FRITZ!Box VPN ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ ಆದರೆ ಯಾವುದೂ ಉತ್ತರಿಸುವುದಿಲ್ಲ: WireGuard ಅಥವಾ IPSec
LAN ತಲುಪದ ಸಂಪರ್ಕಿತ FRITZ!Box ಸುರಂಗವು ವಿಳಾಸದ ಸಮಸ್ಯೆ. ಮರು-ಆಮದು ಮಾಡುವ ಮೊದಲು ನಾಲ್ಕು IPSec ಕ್ಷೇತ್ರಗಳು ಅಥವಾ WireGuard ಪೀರ್ ಪರಿಶೀಲಿಸಿ.
ಸುರಂಗವು ಸಂಪರ್ಕವಾಗಿದೆ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ, ಐಕಾನ್ ಹಸಿರಾಗಿದೆ, ಮತ್ತು ಮನೆಯ LAN ನಲ್ಲಿ ಯಾವುದೂ ಉತ್ತರಿಸುವುದಿಲ್ಲ. ಇದು FRITZ!Box ದೂರ ಪ್ರವೇಶದ ಬಗ್ಗೆ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ದೂರು, ಮತ್ತು ಬಹುತೇಕ ಎಂದಿಗೂ ಸುರಂಗವೇ ಕಾರಣವಲ್ಲ. ವಿಳಾಸ ಯೋಜನೆ, ಸಬ್ನೆಟ್ ಗುರುತು ಅಥವಾ ಕ್ಲೈಂಟ್ನ ರೂಟ್ ಕೋಷ್ಟಕ ತಪ್ಪಾಗಿದೆ. ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನು ನೀವು ಕೊನೆಗೆ ಡೀಬಗ್ ಮಾಡುತ್ತೀರಿ ಎಂಬುದು ನೀವು WireGuard ಆಯ್ಕೆ ಮಾಡಿದ್ದೀರಾ ಅಥವಾ ಹಳೆಯ IPSec Fernzugang ಆಯ್ಕೆ ಮಾಡಿದ್ದೀರಾ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ, ಆದ್ದರಿಂದ ನೀವು ನಿಜವಾಗಿ ಯಾವುದನ್ನು ಸಂರಚಿಸಿದ್ದೀರಿ ಎಂಬುದನ್ನು ತಿಳಿದು ಪ್ರಾರಂಭಿಸಿ.
ಸುರಂಗ ಮೇಲೇರುತ್ತದೆ ಮತ್ತು LAN ಮೌನವಾಗಿರುತ್ತದೆ
ಸ್ಥಾಪನೆಯಾದ ಸುರಂಗವು ಕೀಗಳು ಮತ್ತು ಅಂತಿಮ ಬಿಂದು ಸರಿಯಾಗಿವೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಆದರೆ ಅದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ ಕ್ಲೈಂಟ್ಗೆ ಬಾಕ್ಸ್ ರೂಟ್ ಮಾಡಬಹುದಾದ ವಿಳಾಸ ಸಿಕ್ಕಿದೆ ಎಂದು, ಅಥವಾ ಕ್ಲೈಂಟ್ ಯಾವ ಪ್ರಿಫಿಕ್ಸ್ಗಳು ಸುರಂಗಕ್ಕೆ ಸೇರಿವೆ ಎಂದು ತಿಳಿದಿದೆ ಎಂದು. ಇವು ಎರಡು ಪ್ರತ್ಯೇಕ ಯಶಸ್ಸುಗಳು, ಮತ್ತು ಎರಡನೆಯದು ಮಾತ್ರ ನಿಮಗೆ ಮುದ್ರಕವನ್ನು ತಲುಪಲು ಅನುವು ಮಾಡುತ್ತದೆ.
ಮೊದಲು ಕ್ಲೈಂಟ್ನ ವಿಳಾಸವನ್ನು ಪರಿಶೀಲಿಸಿ, ನಂತರ ಅದರ ರೂಟ್ ಕೋಷ್ಟಕ.
