FRITZ!Box LAN-LAN VPN. ինչու ձեր սարքը հեռավոր IP չի ստանում
LAN-LAN VPN-ում ցանցերը միանում են, և սարքերը պահպանում են իրենց սեփական հասցեները: Միայն հավաքով կապն է հեռավոր լողավազանից հասցե տալիս:
Նոթբուքը միանում է FRITZ!Box VPN-ին, հասնում է մյուս տեղամասի ֆայլերի համօգտագործմանը և դեռ ցույց է տալիս իր տնային հասցեն ձեր փորձած յուրաքանչյուր գործիքում։ Հետո մարդիկ փնտրում են կարգավորում, որը հեռավոր IP է բաժանում, և երբեք չեն գտնում, որովհետև գտնելու բան չկա։ LAN-LAN միացման մեջ երկու երթուղիչներ միավորում են իրենց ցանցերը, և յուրաքանչյուր սարք պահպանում է այն հասցեն, որն արդեն ուներ։ Միայն հավաքով կապն է հեռավոր լողավազանից հասցե վարձում։
Մնացածը այս երկու դասավորությունները տարբերելու և հեռավոր կողմի իրականում ինչ տեսնելու մասին է։
Մի միացումը միավորում է ցանցերը, մյուսը հասցե է փոխ տալիս
LAN-LAN կապը երկու ենթացանցերի միջև երթուղի է, ոչ թե հեռավոր աշխատասեղան։ Ձեր նոթբուքը փաթեթ է ուղարկում 192.168.188.40 հասցեին, FRITZ!Box-ը ճանաչում է այդ նպատակակետը որպես թունելով հասանելի, և փաթեթը հասնում է ձեր սկզբնական աղբյուրի հասցեով անփոփոխ։ Այդ ուղու վրա ոչինչ երկրորդ հասցե չի պահանջում, և ոչինչ չի նշանակում։
Հավաքով պրոֆիլը վարվում է որպես երթուղիչի հեռավոր ընդլայնում։ Միացող սարքին հասցե է տրվում թիրախ LAN-ից, դրա համար էլ այն հայտնվում է այնտեղի վարձակալության աղյուսակում։ Նույն թունելը, այլ հարց՝ մի նախագիծը ընդլայնում է ցանցը, մյուսը հյուրի է ներս թողնում։
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Ինչ տեսնում է հեռավոր հոսթը, կախված է հասցեների թարգմանությունից
Սովորական երթուղավորման դեպքում հեռավոր մեքենան գրանցում է ձեր իրական տեղական հասցեն, օրինակ 192.168.178.20, և նրա սեփական պատասխանը պետք է վերադառնա թունելով։ Այդ պատասխանը աշխատում է միայն այն դեպքում, երբ հեռավոր երթուղիչն ունի երթուղի ձեր ամբողջ ենթացանցի համար, որը միացումը սովորաբար տեղադրում է ձեզ համար։
Եթե կապը փոխարենը վերաշարադրում է աղբյուրի հասցեները, հեռավոր հոսթը տեսնում է մեկ հասցե թունելի հետևում գտնվող ամեն ինչի համար՝ երթուղիչի սեփական LAN հասցեն։ Երկու նախագիծներն էլ օրինական են, և երկուսն էլ իմ IP-ն ո՞րն է հարցը դարձնում են պատասխանելի այնպես, որ կապ չունի VPN-ի աշխատելու հետ։
Կարող եք դա պարզել մեկ րոպեում առանց գուշակելու։ Բացեք միացումների աղյուսակ կամ մուտքի մատյան մյուս տեղամասի մեքենայում, մինչ հարցումը ընթացքի մեջ է, ապա կարդացեք աղբյուրի սյունը։ Ուղարկող ենթացանցին պատկանող հասցեն նշանակում է, որ երթուղավորումը տեղում է՝ մեկ կրկնվող երթուղիչի հասցեն նշանակում է, որ կապը թարգմանում է։ Գրեք արդյունքը ձեր նշումներում, որովհետև դա որոշում է՝ հեռավոր մուտքի կանոնները պետք է թույլ տան ենթացանց, թե մեկ հոսթ։
