbbítás bekapcsolása és a tűzfalszabály elfelejtése a leggyakoribb félmegoldás, és kliensoldalról útvonalválasztási hibának látszik.

Ellenőrizze a FRITZ!Box oldaláról a VPN-doboz LAN-címére küldött pinggel, majd kliensről egy távoli címre végzett nyomkövetéssel, megerősítve, hogy a második ugrás az a doboz.

Visszaút és átfedő tartományok

A távoli oldalnak útvonalra van szüksége ehhez: 192.168.50.0/24, vissza az alagúton, hacsak nem fordítja szándékosan a forrást a VPN-doboznál. A megőrzés és a fordítás különböző szabályzatok, különböző naplókkal és különböző hozzáférési szabályokkal, és az imént hozzáadott statikus útvonal nem választ közöttük. Az átfedő tartományok nehezebb probléma: ha a LAN és a távoli hálózat ugyanazt az előtagot használja, egyetlen gazdagép-útvonal nem tudja megkülönböztetni őket, és a címtervet módosítani kell.

Egy konkrétabb útvonal hozzáadása máshol a LAN-on, vagy egy második VPN-kliens a laptopon csendesen felülírja a FRITZ!Box bejegyzését.

Teszteljen normál kliensről, majd tesztelje a hibát

A tesztet egy szokásos, arra jogosult LAN-gépről futtassa, ne a VPN-dobozról, mert a doboz már működött, és semmit nem bizonyít. Érjen el egy távoli szolgáltatást, és ellenőrizze a választ, majd erősítse meg, hogy a független internetes célok továbbra is az alapértelmezett útvonalat használják, és nem húzódnak át az alagúton. Az alapértelmezett útvonal lecserélése egyetlen alhálózat eléréséhez sokkal nagyobb változás, mint a hárommezős bejegyzés, amellyel elkezdte.

Végül bontsa a VPN-t, és nézze meg, mi történik. A statikus útvonal a táblában marad, miközben az átjárója elvesztette a védett útvonalat, így a forgalom a doboznál hiúsul meg, nem esik vissza az internetre, és a visszaeső forgalom blokkolására vonatkozó bármilyen követelmény a doboz saját szabályzatába tartozik, nem egy mentett útvonalba.