FRITZ!Box ішіндегі статикалық маршрут: оны VPN шлюзінің LAN IP-іне бағыттаңыз

Үй LAN-ында әдепкі маршрутизатор ретінде FRITZ!Box бар, ал оның қасында шағын Linux қорабы VPN жұмысын атқарады. Қорап кеңсе желісіне жете алады, ал FRITZ!Box артындағы ноутбук жете алмайды. Статикалық маршрут мұны үш өріспен шешеді, ал жалғыз нақты қиындық — шлюз өрісіне туннель мекенжайын қоюдан бас тарту. Шлюз — өз LAN-ыңыздағы келесі маршрутизатор, және ол әрқашан солай болған.

Интерфейсті ашпас бұрын үш өрісті жазып алыңыз

LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1, және тіркелген мекенжайы 192.168.50.2 болатын VPN қорабын алыңыз, оның 10.40.0.0/16 дейін жұмыс істейтін қорғалған жолы бар. Маршрут былай дейді: сол қашықтағы префикс үшін пакетті тіркелген LAN мекенжайындағы құрылғыға беріңіз. Қашықтағы VPN серверінің ашық endpoint-і мен оның ішкі туннель мекенжайы бұл жерде екеуі де маңызсыз, өйткені FRITZ!Box оларға ешқашан тікелей ештеңе жібермейді.

Бұл LAN мекенжайын DHCP пулының сыртында қалдырыңыз, әйтпесе сіз баптаған шлюз бір күні телефонға тиесілі болады.

FRITZ!Box маршрутты қайда ұстайды

FRITZ! IPv4 маршруттарын басқаруды Үй желісі, содан кейін Желі, содан кейін Желі параметрлері астында ашады, нақты белгі мен кірістіру үлгіге және FRITZ!OS нұсқасына байланысты. Маршруттар кестесі жасырын болса, кеңейтілген көріністі қосыңыз, жоғарыдағы мәндермен бір жазба қосыңыз және қолданыңыз. Нақты үлгіңіздің нұсқаулығына көз жүгірту пайдалы, өйткені сол функция шығарылымдар арасында бірнеше рет орын ауыстырды. Сақтап жатқан жазбаңыздың нақты тұжырымын есте сақтаңыз, өйткені кесте жазбасы оны қай экран жасағанын сирек айтады.

Бұл FRITZ!Box өзі VPN-ді тоқтататын функция емес. Маршрут басқа құрылғыны нұсқайды; кіріктірілген VPN — сол құрылғының өзі.

Шлюз тек жету емес, маршруттауы керек

Қашықтағы желіге жететін хост автоматты түрде LAN-ның қалғаны үшін маршрутизатор бола қоймайды. VPN қорабына қосылған IP қайта бағыттау, LAN интерфейсі мен туннель арасында қайта бағыттауға рұқсат беретін firewall саясаты және жауапты өзінің әдепкі жолымен шығармай, LAN-ға қайтаратын маршрут керек. Қайта бағыттауды қосып, firewall ережесін ұмыту — ең көп кездесетін жартылай түзету, және клиент жағынан ол маршруттау ақауы болып көрінеді.

Мұны FRITZ!Box жағынан VPN қорабының LAN мекенжайына ping жасап тексеріңіз, содан кейін клиенттен қашықтағы мекенжайға маршрутты бақылап, екінші секіріс сол қорап екенін растаңыз.

Қайтару жолы және қабаттасатын ауқымдар

Қашықтағы жаққа 192.168.50.0/24 үшін туннель арқылы қайтару маршруты керек, егер VPN қорабында көзді әдейі аудармасаңыз. Сақтау мен аудару — әртүрлі журналдармен және әртүрлі қатынау ережелерімен ерекшеленетін әртүрлі саясаттар, ал жаңа ғана қосқан статикалық маршрут олардың арасында таңдау жасамайды. Қабаттасатын ауқымдар қиынырақ мәселе: егер сіздің LAN мен қашықтағы желі бір префиксті бөліссе, бір хост маршруты оларды ажырата алмайды, және мекенжай жоспарын өзгерту керек.

LAN-ның басқа жерінде нақтырақ маршрут қосу немесе ноутбукке екінші VPN клиентін орнату FRITZ!Box жазбасынан үнсіз басым түседі.

Қалыпты клиенттен сынап көріңіз, содан кейін ақауды сынаңыз

Сынақты VPN қорабынан емес, LAN-дағы қалыпты рұқсат етілген машинадан өткізіңіз, өйткені қорап бұрыннан жұмыс істеп тұрды және ештеңені дәлелдемейді. Қашықтағы қызметке жетіп, жауапты тексеріңіз, содан кейін байланысы жоқ интернет межелері әлі де әдепкі маршрутты алатынын және туннель арқылы тартылмайтынын растаңыз. Бір ішкі желіге жету үшін әдепкі маршрутты алмастыру — бастаған үш өрісті жазбадан әлдеқайда үлкен өзгеріс.

Соңында VPN-ді ажыратып, не болатынын қараңыз. Шлюзі қорғалған жолдан айырылған кезде статикалық маршрут кестеде қалады, сондықтан трафик интернетке қайта құламай, қорапта сәтсіз аяқталады, ал резервтік трафикті бөгеуге қатысты кез келген талап сақталған маршрутқа емес, қораптың өз саясатына жатады.