Statisch Route an der FRITZ!Box: op d’LAN-IP vum VPN-Gateway weisen
D’FRITZ!Box brauch deen entfernten Prefix an d’LAN-Adress vun der VPN-Këscht, net eng Tunneladress. Kritt déi dräi Felder an de Wee zréck richteg.
Ären Heem-LAN huet eng FRITZ!Box als Standardrouter an eng kleng Linux-Këscht déi niewendrun VPN-Déngscht mécht. D’Këscht erreecht den Büro-Netz, de Laptop hannert der FRITZ!Box awer net. Eng statesch Route léist dat an dräi Felder, an déi eenzeg richteg Schwieregkeet ass et ze refuséieren eng Tunneladress an d’Gateway-Feld ze setzen. De Gateway ass den nächsten Router an Ärem eegenen LAN, an dat war en ëmmer.
Schreift déi dräi Felder op, ier Dir d’Interface opmaacht
Huelt en LAN 192.168.50.0/24, eng FRITZ!Box op 192.168.50.1, an eng VPN-Këscht mat enger fixer Adress 192.168.50.2 déi schonn en funktionéierende geschützte Wee op 10.40.0.0/16 huet. D’Route seet: fir deen entfernten Prefix gitt de Paket un d’Apparat op der fixer LAN-Adress. Den ëffentlechen Endpunkt vum entfernte VPN-Server an seng ënnescht Tunneladress sinn allebéid hei irrelewant, well d’FRITZ!Box hinne ni eppes direkt schéckt.
| Feld | Wäert | Wat et nennt |
|---|---|---|
| IPv4-Netz | 10.40.0.0 | Den entfernten Destinatiouns-Netz |
| Subnetzmaske | 255.255.0.0 | Wéi grouss dës Destinatioun ass |
| Gateway | 192.168.50.2 | Den nächsten Router am Heem-LAN |
Reservéiert déi LAN-Adress baussent dem DHCP-Pool, soss gehéiert de Gateway deen Dir konfiguréiert hutt enges Daags engem Telefon.
Wou d’FRITZ!Box d’Route hält
FRITZ! mécht d’IPv4-Routekontrollen ënner Heemnetz op, dann Netz, dann Netzwierkastellungen, woubei de geneeë Label an d’Verschachtelung vum Modell an der FRITZ!OS-Versioun ofhänken. Aktivéiert d’erweidert Usiicht wann d’Routentabelle verstoppt ass, füügt en Eintrag mat de Wäerter uewendriwwer bäi an applizéiert en. Et lount sech e Bléck an de Guide fir Äre spezifesche Modell, well déi selwecht Funktioun sech tëscht Releasen méi wéi eemol geréckelt huet. Passt op déi genee Formuléierung vum Eintrag op deen Dir späichert, well en Tabellen-Eintrag seet selle wéi ee Bildschirm en erstallt huet.
Dëst ass net déi selwecht Funktioun wéi wann d’FRITZ!Box selwer eng VPN ofschléisst. Eng Route weist op en aneren Apparat; déi agebaut VPN ass den Apparat.
De Gateway muss route, net just erreechen
En Host deen den entfernten Netz erreecht ass net automatesch e Router fir de Rescht vum LAN. D’VPN-Këscht brauch ageschalt IP-Forwarding, eng Firewall-Politik déi Forwarding tëscht dem LAN-Interface an dem Tunnel erlaabt, an eng Route déi d’Äntwert zréck an den LAN schéckt amplaz et iwwer hire eegene Standardwee erauszemaachen. Forwarding aschalten an d’Firewall-Reeg vergiessen ass déi heefegst hallef Léisung, a vun der Clientsäit aus gesäit et aus wéi e Routingfehler.
Iwwerpréift et vun der FRITZ!Box-Säit andeems Dir d’LAN-Adress vun der VPN-Këscht pingt, an duerno vun engem Client aus andeems Dir op eng entfernt Adress trace an bestätegt datt den zweeten Hop déi Këscht ass.
Wee zréck an iwwerlappend Beräicher
Déi entfernt Säit brauch eng Route fir 192.168.50.0/24 zréck duerch den Tunnel, ausser Dir iwwersetzt d’Quell bewosst op der VPN-Këscht. Erhalen an Iwwersetzen sinn ënnerschiddlech Politiken mat ënnerschiddleche Loggen an ënnerschiddlechen Zougrëffsregelen, an déi statesch Route déi Dir just bäigefüügt hutt wielt net tëscht hinnen. Iwwerlappend Beräicher sinn e méi schwéiere Problem: wann Ären LAN an den entfernten Netz e Prefix deelen, kann eng eenzeg Host-Route se net ënnerscheeden, an den Adressplang muss sech änneren.
Eng méi spezifesch Route soss anzwousch am LAN bäifügen, oder en zweete VPN-Client um Laptop, gewënnt still iwwer den Eintrag an der FRITZ!Box.
Test vun engem normale Client, dann test de Fehler
Maacht den Test vun enger gewéinlecher autoriséierter LAN-Maschinn, net vun der VPN-Këscht, well d’Këscht schonn funktionéiert huet a näischt beweist. Erreecht en entfernten Déngscht a kontrolléiert d’Äntwert, bestätegt dann datt onzoustande Internetdestinatiounen nach ëmmer de Standardwee huelen an net duerch den Tunnel gezunn ginn. Den Standardwee ersetzen fir een Subnetz z’erreechen ass eng vill méi grouss Ännerung wéi den Dräi-Felder-Eintrag mat deem Dir ugefaang hutt.
Schlussendlech trennt d’VPN of a kuckt wat geschitt. Déi statesch Route bleift an der Tabell wärend hire Gateway dee geschützte Wee verluer huet, sou datt den Traffic op der Këscht feelt amplaz op den Internet zréckzefalen, an all Ufuerderung fir Fallback-Traffic ze blockéieren gehéiert an d’Politik vun der Këscht selwer, net an eng gespäichert Route.