FRITZ!Box LAN-LAN VPN: құрылғыңыз неге қашықтағы IP алмайды
LAN-LAN VPN-де желілер біріктіріледі және құрылғылар өз мекенжайларын сақтайды. Қашықтағы пулдан мекенжайды тек dial-in қосылымы береді.
Ноутбук FRITZ!Box VPN-іне қосылады, екінші сайттағы файл алмасуына жетеді және сіз тексеретін әр құралда әлі де үй мекенжайын көрсетеді. Содан кейін адамдар қашықтағы IP тарататын параметрді іздейді және оны ешқашан таппайды, өйткені іздейтін ештеңе жоқ. LAN-LAN біріктіруінде екі маршрутизатор өз желілерін біріктіреді және әр құрылғы бұрыннан бар мекенжайын сақтайды. Қашықтағы пулдан мекенжайды тек dial-in қосылымы жалдайды.
Қалғаны осы екі орналасуды ажырату және алыс жақ шын мәнінде нені көретіні туралы.
Бір біріктіру желілерді қосады, екіншісі мекенжайды қарызға береді
LAN-LAN байланысы екі ішкі желі арасындағы маршрут, қашықтағы жұмыс үстелі емес. Ноутбугіңіз 192.168.188.40 мекенжайына пакет жібереді, FRITZ!Box бұл тағайындалуды туннель арқылы қолжетімді деп таниды және пакет сіздің бастапқы бастау мекенжайыңызбен бүлінбей жетеді. Бұл жолда ештеңе екінші мекенжайды қажет етпейді және ештеңе оны тағайындамайды.
dial-in профилі маршрутизатордың қашықтағы кеңейтімі сияқты әрекет етеді. Қосылатын құрылғыға мақсатты LAN-нан мекенжай беріледі, сондықтан ол сол жердегі жалдау кестесінде көрінеді. Сол туннель, басқа сұрақ: бір дизайн желіні кеңейтеді, екіншісі қонақты оған кіргізеді.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Алыс хосттың нені көретіні мекенжайларды түрлендіруге байланысты
Қарапайым маршруттау кезінде алыс машина сіздің нақты жергілікті мекенжайыңызды жазады, мысалы 192.168.178.20, және оның жауабы туннель арқылы қайтуы керек. Бұл жауап алыс маршрутизаторда бүкіл ішкі желіңіз үшін маршрут болғанда ғана жұмыс істейді, ал біріктіру оны әдетте сіз үшін орнатады.
Егер байланыс орнына бастау мекенжайларын қайта жазса, алыс хост туннельдің артындағы барлық нәрсе үшін бір мекенжайды көреді: маршрутизатордың өз LAN мекенжайын. Екі дизайн да заңды және екеуі де менің IP-м қандай деген сұрақты VPN қосылып тұрғанына еш қатысы жоқ түрде жауап беруге болатын етеді.
Мұны болжамсыз бір минутта шеше аласыз. Сұраныс жолда болғанда екінші сайттағы машинада қосылым кестесін немесе кіру журналын ашып, бастау бағанын оқыңыз. Жіберуші ішкі желіге тиесілі мекенжай маршруттау бар екенін білдіреді; бір қайталанатын маршрутизатор мекенжайы байланыс түрлендіріп жатқанын білдіреді. Нәтижені жазбаларыңызға жазыңыз, өйткені ол қашықтағы қатынау ережелерінің ішкі желіге немесе бір хостқа рұқсат беруін анықтайды.
Бұл мәндер FRITZ!OS-те қайда тұрады
Ағымдағы FRITZ!OS шығарылымында шебер Internet, содан кейін Freigaben, содан кейін VPN астында, жаңа қосылым түймесінің артында орналасқан. Бірінші таңдау — қалаған пішін: басқа FRITZ!Box-қа қосылған FRITZ!Box немесе dial-in жасайтын бір компьютер.
- Екі маршрутизатор нұсқасын таңдап, жалғастырыңыз.
- Келесі Netzwerkeinstellungen бетінде қашықтағы IPv4 желісін атаңыз, мысалы 192.168.188.0/24, және ортақ VPN кілтін орнатыңыз.
- Шеберді аяқтаңыз, содан кейін ол ұсынатын конфигурация файлын екінші FRITZ!Box-қа импорттаңыз.
Қашықтағы желі өрісі осы симптом үшін маңызды. Ол маршрутизаторға қандай тағайындаулар туннельдің алыс жағына жататынын айтады; кілт туннельдің мүлдем көтерілуін ғана шешеді. Ондағы қате желі үнсіздік береді, мекенжай емес.
Алыс жақ қашықтағы бірегейлікті талап еткенде
Кейбір қызметтер тек өз ішкі желісінің ішінде мекенжайы бар клиенттерді қабылдауға жазылған, және ешбір маршруттау оларды қанағаттандырмайды. Бұл олардың жағындағы саясат, ал шешім — басқа туннель параметрі емес, қосылымның басқа түрі.
Сол бір құрылғы үшін dial-in профилін қосыңыз және қалғанының бәрі үшін біріктіруді қалдырыңыз. Сонда құрылғы қашықтағы пулдан мекенжай жалдап, алыс маршрутизатордың қосылымдар тізімінде көрінеді, бұл қызмет көргісі келетін нәрсенің дәл өзі. Бір маршрутизаторда екі профиль қатар өмір сүре алады, әрқайсысының өз ортақ кілті және өз желілік жазбасы болса.
Бұл тексерулерді ретімен орындаңыз
Режимдерді өзгертер алдында негіздерді растаңыз, өйткені ешқашан жұмыс істемеген біріктіру дұрыс жұмыс істейтін біріктіруге дәл ұқсайды.
- Екі LAN префиксін салыстырыңыз. Екеуі де 192.168.178.0/24 қолданатын екі желі арасындағы біріктіру маршруттай алмайды, ал шешім — бір жағын қайта нөмірлеу.
- Әр маршрутизаторда VPN шолуын оқып, қашықтағы желі қосылған ретінде көрінетінін растаңыз.
- Алыс сайттағы хосттан қызметті сұрап, ол жазатын бастау мекенжайын оқыңыз. Дәл осы бақылау бастапқы сұраққа жауап береді.
Клиенттен сынаңыз, ешқашан маршрутизатордың өз ping бетінен емес: маршрутизатор LAN хосттары пайдалана алмайтын жолдармен тағайындауларға жете алады, сондықтан ондағы сәтті ping құрылғы туралы ештеңені дәлелдемейді.
Екі бағыт та жұмыс істеп, құрылғы әлі де үй мекенжайын көрсетсе, біріктіру өз жұмысын істеп тұр. Қашықтағы бірегейлік шын мәнінде қажет болғанда ғана dial-in профиліне жүгініңіз және екі орналасуды ішкі желі жоспарының қасында құжатталған күйде ұстаңыз.