Statinis maršrutas FRITZ!Box: nukreipkite jį į VPN šliuzo LAN IP

Jūsų namų LAN tinkle numatytasis maršrutizatorius yra FRITZ!Box, o šalia jo maža Linux dėžė atlieka VPN darbą. Dėžė pasiekia biuro tinklą, o nešiojamasis kompiuteris už FRITZ!Box – ne. Statinis maršrutas tai išsprendžia trimis laukais, ir vienintelis tikras sunkumas yra atsisakymas į šliuzo lauką įrašyti tunelio adresą. Šliuzas yra kitas maršrutizatorius jūsų pačių LAN tinkle, ir visada juo buvo.

Užrašykite tris laukus prieš atidarydami sąsają

Paimkite LAN 192.168.50.0/24, FRITZ!Box adresu 192.168.50.1 ir VPN dėžę su fiksuotu adresu 192.168.50.2, kuri jau turi veikiantį apsaugotą kelią į 10.40.0.0/16. Maršrutas sako: tam nuotoliniam prefiksui perduokite paketą įrenginiui fiksuotu LAN adresu. Nuotolinio VPN serverio viešasis endpoint ir jo vidinis tunelio adresas čia abu nesvarbūs, nes FRITZ!Box niekada nieko jiems nesiunčia tiesiogiai.

Rezervuokite šį LAN adresą už DHCP baseino ribų, kitaip kada nors jūsų sukonfigūruotas šliuzas priklausys telefonui.

Kur FRITZ!Box laiko maršrutą

FRITZ! atveria IPv4 maršrutų valdymą skiltyje Namų tinklas, tada Tinklas, tada Tinklo nustatymai, o tiksli etiketė ir įdėjimas priklauso nuo modelio ir FRITZ!OS versijos. Įjunkite išplėstinį rodinį, jei maršrutų lentelė paslėpta, pridėkite vieną įrašą su aukščiau nurodytomis reikšmėmis ir pritaikykite. Verta pažvelgti į savo modelio vadovą, nes ta pati funkcija tarp versijų persikėlė ne vieną kartą. Atkreipkite dėmesį į tikslią įrašo, kurį išsaugote, formuluotę, nes lentelės įrašas retai pasako, kuris ekranas jį sukūrė.

Tai ne ta pati funkcija, kai pats FRITZ!Box užbaigia VPN. Maršrutas rodo į kitą įrenginį; integruotas VPN yra tas įrenginys.

Šliuzas turi maršrutizuoti, o ne tik pasiekti

Mazgas, pasiekiantis nuotolinį tinklą, automatiškai netampa maršrutizatoriumi likusiam LAN tinklui. VPN dėžei reikia įjungto IP persiuntimo, ugniasienės taisyklės, leidžiančios persiuntimą tarp LAN sąsajos ir tunelio, ir maršruto, kuris atsakymą grąžina į LAN, o ne išleidžia savo numatytuoju keliu. Įjungti persiuntimą ir pamiršti ugniasienės taisyklę yra dažniausia pusinė pataisa, ir iš kliento pusės tai atrodo kaip maršrutizavimo gedimas.

Patikrinkite iš FRITZ!Box pusės pingindami VPN dėžės LAN adresą, o paskui iš kliento sekdami maršrutą iki nuotolinio adreso ir patvirtindami, kad antras šuolis yra ta dėžė.

Grįžtamasis kelias ir persidengiantys diapazonai

Nuotolinei pusei reikia maršruto 192.168.50.0/24 atgal per tunelį, nebent sąmoningai verčiate šaltinį VPN dėžėje. Išsaugojimas ir vertimas yra skirtingos politikos su skirtingais žurnalais ir skirtingomis prieigos taisyklėmis, o ką tik pridėtas statinis maršrutas tarp jų nepasirenka. Persidengiantys diapazonai yra sunkesnė problema: jei jūsų LAN ir nuotolinis tinklas turi tą patį prefiksą, vienas mazgo maršrutas jų neatskirs, ir adresų planą reikia keisti.

Tikslesnio maršruto pridėjimas kitur LAN tinkle arba antras VPN klientas nešiojamajame kompiuteryje tyliai nugalės FRITZ!Box įrašą.

Išbandykite iš įprasto kliento, tada išbandykite gedimą

Testą atlikite iš įprasto leisto LAN kompiuterio, o ne iš VPN dėžės, nes dėžė jau veikė ir nieko neįrodo. Pasiekite nuotolinę paslaugą ir patikrinkite atsakymą, tada patvirtinkite, kad nesusijusios interneto paskirties vietos vis dar naudoja numatytąjį maršrutą ir nėra traukiamos per tunelį. Pakeisti numatytąjį maršrutą norint pasiekti vieną potinklį yra daug didesnis pokytis nei trijų laukų įrašas, nuo kurio pradėjote.

Galiausiai atjunkite VPN ir pažiūrėkite, kas nutiks. Statinis maršrutas lieka lentelėje, nors jo šliuzas prarado apsaugotą kelią, todėl srautas žlunga dėžėje, o ne grįžta į internetą, ir bet koks reikalavimas blokuoti atsarginį srautą priklauso pačios dėžės politikai, o ne išsaugotam maršrutui.