FRITZ!Box LAN-LAN VPN: firwat kritt Ären Apparat keng Remote-IP
An enger LAN-LAN VPN ginn d’Netzwierker verbonnen an d’Apparater behalen hir eegen Adressen. Nëmmen eng Dial-in Verbindung verdeelt eng Adress aus dem entfernte Pool.
En Laptop verbënnt sech mat enger FRITZ!Box VPN, erreecht eng Dateifreigab um aneren Site a weist nach ëmmer seng Heemadress an all Instrument, dat Dir probéiert. Duerno siche Leit eng Astellung, déi eng Remote-IP verdeelt, a fannen se ni, well et näischt ze fannen gëtt. An enger LAN-LAN Kopplung verbannen zwee Router hir Netzwierker an all Apparat behält d’Adress, déi en schonn hat. Nëmmen eng Dial-in Verbindung lount eng Adress aus dem entfernte Pool.
De Rescht geet drëm, déi zwou Arrangementer z’ënnerscheeden an drëm, wat déi aner Säit tatsächlech gesäit.
Eng Kopplung verbënnt Netzwierker, déi aner léint eng Adress
Eng LAN-LAN Verbindung ass eng Route tëscht zwee Subnetzer, keen entfernte Desktop. Ären Laptop schéckt e Paket op 192.168.188.40, d’FRITZ!Box erkennt dëst Zil als iwwer den Tunnel erreechbar, an de Paket kënnt mat Ärer ursprénglecher Quelladress onverännert un. Näischt op deem Wee brauch eng zweet Adress, an näischt verdeelt eng.
En Dial-in Profil verhält sech wéi eng entfernt Erweiderung vum Router. Dem Apparat, deen sech verbënnt, gëtt eng Adress aus dem Zil-LAN ginn, dofir erschéngt en do an der Leasetabell. Deem selwechten Tunnel, eng aner Fro: ee Konzept erweidert en Netzwierk, deen aneren erlaabt engem Gaascht eranzekommen.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Wat den entfernten Host gesäit, hänkt vun der Iwwersetzung of
Bei einfachem Routing registréiert déi entfernt Maschinn Är richteg lokal Adress, zum Beispill 192.168.178.20, an hir eege Äntwert muss duerch den Tunnel zréckkommen. Déi Äntwert funktionéiert nëmmen, wa den entfernte Router eng Route fir Äert ganzt Subnetz huet, déi d’Kopplung normalerweis fir Iech installéiert.
Wann d’Verbindung amplaz d’Quelladressen ëmschreift, gesäit den entfernte Host eng eenzeg Adress fir alles hannert dem Tunnel: d’LAN-Adress vum Router selwer. Béid Konzepter sinn legitim, a béid maachen d’Fro wat ass meng IP beäntwertbar op eng Manéier, déi näischt domat ze dinn huet, ob d’VPN un ass.
Dir kënnt et an enger Minutt klären ouni ze roden. Maacht eng Verbindungstabell oder en Zougangslog op enger Maschinn um aneren Site op, während eng Ufro ënnerwee ass, a liest dann d’Quellkolonn. Eng Adress, déi zum sendenden Subnetz gehéiert, bedeit, datt Routing do ass; eng eenzeg widderholl Routeradress bedeit, datt d’Verbindung iwwersetzt. Schreift d’Resultat an Är Notizen, well et entscheet, ob d’Regelen fir den Fernzougang en Subnetz oder een Host mussen erlaben.
Wou dës Wäerter an FRITZ!OS wunnen
An enger aktueller FRITZ!OS Versioun sëtzt den Assistent ënner Internet, dann Freigaben, dann VPN, hannert dem Knäppchen fir eng nei Verbindung. Déi éischt Wiel ass d’Form, déi Dir wëllt: eng FRITZ!Box, déi mat enger anerer FRITZ!Box verbonnen ass, oder een eenzege Computer, deen sech afloggt.
- Wielt d’Optioun mat zwee Routeren a fuert weider.
- Op der nächster Netzwerkeinstellungen Säit nennt Dir den entfernten IPv4-Netzwierk, zum Beispill 192.168.188.0/24, a setzt de gedeelten VPN-Schlëssel.
- Fäerdeg den Assistent, an importéiert dann d’Konfiguratiounsdatei, déi en ubitt, op der anerer FRITZ!Box.
D’Feld fir den entfernten Netzwierk ass dat, wat fir dës Symptom wichteg ass. Et seet dem Router, wéi eng Ziler op déi aner Säit vum Tunnel gehéieren; de Schlëssel entscheet nëmmen, ob den Tunnel iwwerhaapt eropkënnt. En falschen Netzwierk do gëtt Stille, keng Adress.
Wann déi aner Säit op enger entfernter Identitéit insistéiert
E puer Servicer si geschriwwe fir nëmmen Clienten ze akzeptéieren, deenen hir Adress an hirem eigenen Subnetz fält, a keen Routing wäert se zefriddestellen. Dat ass eng Politik op hirer Säit, an d’Léisung ass en aneren Typ Verbindung amplaz vun enger weiderer Tunnelastellung.
Füügt en Dial-in Profil fir deen een Apparat bäi a loosst d’Kopplung fir alles anescht. Den Apparat lount dann eng Adress aus dem entfernte Pool a erschéngt an der Verbindungslëscht vum entfernte Router, wat genee dat ass, wat de Service gesäit wëll. Zwee Profiler kënnen op engem Router coexistéieren, wann jiddwereen säin eegene gedeelte Schlëssel a säin eegenen Netzwierkantrag huet.
Maacht dës Kontrollen an der Rei
Ier Dir de Modus ännert, bestätegt d’Basis, well eng Kopplung, déi ni funktionéiert huet, gesäit identesch aus wéi eng, déi richteg funktionéiert.
- Vergläicht déi zwee LAN-Präfixer. Eng Kopplung tëscht zwee Netzwierker, déi allebéid 192.168.178.0/24 benotzen, kann net route, an d’Léisung ass eng Säit nei ze nummeréieren.
- Op all Router liest Dir d’VPN-Iwwersiicht a bestätegt, datt den entfernten Netzwierk als verbonnen erschéngt.
- Vun engem Host um entfernte Site fuerdert de Service un a liest d’Quelladress, déi en loggt. Dat ass d’Observatioun, déi déi ursprénglech Fro beäntwert.
Test vun engem Client, ni vun der Ping-Säit vum Router selwer: de Router kann Ziler iwwer Weeër erreechen, déi seng LAN-Hoste net kënne benotzen, also beweist e erfolgreiche Ping do näischt iwwer den Apparat.
Wann béid Richtungen funktionéieren an den Apparat nach ëmmer seng Heemadress weist, mécht d’Kopplung hir Aarbecht. Gräift nëmmen dann zu engem Dial-in Profil, wann eng entfernt Identitéit wierklech néideg ass, a haalt déi zwou Arrangementer dokumentéiert nieft dem Subnetzplang.