FRITZ!Box LAN-LAN VPN: რატომ არ იღებს თქვენი მოწყობილობა დისტანციურ IP-ს
LAN-LAN VPN-ში ქსელები ერთიანდება და მოწყობილობები საკუთარ მისამართებს ინარჩუნებენ. მხოლოდ dial-in კავშირი გასცემს მისამართს დისტანციური პულიდან.
ნოუთბუქი უკავშირდება FRITZ!Box VPN-ს, აღწევს მეორე ადგილის ფაილების გაზიარებას და მაინც აჩვენებს საკუთარ სახლის მისამართს ყველა ხელსაწყოში, რომელსაც ცდით. შემდეგ ადამიანები ეძებენ პარამეტრს, რომელიც დისტანციურ IP-ს ანაწილებს და ვერასოდეს პოულობენ, რადგან საძებნი არაფერია. LAN-LAN დაკავშირებაში ორი როუტერი აერთიანებს თავის ქსელებს და თითოეული მოწყობილობა ინარჩუნებს მისამართს, რომელიც უკვე ჰქონდა. მხოლოდ dial-in კავშირი ქირაობს მისამართს დისტანციური პულიდან.
დანარჩენი ეხება ამ ორი განლაგების გარჩევას და იმას, თუ რას ხედავს დისტანციური მხარე სინამდვილეში.
ერთი დაკავშირება აერთიანებს ქსელებს, მეორე მისამართს ასესხებს
LAN-LAN ბმული არის მარშრუტი ორ ქვექსელს შორის და არა დისტანციური სამუშაო მაგიდა. თქვენი ნოუთბუქი აგზავნის პაკეტს 192.168.188.40-ზე, FRITZ!Box ამოიცნობს ამ დანიშნულებას, როგორც გვირაბით ხელმისაწვდომს, და პაკეტი ჩამოდის თქვენი თავდაპირველი წყაროს მისამართით ხელუხლებლად. ამ გზაზე არაფერს სჭირდება მეორე მისამართი და არაფერი ანიჭებს ერთს.
dial-in პროფილი იქცევა როგორც როუტერის დისტანციური გაფართოება. დამაკავშირებელ მოწყობილობას ეძლევა მისამართი სამიზნე LAN-იდან, ამიტომ ის იქ ჩნდება საიჯარო ცხრილში. იგივე გვირაბი, სხვა კითხვა: ერთი დიზაინი აფართოებს ქსელს, მეორე სტუმარს შეუშვებს მასში.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
რას ხედავს დისტანციური ჰოსტი, დამოკიდებულია მისამართების თარგმნაზე
ჩვეულებრივი მარშრუტიზაციით დისტანციური მანქანა ჩაწერს თქვენს რეალურ ლოკალურ მისამართს, მაგალითად 192.168.178.20-ს, და მისი პასუხი უნდა დაბრუნდეს გვირაბით. ეს პასუხი მუშაობს მხოლოდ მაშინ, როცა დისტანციურ როუტერს აქვს მარშრუტი მთელი თქვენი ქვექსელისთვის, რომელსაც დაკავშირება ჩვეულებრივ თავად აყენებს თქვენთვის.
თუ ბმული სამაგიეროდ წყაროს მისამართებს გადაწერს, დისტანციური ჰოსტი ხედავს ერთ მისამართს გვირაბის უკან ყველაფრისთვის: თავად როუტერის LAN მისამართს. ორივე დიზაინი ლეგიტიმურია და ორივე აქცევს კითხვას რა არის ჩემი IP ისეთად, რომელზეც პასუხი VPN-ის ჩართვას არავითარ კავშირში არ არის.
შეგიძლიათ ერთ წუთში გადაწყვიტოთ გამოცნობის გარეშე. გახსენით კავშირების ცხრილი ან წვდომის ჟურნალი მეორე ადგილის მანქანაზე, სანამ მოთხოვნა გზაშია, შემდეგ წაიკითხეთ წყაროს სვეტი. მისამართი, რომელიც გამომგზავნ ქვექსელს ეკუთვნის, ნიშნავს რომ მარშრუტიზაცია ადგილზეა; ერთი განმეორებადი როუტერის მისამართი ნიშნავს რომ ბმული თარგმნის. ჩაწერეთ შედეგი თქვენს ჩანაწერებში, რადგან ის განსაზღვრავს, უნდა დაუშვას თუ არა დისტანციური წვდომის წესებმა ქვექსელი თუ ერთი ჰოსტი.