Որտեղ են այդ արժեքները FRITZ!OS-ում
Ընթացիկ FRITZ!OS թողարկումում կախարդը գտնվում է Internet-ի, ապա Freigaben-ի, ապա VPN-ի տակ, նոր կապի կոճակի հետևում։ Առաջին ընտրությունը ձեր ուզած ձևն է՝ FRITZ!Box, որը միացված է մեկ այլ FRITZ!Box-ի, կամ մեկ համակարգիչ, որը հավաքում է։
- Ընտրեք երկու երթուղիչի տարբերակը և շարունակեք։
- Հաջորդ Netzwerkeinstellungen էջում անվանեք հեռավոր IPv4 ցանցը, օրինակ 192.168.188.0/24, և սահմանեք ընդհանուր VPN բանալին։
- Ավարտեք կախարդը, ապա ներմուծեք այն կազմաձևման ֆայլը, որը այն առաջարկում է, մյուս FRITZ!Box-ում։
Հեռավոր ցանցի դաշտը հենց այն է, որ էական է այս ախտանիշի համար։ Այն ասում է երթուղիչին, թե որ նպատակակետերն են պատկանում թունելի հեռավոր կողմին՝ բանալին միայն որոշում է՝ թունելը կբարձրանա՞ արդյոք։ Այնտեղ սխալ ցանցը լռություն է առաջացնում, ոչ հասցե։
Երբ հեռավոր կողմը պնդում է հեռավոր ինքնություն
Որոշ ծառայություններ գրված են այնպես, որ ընդունում են միայն այն հաճախորդներին, ում հասցեն ընկնում է իրենց սեփական ենթացանցի մեջ, և ոչ մի երթուղավորում չի բավարարի նրանց։ Դա նրանց կողմի քաղաքականություն է, և լուծումը կապի այլ տեսակն է, ոչ թե ևս մեկ թունելի կարգավորում։
Ավելացրեք հավաքով պրոֆիլ այդ մեկ սարքի համար և թողեք միացումը մնացած ամեն ինչի համար։ Այնուհետև սարքը հասցե է վարձում հեռավոր լողավազանից և հայտնվում է հեռավոր երթուղիչի միացումների ցանկում, ինչը հենց այն է, ինչ ծառայությունը ցանկանում է տեսնել։ Երկու պրոֆիլ կարող են գոյակցել մեկ երթուղիչի վրա, պայմանով, որ յուրաքանչյուրն ունենա իր ընդհանուր բանալին և իր ցանցային գրառումը։
Կատարեք այս ստուգումները հերթականությամբ
Նախքան ռեժիմները փոխելը հաստատեք հիմքերը, որովհետև միացումը, որը երբեք չի աշխատել, նույն տեսքն ունի, ինչ ճիշտ աշխատողը։
- Համեմատեք երկու LAN նախածանցերը։ Երկու ցանցերի միջև միացումը, որոնք երկուսն էլ օգտագործում են 192.168.178.0/24, չի կարող երթուղավորել, և լուծումը մի կողմի վերահամարակալումն է։
- Յուրաքանչյուր երթուղիչի վրա կարդացեք VPN ակնարկը և հաստատեք, որ հեռավոր ցանցը ցուցադրվում է որպես միացված։
- Հեռավոր տեղամասի հոսթից պահանջեք ծառայությունը և կարդացեք աղբյուրի հասցեն, որը նա գրանցում է։ Հենց այս դիտարկումն է պատասխանում սկզբնական հարցին։
Փորձարկեք հաճախորդից, երբեք երթուղիչի սեփական ping էջից՝ երթուղիչը կարող է հասնել նպատակակետերին ուղիներով, որոնք նրա LAN հոսթերը չեն կարող օգտագործել, ուստի այնտեղ հաջող ping-ը ոչինչ չի ապացուցում սարքի մասին։
Եթե երկու ուղղություններն էլ աշխատում են, և սարքը դեռ ցույց է տալիս իր տնային հասցեն, միացումը կատարում է իր աշխատանքը։ Դիմեք հավաքով պրոֆիլին միայն այն ժամանակ, երբ հեռավոր ինքնությունն իսկապես պահանջվում է, և պահեք երկու դասավորությունները փաստաթղթավորված ենթացանցի պլանի կողքին։