ನಿಗದಿಪಡಿಸಿದ ವಿಳಾಸವು LAN ಸಬ್ನೆಟ್ನ ಹೊರಗಿದ್ದರೆ, ಬಾಕ್ಸ್ಗೆ ಹಿಂತಿರುಗಿ ರೂಟ್ ಮಾಡಲು ಏನೂ ಇಲ್ಲ. ಅದು DHCP ಶ್ರೇಣಿಯ ಒಳಗಿದ್ದರೆ, ಬಾಕ್ಸ್ ಅದೇ ವಿಳಾಸವನ್ನು ಸ್ಥಳೀಯ ಸಾಧನಕ್ಕೆ ನೀಡಬಹುದು. ಎರಡೂ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಸುರಂಗ ಮತ್ತು ನಿಮ್ಮನ್ನು ನಿರ್ಲಕ್ಷಿಸುವ LAN ಅನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ.
ಪ್ರತಿ ಆಯ್ಕೆ ನಿಜವಾಗಿ ಏನನ್ನು ಸಂರಚಿಸುತ್ತದೆ
IPSec ಆಯ್ಕೆ ಒಬ್ಬ ಬಳಕೆದಾರರಿಗೆ ಸಂರಚನಾ ಫೈಲ್ ರಚಿಸುತ್ತದೆ, ಅದರಲ್ಲಿ ಮೊದಲೇ ಹಂಚಿದ ಕೀ ಮತ್ತು ವಿಳಾಸೀಕರಣ ಇರುತ್ತದೆ. ಅದೇ ಪ್ರೊಫೈಲ್ ಮಾತನಾಡುವ ಕ್ಲೈಂಟ್ಗೆ ನೀವು ಅದನ್ನು ಆಮದು ಮಾಡುತ್ತೀರಿ, ಮತ್ತು Windows ನಲ್ಲಿ ಇದು ಸಾಮಾನ್ಯವಾಗಿ ತಯಾರಕರ ಉಪಕರಣ ಎಂದರ್ಥ, ಒಳಗೊಂಡಿರುವ ಕ್ಲೈಂಟ್ ಅಲ್ಲ. WireGuard ಆಯ್ಕೆ ಒಂದು ಸಾಧನಕ್ಕೆ ಪೀರ್ ರಚಿಸುತ್ತದೆ: ಕೀ ಜೋಡಿ, ಸುರಂಗದ ಒಳಗಿನ ವಿಳಾಸ ಮತ್ತು ಅಂತಿಮ ಬಿಂದು.
ಆ ವ್ಯತ್ಯಾಸವೇ ನಿಮ್ಮ ನಿರ್ವಹಣಾ ಮಾದರಿಯನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಪ್ರತಿ WireGuard ಸಾಧನವೂ ತನ್ನದೇ ಕೀ ಹೊಂದಿರುವ ಪ್ರತ್ಯೇಕ ಪೀರ್, ಆದ್ದರಿಂದ ಕಳೆದುಹೋದ ಫೋನ್ ರದ್ದು ಮಾಡುವುದು ಎಂದರೆ ಒಂದು ಪೀರ್ ಅಳಿಸುವುದು, ಉಳಿದವು ಕೆಲಸ ಮುಂದುವರಿಸುತ್ತವೆ. IPSec ಹಂಚಿದ ರಹಸ್ಯ ಅಥವಾ ಬಳಕೆದಾರರ ಸಂರಚನೆಯನ್ನು ಬದಲಿಸಿ ರದ್ದು ಮಾಡುತ್ತದೆ, ಅದು ಒರಟು ಮತ್ತು ಅದನ್ನು ಬಳಸುವ ಪ್ರತಿ ಸಾಧನಕ್ಕೂ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.
ಎರಡೂ ಆಯ್ಕೆಗಳು ಬಳಕೆಯಲ್ಲಿಲ್ಲ ಎಂದಲ್ಲ. ದೂರದ ತುದಿ WireGuard ಚಲಾಯಿಸಲಾಗದ ಕಡೆ IPSec ಮಾರ್ಗವೇ ಬೆಂಬಲಿತವಾಗಿರುತ್ತದೆ.
