VPN á FRITZ!Box tengist en ekkert svarar: WireGuard eða IPSec

Göngin tilkynna að tengt sé, táknið er grænt og ekkert á heimanetinu svarar. Þetta er algengasta kvörtunin varðandi fjartengingu FRITZ!Box og næstum aldrei er göngin sjálf að kenna. Vistfangaáætlunin, auðkenni netkerfis eða leiðartaflan hjá biðlarans er röng. Hverju þeirra þú munt loks villuleita ræðst af því hvort þú valdir WireGuard eða eldri IPSec Fernzugang, svo byrjaðu á að vita hverju þú stilltir í raun.

Göngin koma upp og LAN-kerfið þegir

Göng sem myndast sanna að lyklarnir og endapunkturinn eru réttir. Þau sanna ekki að biðlarinn hafi fengið vistfang sem boxið getur beint að, né að biðlarinn viti hvaða formerki tilheyri göngunum. Þetta eru tveir aðskildir árangrar, og aðeins sá seinni gerir þér kleift að ná í prentara.

Athugaðu fyrst vistfang biðlarans, síðan leiðartöfluna hans.

Ef úthlutaða vistfangið liggur utan LAN-netkerfisins hefur boxið ekkert til að beina aftur að. Ef það liggur innan DHCP-bilsins getur boxið gefið sama vistfang til staðbundins tækis. Bæði leiða af sér göng sem tengjast og LAN sem hunsar þig.

Hvað hver valkostur stillir í raun

IPSec-valkosturinn býr til stillingarskrá fyrir einn notanda, með fyrirfram samnýttum lykli og vistföngunum. Þú flytur hana inn í biðlara sem talar sama snið, sem á Windows þýðir venjulega verkfæri framleiðandans en ekki innbyggða biðlarann. WireGuard-valkosturinn býr til peer fyrir eitt tæki: lyklapar, vistfang inni í göngunum og endapunkt.

Sá munur ákvarðar viðhaldslíkan þitt. Hvert WireGuard-tæki er sérstakt peer með sínum eigin lykli, svo að afturkalla týnda síma þýðir að eyða einu peer á meðan hin halda áfram að virka. IPSec afturkallar með því að breyta sameiginlega leyndarmálinu eða stillingu notandans, sem er grófara og hefur áhrif á hvert tæki sem notar það.

Hvorugur valkosturinn er úreltur. IPSec-leiðin helst sú studda þar sem hinn fjarlægi endi getur ekki keyrt WireGuard.

IPSec-reitirnir sem búa til dauð göng

Fjögur gildi verða að passa við LAN-kerfið þitt, og þrjú þeirra mistakast á þann hátt að út lítur eins og brotin göng.

Netvistfangið er það sem grípur fólk. Netkerfi er auðkennt af fyrsta vistfangi sínu, sem venjulega endar á núlli, og að slá inn hýsilvistfang þar býr til stillingu sem lítur fullkomlega trúverðug út og tengist aldrei. DHCP-bilið skiptir máli af annarri ástæðu: biðlarar ganganna fá venjulega vistfang fyrir ofan það, svo bil sem eyðir öllu netkerfinu skilur ekkert eftir til að úthluta.

Skarast netkerfi eru hitt klassíska tilvikið. Ef fjarlæga LAN-kerfið sem þú tengist notar sama formerki og netkerfið sem þú situr á getur leiðsla ekki greint þau í sundur, og að endurnúmera aðra hliðina er eina raunhæfa læknin. Ekkert magn af stillingum biðlarans leysir það.

Af hverju WireGuard mistekst öðruvísi

WireGuard hefur engan fyrirfram samnýttan lykil til að slá inn rangt, svo mistökin þess þyrpast í staðinn í kringum skilgreiningu peersins. Listi yfir leyfð IP sem sleppir formerki LAN-kerfisins býr til göng sem flytja ekkert, því biðlarinn sendir aldrei umferð sem stefnir á LAN inn í þau. Úreltur opinber lykill á hvorri hlið sem er býr til handaband sem klárast aldrei. Vantar endapunkt eða rangt port veldur þögn í stað villu.

Berðu saman hliðarnar tvær reit fyrir reit í stað þess að flytja skrána inn aftur og vona.

Eina sameiginlega mistakið er árekstur netkerfa. WireGuard byggir fúslega göng að neti sem skarast við þitt staðbundna, og þá ákveður leiðartaflan hvor hinna tveggja sömu formerkja vinnur.

Sannaðu það að utan og haltu síðan leið aftur inn

Prófaðu frá farsímatengingu, aldrei innan frá LAN-kerfinu, því innan frá ertu að prófa leið sem kemur göngunum ekkert við. Skráðu hvaða port hver valkostur notar áður en þú virkjar hann, og framsendu það port á boxið.

Geymdu skrána sem var búin til þar sem þú kemst án ganganna, og skráðu um leið ytra nafn boxins.

Stilling sem hefur aldrei verið prófuð að utan er áætlun, ekki vinnandi fjartengingarleið. Prófaðu einn hýsil í LAN-kerfinu eftir vistfangi en ekki eftir nafni, svo að DNS-mistök séu ekki túlkuð sem leiðarmistök.