FRITZ!Box-ის VPN უკავშირდება, მაგრამ არაფერი პასუხობს: WireGuard თუ IPSec
დაკავშირებული FRITZ!Box-ის გვირაბი, რომელიც LAN-ს არ აღწევს, მისამართების პრობლემაა. ხელახლა იმპორტამდე შეამოწმეთ IPSec-ის ოთხი ველი ან WireGuard-ის peer.
გვირაბი იუწყება, რომ დაკავშირებულია, ხატულა მწვანეა და სახლის LAN-ზე არაფერი პასუხობს. ეს FRITZ!Box-ის დისტანციური წვდომის ყველაზე გავრცელებული საჩივარია და თითქმის არასდროს თავად გვირაბია დამნაშავე. მისამართების გეგმა, ქვექსელის იდენტობა ან კლიენტის მარშრუტების ცხრილი არასწორია. რომელ მათგანს გამართავთ ბოლოს, დამოკიდებულია იმაზე, აირჩიეთ WireGuard თუ უფრო ძველი IPSec Fernzugang, ამიტომ დაიწყეთ იმით, რომ იცოდეთ რა დააყენეთ სინამდვილეში.
გვირაბი ადის და LAN დუმს
დამყარებული გვირაბი ამტკიცებს, რომ გასაღებები და ბოლო წერტილი სწორია. მაგრამ ის არ ამტკიცებს, რომ კლიენტმა მიიღო მისამართი, რომელზეც ყუთს შეუძლია მარშრუტიზაცია, ან რომ კლიენტმა იცის რომელი პრეფიქსები ეკუთვნის გვირაბს. ეს ორი ცალკეული წარმატებაა და მხოლოდ მეორე გაძლევთ პრინტერამდე მისვლის საშუალებას.
ჯერ კლიენტის მისამართი შეამოწმეთ, შემდეგ მისი მარშრუტების ცხრილი.
თუ მინიჭებული მისამართი LAN-ის ქვექსელის გარეთაა, ყუთს უკან მარშრუტიზაციის ადგილი არ აქვს. თუ ის DHCP დიაპაზონის შიგნითაა, ყუთმა შეიძლება იგივე მისამართი ლოკალურ მოწყობილობას მისცეს. ორივე ქმნის გვირაბს, რომელიც უკავშირდება, და LAN-ს, რომელიც უგულებელყოფს თქვენ.
რას აყენებს სინამდვილეში თითოეული ვარიანტი
IPSec ვარიანტი ქმნის კონფიგურაციის ფაილს ერთი მომხმარებლისთვის, რომელშიც არის წინასწარ გაზიარებული გასაღები და მისამართები. თქვენ მას იმპორტავთ კლიენტში, რომელიც იმავე პროფილზე საუბრობს, და Windows-ზე ეს ჩვეულებრივ ნიშნავს მწარმოებლის ხელსაწყოს და არა ჩაშენებულ კლიენტს. WireGuard ვარიანტი ქმნის peer-ს ერთი მოწყობილობისთვის: გასაღებების წყვილი, მისამართი გვირაბის შიგნით და ბოლო წერტილი.
ეს განსხვავება განსაზღვრავს თქვენს ტექნიკური მომსახურების მოდელს. ყოველი WireGuard მოწყობილობა ცალკე peer-ია თავისი გასაღებით, ამიტომ დაკარგული ტელეფონის გაუქმება ერთი peer-ის წაშლას ნიშნავს, დანარჩენები კი მუშაობას აგრძელებენ. IPSec აუქმებს საერთო საიდუმლოს ან მომხმარებლის კონფიგურაციის შეცვლით, რაც უფრო უხეშია და ეხება ყველა მოწყობილობას, რომელიც მას იყენებს.
არც ერთი ვარიანტი მოძველებული არ არის. IPSec-ის გზა რჩება მხარდაჭერილ გზად იქ, სადაც შორეულ მხარეს WireGuard-ის გაშვება არ შეუძლია.
