FRITZ!Box VPN туташат, бирок эч нерсе жооп бербейт: WireGuard же IPSec
LAN-га жетпеген туташкан FRITZ!Box туннели — даректөө маселеси. Кайра импорттоодон мурун төрт IPSec талаасын же WireGuard peer-ин текшериңиз.
Туннель туташканын билдирет, белги жашыл, ал эми үйдөгү LAN-да эч нерсе жооп бербейт. Бул FRITZ!Box алыскы кирүү тууралуу эң көп тараган даттануу, жана дээрлик эч качан туннелдин өзү күнөөлүү эмес. Дарек планы, ички тармактын идентификатору же кардардын маршрут таблицасы туура эмес. Алардын кайсынысын акыры оңдойоруңуз WireGuard тандаганыңызга же эскирээк IPSec Fernzugang тандаганыңызга байланыштуу, ошондуктан эң оболу эмнени чындап жөндөгөнүңүздү билүүдөн баштаңыз.
Туннель көтөрүлөт, ал эми LAN унчукпай калат
Орногон туннель ачкычтар менен акыркы чекит туура экенин далилдейт. Бирок ал төмөнкүнү далилдебейт: кардар куту маршруттай алган даректи алды беле, же кардар кайсы префикстер туннелге таандык экенин билеби. Бул эки өзүнчө ийгилик, жана принтерге жетүүгө экинчиси гана мүмкүндүк берет.
Алгач кардардын дарегин, анан анын маршрут таблицасын текшериңиз.
Эгер берилген дарек LAN ички тармагынын сыртында болсо, кутунун артка маршруттай турган жери жок. Эгер ал DHCP диапазонунун ичинде болсо, куту ошол эле даректи жергиликтүү түзмөккө бериши мүмкүн. Экөө тең туташкан туннель жана сизди этибарга албаган LAN жаратат.
Ар бир параметр чындап эмнени жөндөйт
IPSec параметри бир колдонуучу үчүн конфигурация файлын түзөт, анда алдын ала бөлүшүлгөн ачкыч жана даректөө бар. Аны ошол эле профилде сүйлөгөн кардарга импорттайсыз, ал эми Windows-та бул адатта өндүрүүчүнүн куралы, курулган кардар эмес. WireGuard параметри бир түзмөк үчүн peer түзөт: ачкычтар жуп, туннелдин ичиндеги дарек жана акыркы чекит.
Ушул айырма сиздин тейлөө моделиңизди аныктайт. Ар бир WireGuard түзмөгү өз ачкычы бар өзүнчө peer, ошондуктан жоголгон телефондук уруксатты кайтарып алуу бир peer-ди жок кылууну билдирет, калгандары иштеп турат. IPSec жалпы сырды же колдонуучунун конфигурациясын өзгөртүү менен кайтарып алат, бул орой жана аны колдонгон ар бир түзмөккө таасир этет.
Эки параметрдин эч бири эскирген эмес. Алыскы тарап WireGuard иштете албаган жерде IPSec жолу колдоого алынган бойдон калат.
Өлүк туннель жараткан IPSec талаалары
Төрт маани сиздин LAN-га дал келиши керек, жана алардын үчөө сынган туннелге окшош түрдө ишке ашпайт.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
Адамдарды тармак дареги кармайт. Ички тармак өзүнүн биринчи дареги менен аныкталат, ал адатта нөл менен бүтөт, жана ошол жерге хост дарегин киргизүү толук ишенимдүү көрүнгөн жана эч качан туташпаган конфигурацияны жаратат. DHCP диапазону башка себептен маанилүү: туннелдин кардарлары адатта анын үстүнөн бөлүнөт, ошондуктан бүт ички тармакты жеген диапазон бөлүштүрүүгө эч нерсе калтырбайт.
Кайчылашкан ички тармактар — экинчи классикалык учур. Эгер сиз кошулуп жаткан алыскы LAN сиз отурган LAN менен бирдей префиксти колдонсо, маршруттоо аларды ажырата албайт, жана бир тарапты кайра номерлөө — жалгыз чыныгы чечим. Кардар конфигурациясынын эч канча өлчөмү муну чечпейт.
WireGuard эмне үчүн башкача ишке ашпайт
WireGuard-до туура эмес териле турган алдын ала бөлүшүлгөн ачкыч жок, ошондуктан анын каталары peer аныктамасынын айланасында чогулат. LAN префиксин өткөрүп жиберген уруксат берилген IP тизмеси эч нерсе ташыбаган туннель жаратат, анткени кардар LAN-га багытталган трафикти ага эч качан жибербейт. Кайсы тарапта болбосун эскирген ачык ачкыч эч качан бүтпөгөн кол алышууну жаратат. Акыркы чекиттин жоктугу же туура эмес порт ката эмес, үнсүздүк жаратат.
Файлды кайра импорттап үмүт кылуунун ордуна эки тарапты талаа-талаа салыштырыңыз.
Жалгыз жалпы ишке ашпоо — ички тармактардын кагылышы. WireGuard жергиликтүү тармагыңыз менен кайчылашкан тармакка туннелди кубаныч менен курат, анан маршрут таблицасы эки бирдей префикстин кайсынысы жеңээрин чечет.
Муну сырттан далилдеңиз, анан ичке кайтуу жолун сактаңыз
Уюлдук байланыштан сынап көрүңүз, эч качан LAN ичинен эмес, анткени ичтен туннелге такыр тиешеси жок жолду сынайсыз. Ар бир параметр кайсы портту колдонорун күйгүзүүдөн мурун жазып алыңыз жана ошол портту кутуга багыттаңыз.
Түзүлгөн файлды туннелсиз жете турган жерде сактаңыз жана ошол эле учурда кутунун сырткы атын жазып коюңуз.
Сырттан эч качан сыналбаган конфигурация — план, иштеген алыскы кирүү жолу эмес. Бир LAN хостту аты менен эмес, дареги менен сынаңыз, DNS катасы маршруттоо катасы менен чаташтырылбашы үчүн.