FRITZ!Box LAN-LAN VPN: miért nem kap távoli IP-t az eszköz
Egy LAN-LAN VPN-ben a hálózatok összekapcsolódnak, és az eszközök megtartják saját címüket. Csak a betárcsázó kapcsolat oszt címet a távoli poolból.
Egy laptop csatlakozik a FRITZ!Box VPN-hez, eléri a másik telephely fájlmegosztását, és minden kipróbált eszközben továbbra is a saját otthoni címét mutatja. Ezután az emberek olyan beállítást keresnek, amely távoli IP-t oszt, és soha nem találják meg, mert nincs mit megtalálni. Egy LAN-LAN összekapcsolásnál két router összeköti a hálózatait, és minden eszköz megtartja a már meglévő címét. Csak a betárcsázó kapcsolat bérel címet a távoli poolból.
A többi arról szól, hogyan különböztessük meg ezt a két elrendezést, és hogy mit lát valójában a távoli oldal.
Az egyik összekapcsolás hálózatokat köt össze, a másik címet kölcsönöz
A LAN-LAN kapcsolat útvonal két alhálózat között, nem távoli asztal. A laptopja egy csomagot küld a 192.168.188.40 címre, a FRITZ!Box felismeri, hogy ez a cél elérhető az alagúton át, és a csomag az eredeti forráscímével sértetlenül érkezik meg. Ezen az úton semminek nincs szüksége második címre, és semmi nem oszt ki egyet.
A betárcsázó profil úgy viselkedik, mint a router távoli kiterjesztése. A csatlakozó eszköz a cél-LAN-ból kap címet, ezért jelenik meg ott a bérleti táblában. Ugyanaz az alagút, más kérdés: az egyik kialakítás hálózatot terjeszt ki, a másik vendéget enged be oda.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Hogy mit lát a távoli gazdagép, a címfordítástól függ
Egyszerű útválasztásnál a távoli gép feljegyzi a valódi helyi címét, például 192.168.178.20, és a saját válaszának az alagúton keresztül kell visszajutnia. Ez a válasz csak akkor működik, ha a távoli routernek van útvonala a teljes alhálózatához, amelyet az összekapcsolás általában telepít Önnek.
Ha a kapcsolat helyette átírja a forráscímeket, a távoli gazdagép egyetlen címet lát az alagút mögötti mindenre: magának a routernek a LAN-címét. Mindkét kialakítás legitim, és mindkettő olyan módon teszi megválaszolhatóvá a mi az IP-címem kérdést, amelynek semmi köze ahhoz, hogy fut-e a VPN.
Egy perc alatt eldöntheti találgatás nélkül. Nyisson kapcsolótáblát vagy hozzáférési naplót a másik telephely gépén, miközben egy kérés úton van, majd olvassa le a forrás oszlopot. A küldő alhálózathoz tartozó cím azt jelenti, hogy az útválasztás rendben van; egyetlen ismétlődő routercím azt jelenti, hogy a kapcsolat fordít. Írja le az eredményt a jegyzeteibe, mert ez dönti el, hogy a távoli hozzáférési szabályoknak alhálózatot vagy egy gazdagépet kell engedélyezniük.
Hol élnek ezek az értékek a FRITZ!OS-ben
Egy aktuális FRITZ!OS-kiadásban a varázsló az Internet, majd a Freigaben, majd a VPN alatt található, az új kapcsolat gombja mögött. Az első választás a kívánt forma: egy másik FRITZ!Box-hoz kapcsolt FRITZ!Box, vagy egyetlen számítógép, amely betárcsáz.
- Válassza a két routeres lehetőséget, és folytassa.
- A következő Netzwerkeinstellungen oldalon nevezze el a távoli IPv4-hálózatot, például 192.168.188.0/24, és állítsa be a közös VPN-kulcsot.
- Fejezze be a varázslót, majd importálja a felkínált konfigurációs fájlt a másik FRITZ!Box-on.
A távoli hálózat mező az, amely e tünet szempontjából számít. Megmondja a routernek, mely célok tartoznak az alagút túlsó oldalára; a kulcs csak azt dönti el, hogy az alagút egyáltalán létrejön-e. Egy rossz hálózat ott csendet eredményez, nem címet.
Amikor a távoli oldal távoli identitást követel
Néhány szolgáltatás úgy íródott, hogy csak azokat az ügyfeleket fogadja el, amelyek címe a saját alhálózatukba esik, és semmilyen útválasztás nem elégíti ki őket. Ez az ő oldalukon egy szabályzat, és a megoldás egy másik kapcsolattípus, nem egy újabb alagútbeállítás.
Adjon hozzá betárcsázó profilt ahhoz az egy eszközhöz, és hagyja az összekapcsolást minden másra. Az eszköz ekkor címet bérel a távoli poolból, és megjelenik a távoli router kapcsolatlistáján, ami pontosan az, amit a szolgáltatás látni akar. Két profil élhet egymás mellett egy routeren, feltéve, hogy mindegyiknek saját közös kulcsa és saját hálózati bejegyzése van.
Hajtsa végre ezeket az ellenőrzéseket sorrendben
Mielőtt módot vált, erősítse meg az alapokat, mert egy soha nem működött összekapcsolás pontosan úgy néz ki, mint egy megfelelően működő.
- Hasonlítsa össze a két LAN-előtagot. Két olyan hálózat közötti összekapcsolás, amelyek mindkettő 192.168.178.0/24-et használ, nem tud útválasztani, és a megoldás az egyik oldal újraszámozása.
- Minden routeren olvassa el a VPN áttekintést, és erősítse meg, hogy a távoli hálózat csatlakozottként jelenik meg.
- A távoli telephely egyik gazdagépéről kérje le a szolgáltatást, és olvassa le a naplózott forráscímet. Ez az a megfigyelés, amely megválaszolja az eredeti kérdést.
Kliensről teszteljen, soha ne a router saját ping oldaláról: a router olyan útvonalakon is elérhet célokat, amelyeket a LAN-gazdagépei nem tudnak használni, ezért egy ottani sikeres ping semmit nem bizonyít az eszközről.
Ha mindkét irány működik, és az eszköz továbbra is a saját otthoni címét mutatja, az összekapcsolás végzi a dolgát. Csak akkor nyúljon betárcsázó profilhoz, ha távoli identitásra tényleg szükség van, és tartsa mindkét elrendezést dokumentálva az alhálózati terv mellett.