IPSec-ის ის ველები, რომლებიც მკვდარ გვირაბს ქმნიან
ოთხი მნიშვნელობა უნდა შეესაბამებოდეს თქვენს LAN-ს და მათგან სამი ისე ვარდება, რომ გატეხილ გვირაბს ჰგავს.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
ქსელის მისამართია ის, რაც ხალხს იჭერს. ქვექსელი იდენტიფიცირდება თავისი პირველი მისამართით, რომელიც ჩვეულებრივ ნულით მთავრდება, და ჰოსტის მისამართის იქ შეყვანა ქმნის კონფიგურაციას, რომელიც სრულიად დამაჯერებლად გამოიყურება და არასდროს უკავშირდება. DHCP დიაპაზონი სხვა მიზეზითაა მნიშვნელოვანი: გვირაბის კლიენტებს ჩვეულებრივ მის ზემოთ ანიჭებენ, ამიტომ მთელ ქვექსელს შთამნთქმელი დიაპაზონი გასანაწილებლად არაფერს ტოვებს.
გადამფარავი ქვექსელები მეორე კლასიკური შემთხვევაა. თუ შორეული LAN, რომელსაც უერთდებით, იმავე პრეფიქსს იყენებს, რასაც LAN, რომელზეც ზიხართ, მარშრუტიზაცია ვერ გაარჩევს მათ, და ერთი მხარის ხელახლა დანომვრა ერთადერთი ნამდვილი გამოსავალია. კლიენტის კონფიგურაციის არც ერთი რაოდენობა ამას არ წყვეტს.
რატომ ვარდება WireGuard სხვანაირად
WireGuard-ს არ აქვს წინასწარ გაზიარებული გასაღები, რომელიც არასწორად აიკრიფება, ამიტომ მისი ჩავარდნები peer-ის განსაზღვრების გარშემო გროვდება. ნებადართული IP-ების სია, რომელიც გამოტოვებს LAN-ის პრეფიქსს, ქმნის გვირაბს, რომელიც არაფერს ატარებს, რადგან კლიენტი არასდროს აგზავნის მასში LAN-ისკენ მიმართულ ტრაფიკს. მოძველებული საჯარო გასაღები რომელიმე მხარეს ქმნის ხელის ჩამორთმევას, რომელიც არასდროს სრულდება. ბოლო წერტილის არარსებობა ან არასწორი პორტი ქმნის სიჩუმეს და არა შეცდომას.
შეადარეთ ორივე მხარე ველ-ველად იმის ნაცვლად, რომ ფაილი ხელახლა იმპორტათ და იმედი იქონიოთ.
ერთადერთი საერთო ჩავარდნა ქვექსელების შეჯახებაა. WireGuard სიამოვნებით ააშენებს გვირაბს თქვენს ლოკალურთან გადამფარავ ქსელამდე, შემდეგ კი მარშრუტების ცხრილი წყვეტს, ორი იდენტური პრეფიქსიდან რომელი იმარჯვებს.
დაამტკიცეთ გარედან და შემდეგ შეინარჩუნეთ უკან დაბრუნების გზა
სცადეთ მობილური კავშირიდან, არასდროს LAN-ის შიგნიდან, რადგან შიგნიდან თქვენ ამოწმებთ გზას, რომელიც გვირაბს საერთოდ არ მოიცავს. ჩაწერეთ, რომელ პორტს იყენებს თითოეული ვარიანტი, სანამ ჩართავთ, და გადაამისამართეთ ის პორტი ყუთზე.
შეინახეთ შექმნილი ფაილი იქ, სადაც გვირაბის გარეშე მიხვდებით, და ამავდროულად ჩაწერეთ ყუთის გარეგანი სახელი.
კონფიგურაცია, რომელიც გარედან არასდროს შემოწმებულა, გეგმაა და არა მომუშავე დისტანციური წვდომის გზა. სცადეთ LAN-ის ერთი ჰოსტი მისამართით და არა სახელით, რომ DNS-ის ჩავარდნა მარშრუტიზაციის ჩავარდნად არ შეცდეს.