ಸತ್ತ ಸುರಂಗವನ್ನು ಉಂಟುಮಾಡುವ IPSec ಕ್ಷೇತ್ರಗಳು
ನಾಲ್ಕು ಮೌಲ್ಯಗಳು ನಿಮ್ಮ LAN ಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಮೂರು ಮುರಿದ ಸುರಂಗದಂತೆ ಕಾಣುವ ರೀತಿಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತವೆ.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
ಜನರನ್ನು ಹಿಡಿಯುವುದು ನೆಟ್ವರ್ಕ್ ವಿಳಾಸವೇ. ಸಬ್ನೆಟ್ ತನ್ನ ಮೊದಲ ವಿಳಾಸದಿಂದ ಗುರುತಿಸಲ್ಪಡುತ್ತದೆ, ಅದು ಸಾಮಾನ್ಯವಾಗಿ ಶೂನ್ಯದಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಅಲ್ಲಿ ಹೋಸ್ಟ್ ವಿಳಾಸವನ್ನು ನಮೂದಿಸಿದರೆ ಸಂಪೂರ್ಣ ನಂಬಲರ್ಹವಾಗಿ ಕಾಣುವ ಮತ್ತು ಎಂದಿಗೂ ಸಂಪರ್ಕಗೊಳ್ಳದ ಸಂರಚನೆ ಉಂಟಾಗುತ್ತದೆ. DHCP ಶ್ರೇಣಿ ಬೇರೆ ಕಾರಣಕ್ಕೆ ಮುಖ್ಯ: ಸುರಂಗದ ಕ್ಲೈಂಟ್ಗಳಿಗೆ ಸಾಮಾನ್ಯವಾಗಿ ಅದರ ಮೇಲ್ಭಾಗದಲ್ಲಿ ನಿಗದಿಪಡಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಇಡೀ ಸಬ್ನೆಟ್ ತಿನ್ನುವ ಶ್ರೇಣಿ ಹಂಚಲು ಏನೂ ಬಿಡುವುದಿಲ್ಲ.
ಅತಿಕ್ರಮಿಸುವ ಸಬ್ನೆಟ್ಗಳು ಇನ್ನೊಂದು ಸಾಂಪ್ರದಾಯಿಕ ಪ್ರಕರಣ. ನೀವು ಸೇರಲಿರುವ ದೂರದ LAN ನೀವು ಕುಳಿತಿರುವ LAN ನಂತೆಯೇ ಅದೇ ಪ್ರಿಫಿಕ್ಸ್ ಬಳಸಿದರೆ, ರೂಟಿಂಗ್ ಎರಡನ್ನೂ ಪ್ರತ್ಯೇಕಿಸಲಾರದು, ಮತ್ತು ಒಂದು ಬದಿಯನ್ನು ಮರುಸಂಖ್ಯೆ ಮಾಡುವುದೇ ಏಕೈಕ ನಿಜವಾದ ಪರಿಹಾರ. ಕ್ಲೈಂಟ್ ಸಂರಚನೆಯ ಯಾವುದೇ ಪ್ರಮಾಣ ಅದನ್ನು ಪರಿಹರಿಸುವುದಿಲ್ಲ.
WireGuard ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಏಕೆ ವಿಫಲವಾಗುತ್ತದೆ
WireGuard ನಲ್ಲಿ ತಪ್ಪಾಗಿ ಟೈಪ್ ಮಾಡಬಹುದಾದ ಮೊದಲೇ ಹಂಚಿದ ಕೀ ಇಲ್ಲ, ಆದ್ದರಿಂದ ಅದರ ವೈಫಲ್ಯಗಳು ಪೀರ್ನ ವ್ಯಾಖ್ಯಾನದ ಸುತ್ತ ಸೇರುತ್ತವೆ. LAN ಪ್ರಿಫಿಕ್ಸ್ ಬಿಟ್ಟುಬಿಡುವ ಅನುಮತಿಸಿದ IP ಪಟ್ಟಿ ಏನನ್ನೂ ಸಾಗಿಸದ ಸುರಂಗವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ, ಏಕೆಂದರೆ ಕ್ಲೈಂಟ್ ಎಂದಿಗೂ LAN ಕಡೆಗಿನ ಸಂಚಾರವನ್ನು ಅದರೊಳಗೆ ಕಳುಹಿಸುವುದಿಲ್ಲ. ಯಾವುದೇ ಬದಿಯಲ್ಲಿ ಹಳೆಯ ಸಾರ್ವಜನಿಕ ಕೀ ಎಂದಿಗೂ ಪೂರ್ಣಗೊಳ್ಳದ ಹ್ಯಾಂಡ್ಶೇಕ್ ಉಂಟುಮಾಡುತ್ತದೆ. ಅಂತಿಮ ಬಿಂದು ಇಲ್ಲದಿರುವುದು ಅಥವಾ ತಪ್ಪು ಪೋರ್ಟ್ ದೋಷವಲ್ಲ, ಮೌನವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.
