FRITZ!Box ичиндеги статикалык маршрут: аны VPN шлюзунун LAN IP дарегине багыттаңыз
FRITZ!Box'ко туннел дареги эмес, алыскы префикс жана VPN кутусунун LAN дареги керек. Үч талааны жана кайтуу жолун туура коюңуз.
Үй LAN'ында демейки маршрутизатор FRITZ!Box, анын жанында кичинекей Linux кутусу VPN ишин аткарат. Куту кеңсе тармагына жетет, ал эми FRITZ!Box артындагы ноутбук жетпейт. Статикалык маршрут муну үч талаа менен чечет, ал эми бирден-бир чыныгы кыйынчылык — шлюз талаасына туннел дарегин коюудан баш тартуу. Шлюз — өз LAN'ыңыздагы кийинки маршрутизатор жана ар дайым ошондой болгон.
Интерфейсти ачпасак мурун үч талааны жазып алыңыз
LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1, жана туруктуу дареги 192.168.50.2 болгон VPN кутусун алыңыз, анын 10.40.0.0/16 чейин иштеген корголгон жолу бар. Маршрут мындай дейт: ошол алыскы префикс үчүн пакетти туруктуу LAN дарегиндеги түзмөккө бериңиз. Алыскы VPN серверинин ачык endpoint'и жана анын ички туннел дареги бул жерде экөө тең маанисиз, анткени FRITZ!Box аларга эч качан түз эч нерсе жөнөтпөйт.
| Талаа | Маани | Эмнени атайт |
|---|---|---|
| IPv4 тармагы | 10.40.0.0 | Алыскы багытталган тармак |
| Ички тармактын маскасы | 255.255.0.0 | Бул багыттын көлөмү |
| Шлюз | 192.168.50.2 | Үй LAN'ындагы кийинки маршрутизатор |
Бул LAN дарегин DHCP пулунун сыртында калтырыңыз, болбосо сиз жөндөгөн шлюз бир күнү телефонго таандык болот.
FRITZ!Box маршрутту кайда сактайт
FRITZ! IPv4 маршруттарын башкарууну Үй тармагы, андан кийин Тармак, андан кийин Тармак жөндөөлөрү астында ачат, так белги жана киргизүү модель жана FRITZ!OS версиясына жараша болот. Маршруттар таблицасы жашыруун болсо кеңейтилген көрүнүштү күйгүзүңүз, жогорку маанилер менен бир жазуу кошуңуз жана колдонуңуз. Өзүңүздүн конкреттүү моделиңиздин колдонмосун карап чыгууга татыктуу, анткени ошол эле функция чыгарылыштар арасында бир нече жолу орун которгон. Сактап жаткан жазууңуздун так сүрөттөлүшүнө көңүл буруңуз, анткени таблицанын жазуусу аны кайсы экран жаратканын сейрек айтат.
Бул FRITZ!Box өзү VPN'ди бүтүргөн функция эмес. Маршрут башка түзмөктү көрсөтөт; курулган VPN — ошол түзмөктүн өзү.
Шлюз жөн гана жетүү эмес, маршруттоо керек
Алыскы тармакка жеткен хост автоматтык түрдө LAN'дын калган бөлүгү үчүн маршрутизатор боло бербейт. VPN кутусуна күйгүзүлгөн IP кайра багыттоо, LAN интерфейси менен туннелдин ортосунда кайра багыттоого уруксат берген firewall саясаты жана жоопту өзүнүн демейки жолу менен чыгарбай, LAN'га кайтарган маршрут керек. Кайра багыттоону күйгүзүп, firewall эрежесин унутуу — эң кеңири тараган жарым түзөтүү жана кардардын жагынан ал маршруттоо бузулушу болуп көрүнөт.
Муну FRITZ!Box жагынан VPN кутусунун LAN дарегине ping жасап текшериңиз, андан кийин кардардан алыскы дарекке чейин маршрутту көзөмөлдөп, экинчи секирүү ошол куту экенин ырастаңыз.
Кайтуу жолу жана капталган диапазондор
Алыскы тарапка 192.168.50.0/24 үчүн туннел аркылуу кайтуучу маршрут керек, эгер VPN кутусунда булакты атайын котормосуңуз. Сактоо жана которуу — ар башка журналдар жана ар башка кирүү эрежелери бар ар башка саясаттар, жана жаңы эле кошкон статикалык маршрут алардын ортосунда тандоо жасбайт. Капталган диапазондор кыйыныраак маселе: эгер сиздин LAN жана алыскы тармак бир префиксти бөлүшсө, бир хост маршруту аларды ажырата албайт жана дарек планын өзгөртүү керек.
LAN'дын башка жеринде такыраак маршрут кошуу же ноутбукка экинчи VPN кардарын орнотуу FRITZ!Box жазуусун үнсүз жеңет.
Кадимки кардардан сынап көрүңүз, андан кийин бузулушту сынаңыз
Сыноону VPN кутусунан эмес, LAN'дагы кадимки уруксат берилген машинадан жүргүзүңүз, анткени куту мурун эле иштеп турган жана эч нерсени далилдебейт. Алыскы кызматка жетип, жоопту текшериңиз, андан кийин байланышы жок интернет багыттары дагы эле демейки маршрутту аларын жана туннел аркылуу тартылбастыгын ырастаңыз. Бир ички тармакка жетүү үчүн демейки маршрутту алмаштыруу — баштаган үч талаалык жазуудан алда канча чоң өзгөрүү.
Акырында VPN'ди ажыратып, эмне болорун көрүңүз. Шлюзу корголгон жолдон ажыраганда статикалык маршрут таблицада калат, ошондуктан трафик интернетке кайра түшпөй, кутуда ишке ашпайт, ал эми камдык трафикти тосуу боюнча каалаган талап сакталган маршрутка эмес, кутунун өз саясатына таандык.