Stöðug leið í FRITZ!Box: beina henni að LAN-IP VPN-hliðsins

Heima-LANið þitt er með FRITZ!Box sem sjálfgefinn beini og lítinn Linux-kassa við hliðina sem sinnir VPN-vinnunni. Kassinn nær skrifstofunetinu, en fartölvan bak við FRITZ!Box nær því ekki. Stöðug leið leysir þetta með þremur svæðum, og eina raunverulega erfiðleikinn er að neita að setja gönguvistfang í hliðssvæðið. Hliðið er næsti beini á þínu eigin LANi, og hefur alltaf verið það.

Skrifaðu þrjú svæðin áður en þú opnar viðmótið

Taktu LAN 192.168.50.0/24, FRITZ!Box á 192.168.50.1, og VPN-kassa með fast vistfang 192.168.50.2 sem hefur þegar virka varða slóð að 10.40.0.0/16. Leitin segir: fyrir það fjarlæga forskeyti skaltu afhenda pakkann tækinu á fasta LAN-vistfanginu. Opinber endapunktur fjarlæga VPN-þjónsins og innra gönguvistfang hans eru bæði óviðkomandi hér, því FRITZ!Box sendir þeim aldrei neitt beint.

Taktu þetta LAN-vistfang utan DHCP-laugarinnar, annars mun hliðið sem þú stilltir einn daginn tilheyra síma.

Hvar FRITZ!Box geymir leiðina

FRITZ! opnar IPv4-leiðastýringuna undir Heimaneti, svo Neti, svo Netstillingum, og nákvæma merkið og ísetningin fer eftir gerð og FRITZ!OS-útgáfu. Kveiktu á ítarlegu yfirliti ef leiðatöflunni er falið, bættu við einni færslu með gildunum hér að ofan og notaðu. Það er þess virði að kíkja á leiðarvísinn fyrir þína tilteknu gerð, því sama aðgerð hefur flutt sig milli útgáfa fleiri en einu sinni. Taktu eftir nákvæmri orðalagi færslunnar sem þú vistar, því töflufærsla segir sjaldan hvaða skjár bjó hana til.

Þetta er ekki sama aðgerð og þegar FRITZ!Box lýkur VPN-leið sjálft. Leið bendir á annað tæki; innbyggða VPNið er tækið.

Hliðið verður að beina, ekki bara ná

Hýsill sem nær fjarlæga netinu er ekki sjálfkrafa beini fyrir afganginn af LANinu. VPN-kassinn þarf virka IP-framsendingu, eldveggsstefnu sem leyfir framsendingu milli LAN-viðmótsins og ganganna, og leið sem sendir svarið aftur til LANsins í stað þess að fara út eigin sjálfgefnu slóð. Að kveikja á framsendingu og gleyma eldveggsreglunni er algengasta hálflausnin, og frá sjónarhóli biðlarans lítur það út eins og beinivilla.

Athugaðu það frá FRITZ!Box-hliðinni með því að pinga LAN-vistfang VPN-kassans, og svo frá biðlara með því að rekja til fjarlægs vistfangs og staðfesta að annað hoppið sé sá kassi.

Afturleið og skarast svið

Fjarlæga hliðin þarf leið fyrir 192.168.50.0/24 til baka um göngin, nema þú þýðir upprunann viljandi í VPN-kassanum. Að varðveita og að þýða eru ólíkar stefnur með ólíkum annálum og ólíkum aðgangsreglum, og stöðuga leiðin sem þú bættir við rétt í þessu velur ekki á milli þeirra. Skarast svið eru erfiðara vandamál: ef LANið þitt og fjarlæga netið deila forskeyti getur ein hýsil-leið ekki greint þau að, og vistfangaskráin verður að breytast.

Að bæta nákvæmari leið annars staðar á LANinu, eða öðrum VPN-biðlara á fartölvunni, mun hljóðlega sigra færsluna í FRITZ!Box.

Prófaðu frá venjulegum biðlara, prófaðu svo bilunina

Keyrðu prófið frá venjulegri leyfðri LAN-vél, ekki frá VPN-kassanum, því kassinn virkaði þegar og sannar ekkert. Náðu fjarlægri þjónustu og athugaðu svarið, staðfestu svo að ótengdir internetáfangastaðir taki enn sjálfgefnu leiðina og séu ekki dregnir í gegnum göngin. Að skipta út sjálfgefnu leiðinni til að ná einu undirneti er miklu meiri breyting en þriggja svæða færslan sem þú byrjaðir með.

Að lokum, aftengdu VPNið og sjáðu hvað gerist. Stöðuga leiðin verður áfram í töflunni á meðan hlið hennar hefur misst varða slóðina, svo umferð mistekst við kassann í stað þess að falla aftur á internetið, og hver krafa um að loka á varaleið tilheyrir stefnu kassans sjálfs, ekki vistaðri leið.