სტატიკური მარშრუტი FRITZ!Box-ში: მიუთითეთ VPN-კარიბჭის LAN IP-ზე
FRITZ!Box-ს სჭირდება დაშორებული პრეფიქსი და VPN-ყუთის LAN მისამართი, და არა გვირაბის მისამართი. სამი ველი და დაბრუნების გზა სწორად დააყენეთ.
თქვენი სახლის LAN-ში ნაგულისხმევი როუტერი FRITZ!Box-ია, გვერდით კი პატარა Linux-ყუთი VPN-ის საქმეს ასრულებს. ყუთი ოფისის ქსელს აღწევს, FRITZ!Box-ის უკან მდგომი ლეპტოპი კი ვერ აღწევს. სტატიკური მარშრუტი ამას სამი ველით აგვარებს და ერთადერთი ნამდვილი სირთულე გვირაბის მისამართის კარიბჭის ველში ჩაწერაზე უარის თქმაა. კარიბჭე საკუთარ LAN-ში შემდეგი როუტერია და ყოველთვის ასე იყო.
დაწერეთ სამი ველი ინტერფეისის გახსნამდე
აიღეთ LAN 192.168.50.0/24, FRITZ!Box მისამართზე 192.168.50.1, და VPN-ყუთი ფიქსირებული მისამართით 192.168.50.2, რომელსაც უკვე აქვს მუშა დაცული გზა 10.40.0.0/16-მდე. მარშრუტი ამბობს: ამ დაშორებული პრეფიქსისთვის პაკეტი გადაეცი მოწყობილობას ფიქსირებულ LAN მისამართზე. დაშორებული VPN-სერვერის საჯარო endpoint-ი და მისი შიდა გვირაბის მისამართი აქ ორივე უმნიშვნელოა, რადგან FRITZ!Box მათ არასოდეს არაფერს პირდაპირ არ უგზავნის.
| ველი | მნიშვნელობა | რას ასახელებს |
|---|---|---|
| IPv4 ქსელი | 10.40.0.0 | დაშორებული დანიშნულების ქსელი |
| ქვექსელის ნიღაბი | 255.255.0.0 | რამდენად დიდია ეს დანიშნულება |
| კარიბჭე | 192.168.50.2 | სახლის LAN-ის შემდეგი როუტერი |
დაჯავშნეთ ეს LAN მისამართი DHCP აუზის გარეთ, თორემ თქვენ მიერ კონფიგურირებული კარიბჭე ერთ დღეს ტელეფონს დარჩება.
სად ინახავს FRITZ!Box მარშრუტს
FRITZ! ხსნის IPv4 მარშრუტების მართვას სახლის ქსელი, შემდეგ ქსელი, შემდეგ ქსელის პარამეტრები განყოფილებაში, ზუსტი წარწერა და ჩადგმა კი მოდელსა და FRITZ!OS-ის ვერსიაზეა დამოკიდებული. ჩართეთ გაფართოებული ხედი, თუ მარშრუტების ცხრილი დამალულია, დაამატეთ ერთი ჩანაწერი ზემოთ მოცემული მნიშვნელობებით და გამოიყენეთ. ღირს თქვენი კონკრეტული მოდელის სახელმძღვანელოში ჩახედვა, რადგან იგივე ფუნქცია გამოშვებებს შორის არაერთხელ გადავიდა. ყურადღება მიაქციეთ შესანახი ჩანაწერის ზუსტ ფორმულირებას, რადგან ცხრილის ჩანაწერი იშვიათად ამბობს, რომელმა ეკრანმა შექმნა ის.
ეს არ არის იგივე ფუნქცია, როცა თავად FRITZ!Box ამთავრებს VPN-ს. მარშრუტი სხვა მოწყობილობაზე მიუთითებს; ჩაშენებული VPN სწორედ ის მოწყობილობაა.
კარიბჭემ უნდა დაამარშრუტოს, და არა უბრალოდ მიაღწიოს
ჰოსტი, რომელიც დაშორებულ ქსელს აღწევს, ავტომატურად არ ხდება როუტერი LAN-ის დანარჩენი ნაწილისთვის. VPN-ყუთს სჭირდება ჩართული IP გადამისამართება, firewall-ის პოლიტიკა, რომელიც ნებას რთავს გადამისამართებას LAN ინტერფეისსა და გვირაბს შორის, და მარშრუტი, რომელიც პასუხს უკან LAN-ში აბრუნებს და არა საკუთარი ნაგულისხმევი გზით გაიყვანს. გადამისამართების ჩართვა და firewall-ის წესის დავიწყება ყველაზე გავრცელებული ნახევრად შესწორებაა და კლიენტის მხრიდან მარშრუტიზაციის ხარვეზად გამოიყურება.
შეამოწმეთ FRITZ!Box-ის მხრიდან VPN-ყუთის LAN მისამართზე ping-ით, შემდეგ კლიენტიდან დაშორებულ მისამართამდე მარშრუტის მიკვლევით და იმის დადასტურებით, რომ მეორე ნახტომი სწორედ ის ყუთია.
დაბრუნების გზა და გადაფარებული დიაპაზონები
დაშორებულ მხარეს სჭირდება მარშრუტი 192.168.50.0/24 -სთვის გვირაბით უკან, თუ განზრახ არ თარგმნით წყაროს VPN-ყუთში. შენარჩუნება და თარგმნა სხვადასხვა პოლიტიკაა, სხვადასხვა ჟურნალებითა და სხვადასხვა წვდომის წესებით, და ახლახან დამატებული სტატიკური მარშრუტი მათ შორის არ ირჩევს. გადაფარებული დიაპაზონები უფრო რთული პრობლემაა: თუ თქვენი LAN და დაშორებული ქსელი ერთსა და იმავე პრეფიქსს იზიარებს, ერთი ჰოსტის მარშრუტი ვერ განასხვავებს მათ და მისამართების გეგმა უნდა შეიცვალოს.
LAN-ის სხვა ადგილას უფრო კონკრეტული მარშრუტის დამატება, ან ლეპტოპზე მეორე VPN კლიენტი, ჩუმად დაამარცხებს FRITZ!Box-ის ჩანაწერს.
სცადეთ ჩვეულებრივი კლიენტიდან, შემდეგ სცადეთ ხარვეზი
ტესტი ჩაატარეთ LAN-ის ჩვეულებრივი უფლებამოსილი მანქანიდან და არა VPN-ყუთიდან, რადგან ყუთი უკვე მუშაობდა და არაფერს ამტკიცებს. მიაღწიეთ დაშორებულ სერვისს და შეამოწმეთ პასუხი, შემდეგ დაადასტურეთ, რომ უკავშირო ინტერნეტ დანიშნულებები კვლავ ნაგულისხმევ მარშრუტს იყენებენ და გვირაბით არ იწევიან. ნაგულისხმევი მარშრუტის შეცვლა ერთი ქვექსელისთვის გაცილებით დიდი ცვლილებაა, ვიდრე სამველიანი ჩანაწერი, რომლითაც დაიწყეთ.
და ბოლოს, გათიშეთ VPN და ნახეთ რა მოხდება. სტატიკური მარშრუტი ცხრილში რჩება, მაშინ როცა მისმა კარიბჭემ დაცული გზა დაკარგა, ამიტომ ტრაფიკი ყუთთან ფარდება და არ ბრუნდება ინტერნეტში, და სარეზერვო ტრაფიკის დაბლოკვის ნებისმიერი მოთხოვნა თავად ყუთის პოლიტიკას ეკუთვნის და არა შენახულ მარშრუტს.