FRITZ!Box LAN-LAN VPN: эмне үчүн түзмөгүңүз алыскы IP албайт
LAN-LAN VPNде тармактар бириктирилет жана түзмөктөр өз даректерин сактайт. Алыскы пулдан даректи бир гана dial-in байланышы берет.
Ноутбук FRITZ!Box VPNине туташат, экинчи сайттагы файл бөлүшүүгө жетет жана сынап көргөн ар бир куралда үй дарегин көрсөтүп турат. Андан кийин адамдар алыскы IP бөлүштүргөн жөндөөнү издешет жана эч качан табышпайт, анткени издеген эч нерсе жок. LAN-LAN бириктирүүдө эки маршрутизатор өз тармактарын бириктирет жана ар бир түзмөк мурунтан бар дарегин сактайт. Алыскы пулдан даректи бир гана dial-in байланышы ижарага алат.
Калганы ушул эки жайгашууну ажыратуу жана алыс тарап чындыгында эмнени көрөөрү тууралуу.
Бир бириктирүү тармактарды кошот, экинчиси даректи карызга берет
LAN-LAN байланышы эки ички тармактын ортосундагы маршрут, алыскы иш тактасы эмес. Ноутбугуңуз 192.168.188.40 дарегине пакет жиберет, FRITZ!Box бул багытты туннель аркылуу жеткиликтүү деп тааныйт жана пакет сиздин баштапкы булак дарегиңиз менен бузулбай келет. Бул жолдо эч нерсе экинчи даректи талап кылбайт жана эч нерсе аны дайындабайт.
dial-in профили маршрутизатордун алыскы кеңейиши сыяктуу аракет кылат. Туташкан түзмөккө максаттуу LANдан дарек берилет, ошондуктан ал ал жердеги ижара таблицасында көрүнөт. Ошол эле туннель, башка суроо: бир долбоор тармакты кеңейтет, экинчиси конокту ага киргизет.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Алыскы хост эмнени көрөрү даректерди которууга байланыштуу
Жөнөкөй маршруттоодо алыскы машина сиздин чыныгы жергиликтүү дарегиңизди жазат, мисалы 192.168.178.20, жана анын жообу туннель аркылуу кайтышы керек. Бул жооп алыскы маршрутизатордо бүт ички тармагыңыз үчүн маршрут болгондо гана иштейт, ал эми бириктирүү аны адатта сиз үчүн орнотот.
Эгер байланыш ордуна булак даректерин кайра жазса, алыскы хост туннелдин артындагы бардык нерсе үчүн бир даректи көрөт: маршрутизатордун өз LAN дарегин. Эки долбоор тең мыйзамдуу жана экөө тең менин IPм кандай деген суроого VPN күйүп турганына эч кандай тиешеси жок жооп берүүгө болот кылат.
Муну божомолдобой бир мүнөттө чече аласыз. Сурам жолдо турганда экинчи сайттагы машинада туташуу таблицасын же кирүү журналын ачып, булак мамычасын окуңуз. Жөнөтүүчү ички тармакка таандык дарек маршруттоо бар экенин билдирет; бир кайталанган маршрутизатор дареги байланыш которуп жатканын билдирет. Жыйынтыкты жазууларыңызга жазыңыз, анткени ал алыскы кирүү эрежелери ички тармакка же бир хостко уруксат беришин аныктайт.
Бул маанилер FRITZ!OSте кайда турат
Учурдагы FRITZ!OS чыгарылышында уста Internet, андан кийин Freigaben, андан кийин VPN астында, жаңы туташуу баскычынын артында жайгашкан. Биринчи тандоо — каалаган форма: башка FRITZ!Boxго туташкан FRITZ!Box же dial-in жасаган бир компьютер.
- Эки маршрутизатор вариантын тандап, улантыңыз.
- Кийинки Netzwerkeinstellungen баракчасында алыскы IPv4 тармагын атаңыз, мисалы 192.168.188.0/24, жана жалпы VPN ачкычын коюңуз.
- Устаны бүтүрүп, андан кийин ал сунуштаган конфигурация файлын экинчи FRITZ!Boxко импорттожуңуз.
Алыскы тармак талаасы ушул симптом үчүн маанилүү. Ал маршрутизаторго кайсы багыттар туннелдин алыс тарабына таандык экенин айтат; ачкыч туннелдин такыр көтөрүлүшүн гана чечет. Ал жердеги туура эмес тармак үнсүздүк берет, дарек эмес.
Алыс тарап алыскы инсандыкты талап кылганда
Айрым кызматтар өз ички тармагынын ичинде дареги бар кардарларды гана кабыл алууга жазылган жана эч бир маршруттоо аларды канааттандырбайт. Бул алардын тарабындагы саясат, ал эми чечим башка туннель жөндөөсү эмес, туташуунун башка түрү.
Ошол бир түзмөк үчүн dial-in профилин кошуп, калганынын баары үчүн бириктирүүнү калтырыңыз. Ошондо түзмөк алыскы пулдан дарек ижарага алып, алыскы маршрутизатордун туташуулар тизмесинде көрүнөт, бул кызмат көргүсү келген нерсенин так өзү. Бир маршрутизатордо эки профиль катар жашай алат, ар биринин өз жалпы ачкычы жана өз тармактык жазуусу болсо.
Бул текшерүүлөрдү ирети менен аткарыңыз
Режимдерди өзгөртүүдөн мурун негиздерди ырастаңыз, анткени эч качан иштебеген бириктирүү туура иштеген бириктирүүгө так окшош.
- Эки LAN префиксин салыштырыңыз. Экөө тең 192.168.178.0/24 колдонгон эки тармактын ортосундагы бириктирүү маршруттай албайт, ал эми чечим бир тарапты кайра номерлөө.
- Ар бир маршрутизатордо VPN серебин окуп, алыскы тармак туташкан деп көрүнөрүн ырастаңыз.
- Алыс сайттагы хосттон кызматты сурап, ал жаза турган булак дарегин окуңуз. Дал ушул байкоо баштапкы суроого жооп берет.
Кардардан сынаңыз, эч качан маршрутизатордун өз ping баракчасынан эмес: маршрутизатор LAN хосттору колдоно албаган жолдор менен багыттарга жете алат, ошондуктан ал жердеги ийгиликтүү ping түзмөк тууралуу эч нерсени далилдебейт.
Эки багыт тең иштеп, түзмөк дагы эле үй дарегин көрсөтсө, бириктирүү өз ишин аткарып жатат. Алыскы инсандык чындыгында керек болгондо гана dial-in профилине кайрылыңыз жана эки жайгашууну ички тармак планынын жанында документтелген түрдө сактаңыз.