FRITZ!Box VPN қосылады, бірақ ештеңе жауап бермейді: WireGuard әлде IPSec
LAN-ға жетпейтін қосылған FRITZ!Box туннелі — мекенжайлау мәселесі. Қайта импорттау алдында төрт IPSec өрісін немесе WireGuard peer-ін тексеріңіз.
Туннель қосылғанын хабарлайды, белгіше жасыл, ал үйдегі LAN-да ештеңе жауап бермейді. Бұл FRITZ!Box қашықтан қатынауы туралы ең жиі шағым, және кінәлі дерлік ешқашан туннельдің өзі болмайды. Мекенжай жоспары, ішкі желінің сәйкестігі немесе клиенттің маршрут кестесі қате. Олардың қайсысын түзететініңіз WireGuard-ды таңдадыңыз ба, әлде ескірек IPSec Fernzugang-ды ма, соған байланысты, сондықтан алдымен нақты нені баптағаныңызды білуден бастаңыз.
Туннель көтеріледі, ал LAN үнсіз қалады
Орнаған туннель кілттер мен соңғы нүктенің дұрыс екенін дәлелдейді. Бірақ ол мынаны дәлелдемейді: клиент қорап маршруттай алатын мекенжай алды ма, немесе клиент қай префикстер туннельге жататынын біле ме. Бұл екі бөлек табыс, және принтерге жетуге тек екіншісі мүмкіндік береді.
Алдымен клиенттің мекенжайын, сосын оның маршрут кестесін тексеріңіз.
Егер берілген мекенжай LAN ішкі желісінен тыс болса, қораптың кері маршруттайтын жері жоқ. Егер ол DHCP ауқымының ішінде болса, қорап сол мекенжайды жергілікті құрылғыға беруі мүмкін. Екеуі де қосылатын туннель мен сізді елемейтін LAN тудырады.
Әр опция шын мәнінде нені баптайды
IPSec опциясы бір пайдаланушыға арналған конфигурация файлын жасайды, онда алдын ала ортақ кілт пен мекенжайдау бар. Оны сол профильді түсінетін клиентке импорттайсыз, ал Windows-та бұл әдетте өндіруші құралы, кірістірілген клиент емес. WireGuard опциясы бір құрылғыға peer жасайды: кілт жұбы, туннель ішіндегі мекенжай және соңғы нүкте.
Осы айырмашылық сіздің техникалық қызмет үлгіңізді анықтайды. Әр WireGuard құрылғысы өз кілтімен жеке peer, сондықтан жоғалған телефонның рұқсатын қайтарып алу бір peer-ді жоюды білдіреді, қалғандары жұмысын жалғастырады. IPSec ортақ құпияны немесе пайдаланушы конфигурациясын өзгерту арқылы қайтарып алады, бұл дөрекірек және оны қолданатын әр құрылғыға әсер етеді.
Екі опцияның ешқайсысы ескірген жоқ. Алыс жақ WireGuard-ды іске қоса алмайтын жерде IPSec жолы қолдау көрсетілетін жол болып қалады.
Өлі туннель тудыратын IPSec өрістері
Төрт мән сіздің LAN-ға сәйкес келуі керек, және олардың үшеуі сынған туннельге ұқсайтын түрде сәтсіз аяқталады.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
Адамдарды желі мекенжайы ұстайды. Ішкі желі өзінің бірінші мекенжайымен анықталады, ол әдетте нөлмен аяқталады, және сол жерге хост мекенжайын енгізу толық сенімді көрінетін және ешқашан қосылмайтын конфигурация жасайды. DHCP ауқымы басқа себеппен маңызды: туннель клиенттері әдетте оның үстінен беріледі, сондықтан бүкіл ішкі желіні жалмайтын ауқым таратуға ештеңе қалдырмайды.
Қабаттасатын ішкі желілер — екінші классикалық жағдай. Егер сіз қосылып жатқан алыс LAN сіз отырған LAN-мен бірдей префиксті қолданса, маршруттау оларды ажырата алмайды, және бір жағын қайта нөмірлеу — жалғыз нақты шешім. Клиент конфигурациясының ешбір мөлшері мұны шешпейді.
WireGuard неліктен басқаша сәтсіз болады
WireGuard-та қате теруге болатын алдын ала ортақ кілт жоқ, сондықтан оның ақаулары peer анықтамасының айналасында жинақталады. LAN префиксін өткізіп жіберетін рұқсат етілген IP тізімі ештеңе тасымайтын туннель жасайды, өйткені клиент LAN-ға бағытталған трафикті оған ешқашан жібермейді. Кез келген жақтағы ескірген ашық кілт ешқашан аяқталмайтын қол алысуды тудырады. Соңғы нүктенің болмауы немесе қате порт қате емес, үнсіздік тудырады.
Файлды қайта импорттап үміттенудің орнына екі жақты өріс-өріс салыстырыңыз.
Жалғыз ортақ ақау — ішкі желілер қақтығысы. WireGuard жергілікті желіңізбен қабаттасатын желіге туннельді қуана салады, содан кейін маршрут кестесі екі бірдей префикстің қайсысы жеңетінін шешеді.
Мұны сырттан дәлелдеңіз, содан кейін ішке қайту жолын сақтаңыз
Ұялы қосылымнан сынаңыз, ешқашан LAN ішінен емес, өйткені іштен туннельге мүлде қатысы жоқ жолды сынайсыз. Әр опция қай портты қолданатынын қоспас бұрын жазып алыңыз және сол портты қорапқа бағыттаңыз.
Жасалған файлды туннельсіз жете алатын жерде сақтаңыз және сол кезде қораптың сыртқы атын да жазып қойыңыз.
Сырттан ешқашан сыналмаған конфигурация — жоспар, жұмыс істейтін қашықтан қатынау жолы емес. Бір LAN хостты атымен емес, мекенжайымен сынаңыз, DNS ақауы маршруттау ақауымен шатастырылмас үшін.