სად ცხოვრობს ეს მნიშვნელობები FRITZ!OS-ში
მიმდინარე FRITZ!OS გამოშვებაში ოსტატი მდებარეობს Internet-ის, შემდეგ Freigaben-ის, შემდეგ VPN-ის ქვეშ, ახალი კავშირის ღილაკის უკან. პირველი არჩევანი არის ფორმა, რომელიც გსურთ: FRITZ!Box, დაკავშირებული სხვა FRITZ!Box-თან, ან ერთი კომპიუტერი, რომელიც რეკავს.
- აირჩიეთ ორი როუტერის ვარიანტი და გააგრძელეთ.
- მომდევნო Netzwerkeinstellungen გვერდზე დაარქვით სახელი დისტანციურ IPv4 ქსელს, მაგალითად 192.168.188.0/24, და დააყენეთ საერთო VPN გასაღები.
- დაასრულეთ ოსტატი, შემდეგ იმპორტი გაუკეთეთ მის მიერ შემოთავაზებულ კონფიგურაციის ფაილს მეორე FRITZ!Box-ზე.
დისტანციური ქსელის ველი არის ის, რასაც აქვს მნიშვნელობა ამ სიმპტომისთვის. ის ეუბნება როუტერს, რომელი დანიშნულებები ეკუთვნის გვირაბის დისტანციურ მხარეს; გასაღები მხოლოდ წყვეტს, საერთოდ ამოვა თუ არა გვირაბი. არასწორი ქსელი იქ სიჩუმეს იწვევს და არა მისამართს.
როცა დისტანციური მხარე დისტანციურ იდენტობას მოითხოვს
ზოგიერთი სერვისი დაწერილია ისე, რომ იღებს მხოლოდ იმ კლიენტებს, რომელთა მისამართიც მათივე ქვექსელში ხვდება, და ვერც ერთი მარშრუტიზაცია ვერ დააკმაყოფილებს მათ. ეს მათ მხარეს არსებული პოლიტიკაა და გადაწყვეტა კავშირის სხვა ტიპია და არა კიდევ ერთი გვირაბის პარამეტრი.
დაამატეთ dial-in პროფილი იმ ერთი მოწყობილობისთვის და დატოვეთ დაკავშირება დანარჩენი ყველაფრისთვის. შემდეგ მოწყობილობა ქირაობს მისამართს დისტანციური პულიდან და ჩნდება დისტანციური როუტერის კავშირების სიაში, რაც ზუსტად ის არის, რისი ნახვაც სერვისს სურს. ორი პროფილი შეიძლება თანაარსებობდეს ერთ როუტერზე, იმ პირობით, რომ თითოეულს აქვს საკუთარი საერთო გასაღები და საკუთარი ქსელის ჩანაწერი.
შეასრულეთ ეს შემოწმებები თანმიმდევრობით
რეჟიმების შეცვლამდე დაადასტურეთ საფუძვლები, რადგან დაკავშირება, რომელსაც არასოდეს უმუშავია, ზუსტად ისე გამოიყურება, როგორც სწორად მომუშავე.
- შეადარეთ ორი LAN პრეფიქსი. დაკავშირება ორ ქსელს შორის, რომლებიც ორივე 192.168.178.0/24-ს იყენებს, ვერ მარშრუტიზაციას გააკეთებს და გადაწყვეტა ერთი მხარის გადანომრვაა.
- თითოეულ როუტერზე წაიკითხეთ VPN მიმოხილვა და დაადასტურეთ, რომ დისტანციური ქსელი დაკავშირებულად ჩანს.
- დისტანციური ადგილის ჰოსტიდან მოითხოვეთ სერვისი და წაიკითხეთ წყაროს მისამართი, რომელსაც ის ჩაწერს. სწორედ ეს დაკვირვება პასუხობს თავდაპირველ კითხვას.
სცადეთ კლიენტიდან, არასოდეს თავად როუტერის ping გვერდიდან: როუტერს შეუძლია დანიშნულებებამდე მისვლა გზებით, რომლებსაც მისი LAN ჰოსტები ვერ გამოიყენებენ, ამიტომ იქ წარმატებული ping მოწყობილობაზე არაფერს ამტკიცებს.
თუ ორივე მიმართულება მუშაობს და მოწყობილობა მაინც აჩვენებს სახლის მისამართს, დაკავშირება თავის საქმეს ასრულებს. dial-in პროფილს მიმართეთ მხოლოდ მაშინ, როცა დისტანციური იდენტობა ნამდვილად საჭიროა, და ორივე განლაგება შეინახეთ დოკუმენტირებული ქვექსელის გეგმის გვერდით.