FRITZ!Box LAN-LAN VPN: mengapa perangkat Anda tidak mendapat IP jarak jauh
Dalam VPN LAN-LAN, jaringan digabungkan dan perangkat mempertahankan alamatnya sendiri. Hanya koneksi dial-in yang memberikan alamat dari kumpulan alamat jarak jauh.
Sebuah laptop terhubung ke VPN FRITZ!Box, mencapai folder berbagi di situs lain, dan tetap menampilkan alamat rumahnya di setiap alat yang Anda coba. Orang lalu mencari pengaturan yang membagikan IP jarak jauh dan tidak pernah menemukannya, karena memang tidak ada yang perlu ditemukan. Dalam kopling LAN-LAN dua router menggabungkan jaringannya dan setiap perangkat mempertahankan alamat yang sudah dimilikinya. Hanya koneksi dial-in yang menyewa alamat dari kumpulan jarak jauh.
Sisanya membahas cara membedakan kedua susunan itu dan apa yang sebenarnya dilihat sisi jauh.
Satu kopling menyatukan jaringan, yang lain meminjamkan alamat
Tautan LAN-LAN adalah rute antara dua subnet, bukan desktop jarak jauh. Laptop Anda mengirim paket ke 192.168.188.40, FRITZ!Box mengenali tujuan itu dapat dijangkau melalui terowongan, dan paket tiba dengan alamat sumber asli Anda utuh. Tidak ada yang di jalur itu membutuhkan alamat kedua, dan tidak ada yang memberikannya.
Profil dial-in berperilaku seperti perluasan jarak jauh dari router. Perangkat yang terhubung diberi alamat dari LAN tujuan, karena itulah ia muncul di tabel sewa di sana. Terowongan sama, pertanyaan berbeda: satu desain memperluas jaringan, yang lain mengizinkan tamu masuk ke dalamnya.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Apa yang dilihat host jauh bergantung pada penerjemahan
Dengan perutean biasa mesin jauh mencatat alamat lokal asli Anda, misalnya 192.168.178.20, dan balasannya sendiri harus kembali melalui terowongan. Balasan itu hanya berfungsi jika router jauh memiliki rute untuk seluruh subnet Anda, yang biasanya dipasang oleh kopling untuk Anda.
Jika tautan justru menulis ulang alamat sumber, host jauh melihat satu alamat untuk semua yang ada di belakang terowongan: alamat LAN router itu sendiri. Kedua desain sah, dan keduanya membuat pertanyaan berapa IP saya dapat dijawab tanpa kaitan dengan apakah VPN menyala.
Anda dapat memastikannya dalam satu menit tanpa menebak. Buka tabel koneksi atau log akses di mesin di situs lain saat permintaan sedang berjalan, lalu baca kolom sumber. Alamat yang termasuk subnet pengirim berarti perutean sudah ada; satu alamat router yang berulang berarti tautan sedang menerjemahkan. Tulis hasilnya di catatan Anda, karena itu menentukan apakah aturan akses jarak jauh harus mengizinkan satu subnet atau satu host.
Di mana nilai-nilai itu berada di FRITZ!OS
Pada rilis FRITZ!OS terkini wizard berada di bawah Internet, lalu Freigaben, lalu VPN, di balik tombol untuk koneksi baru. Pilihan pertama adalah bentuk yang Anda inginkan: FRITZ!Box yang digabungkan ke FRITZ!Box lain, atau satu komputer yang melakukan dial-in.
- Pilih opsi dua router dan lanjutkan.
- Di halaman Netzwerkeinstellungen berikutnya, beri nama jaringan IPv4 jauh, misalnya 192.168.188.0/24, dan setel kunci VPN bersama.
- Selesaikan wizard, lalu impor berkas konfigurasi yang ditawarkannya di FRITZ!Box lainnya.
Bidang jaringan jauh adalah yang penting untuk gejala ini. Ia memberi tahu router tujuan mana yang berada di sisi jauh terowongan; kunci hanya menentukan apakah terowongan akan naik sama sekali. Jaringan yang salah di sana menghasilkan kesunyian, bukan alamat.
Ketika sisi jauh menuntut identitas jarak jauh
Beberapa layanan ditulis untuk hanya menerima klien yang alamatnya berada di dalam subnet mereka sendiri, dan tidak ada perutean yang akan memuaskan mereka. Itu kebijakan di pihak mereka, dan solusinya adalah jenis koneksi lain, bukan pengaturan terowongan lain.
Tambahkan profil dial-in untuk satu perangkat itu dan biarkan kopling tetap ada untuk yang lain. Perangkat lalu menyewa alamat dari kumpulan jauh dan muncul di daftar koneksi router jauh, yang persis ingin dilihat layanan itu. Dua profil dapat hidup berdampingan di satu router, asalkan masing-masing punya kunci bersama dan entri jaringannya sendiri.
Jalankan pemeriksaan ini secara berurutan
Sebelum mengubah mode, pastikan dasarnya, karena kopling yang tidak pernah berfungsi tampak identik dengan kopling yang berfungsi dengan benar.
- Bandingkan kedua prefiks LAN. Kopling antara dua jaringan yang keduanya memakai 192.168.178.0/24 tidak dapat merutekan, dan solusinya adalah menomori ulang satu sisi.
- Di setiap router, baca ikhtisar VPN dan pastikan jaringan jauh tampil sebagai terhubung.
- Dari host di situs jauh, minta layanan itu dan baca alamat sumber yang dicatatnya. Pengamatan itulah yang menjawab pertanyaan awal.
Uji dari klien, jangan pernah dari halaman ping router itu sendiri: router dapat mencapai tujuan melalui jalur yang tidak dapat dipakai host LAN-nya, jadi ping yang berhasil di sana tidak membuktikan apa pun tentang perangkat.
Jika kedua arah berfungsi dan perangkat tetap menampilkan alamat rumahnya, kopling menjalankan tugasnya. Gunakan profil dial-in hanya ketika identitas jarak jauh benar-benar diperlukan, dan simpan kedua susunan terdokumentasi di samping rencana subnet.