ಫೈಲ್ ಮತ್ತೆ ಆಮದು ಮಾಡಿ ನಿರೀಕ್ಷಿಸುವ ಬದಲು ಎರಡೂ ಬದಿಗಳನ್ನು ಕ್ಷೇತ್ರದಿಂದ ಕ್ಷೇತ್ರಕ್ಕೆ ಹೋಲಿಸಿ.
ಏಕೈಕ ಸಾಮಾನ್ಯ ವೈಫಲ್ಯ ಸಬ್ನೆಟ್ ಘರ್ಷಣೆ. WireGuard ನಿಮ್ಮ ಸ್ಥಳೀಯ ಜಾಲದೊಂದಿಗೆ ಅತಿಕ್ರಮಿಸುವ ಜಾಲಕ್ಕೆ ಸಂತೋಷದಿಂದ ಸುರಂಗ ನಿರ್ಮಿಸುತ್ತದೆ, ನಂತರ ಎರಡು ಒಂದೇ ರೀತಿಯ ಪ್ರಿಫಿಕ್ಸ್ಗಳಲ್ಲಿ ಯಾವುದು ಗೆಲ್ಲುತ್ತದೆ ಎಂದು ರೂಟ್ ಕೋಷ್ಟಕ ನಿರ್ಧರಿಸುತ್ತದೆ.
ಅದನ್ನು ಹೊರಗಿನಿಂದ ಸಾಬೀತುಪಡಿಸಿ, ನಂತರ ಒಳಗೆ ಹಿಂತಿರುಗುವ ದಾರಿ ಇಟ್ಟುಕೊಳ್ಳಿ
ಮೊಬೈಲ್ ಸಂಪರ್ಕದಿಂದ ಪರೀಕ್ಷಿಸಿ, ಎಂದಿಗೂ LAN ನ ಒಳಗಿನಿಂದ ಅಲ್ಲ, ಏಕೆಂದರೆ ಒಳಗಿನಿಂದ ನೀವು ಸುರಂಗಕ್ಕೆ ಸಂಬಂಧವೇ ಇಲ್ಲದ ದಾರಿಯನ್ನು ಪರೀಕ್ಷಿಸುತ್ತಿದ್ದೀರಿ. ಪ್ರತಿ ಆಯ್ಕೆ ಯಾವ ಪೋರ್ಟ್ ಬಳಸುತ್ತದೆ ಎಂದು ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು ದಾಖಲಿಸಿ, ಮತ್ತು ಆ ಪೋರ್ಟ್ ಅನ್ನು ಬಾಕ್ಸ್ಗೆ ರವಾನಿಸಿ.
ರಚಿಸಿದ ಫೈಲ್ ಅನ್ನು ಸುರಂಗವಿಲ್ಲದೆ ತಲುಪಬಹುದಾದ ಸ್ಥಳದಲ್ಲಿ ಇರಿಸಿ, ಮತ್ತು ಜೊತೆಗೆ ಬಾಕ್ಸ್ನ ಬಾಹ್ಯ ಹೆಸರನ್ನು ಟಿಪ್ಪಣಿ ಮಾಡಿ.
ಹೊರಗಿನಿಂದ ಎಂದಿಗೂ ಪರೀಕ್ಷಿಸದ ಸಂರಚನೆ ಒಂದು ಯೋಜನೆ, ಕೆಲಸ ಮಾಡುವ ದೂರ ಪ್ರವೇಶ ಮಾರ್ಗವಲ್ಲ. ಒಂದು LAN ಹೋಸ್ಟ್ ಅನ್ನು ಹೆಸರಿನಿಂದ ಅಲ್ಲ, ವಿಳಾಸದಿಂದ ಪರೀಕ್ಷಿಸಿ, DNS ವೈಫಲ್ಯವು ರೂಟಿಂಗ್ ವೈಫಲ್ಯ ಎಂದು ತಪ್ಪಾಗಿ ತಿಳಿಯದಂತೆ.