FRITZ!Box LAN-LAN VPN: kodėl įrenginys negauna nuotolinio IP
LAN-LAN VPN tinkle tinklai sujungiami, o įrenginiai išsaugo savo adresus. Adresą iš nuotolinio telkinio priskiria tik skambučio (dial-in) ryšys.
Nešiojamasis kompiuteris prisijungia prie FRITZ!Box VPN, pasiekia failų bendrinimą kitoje vietoje ir vis tiek rodo savo namų adresą kiekviename bandomame įrankyje. Tada žmonės ieško nustatymo, kuris išdalija nuotolinį IP, ir niekada jo neranda, nes nėra ko ieškoti. LAN-LAN sujungime du maršrutizatoriai sujungia savo tinklus ir kiekvienas įrenginys išsaugo jau turėtą adresą. Tik skambučio ryšys nuomoja adresą iš nuotolinio telkinio.
Likusioji dalis – apie tai, kaip atskirti šiuos du išdėstymus, ir ką iš tikrųjų mato tolimoji pusė.
Vienas sujungimas sujungia tinklus, kitas paskolina adresą
LAN-LAN jungtis yra maršrutas tarp dviejų potinklių, o ne nuotolinis darbalaukis. Jūsų nešiojamasis siunčia paketą į 192.168.188.40, FRITZ!Box atpažįsta šią paskirties vietą kaip pasiekiamą per tunelį, o paketas atvyksta su nepažeistu pradiniu šaltinio adresu. Niekam tame kelyje nereikia antro adreso ir niekas jo neskiria.
Skambučio profilis elgiasi kaip nuotolinis maršrutizatoriaus plėtinys. Prisijungiančiam įrenginiui suteikiamas adresas iš tikslinio LAN, todėl jis atsiranda ten esančioje nuomos lentelėje. Tas pats tunelis, kitas klausimas: viena konstrukcija išplečia tinklą, kita įleidžia į jį svečią.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Ką mato tolimasis mazgas, priklauso nuo adresų vertimo
Įprasto maršrutizavimo atveju tolimoji mašina įrašo jūsų tikrąjį vietinį adresą, pavyzdžiui 192.168.178.20, o jos atsakymas turi grįžti per tunelį. Šis atsakymas veikia tik tada, kai tolimasis maršrutizatorius turi maršrutą visam jūsų potinkliui, kurį sujungimas paprastai įdiegia už jus.
Jei jungtis vietoj to perrašo šaltinio adresus, tolimasis mazgas mato vieną adresą viskam už tunelio: paties maršrutizatoriaus LAN adresą. Abi konstrukcijos yra teisėtos, ir abi leidžia į klausimą koks mano IP atsakyti taip, kad tai neturi nieko bendra su tuo, ar VPN įjungta.
Tai galite išsiaiškinti per minutę ne speliodami. Atidarykite jungčių lentelę arba prieigos žurnalą mašinoje kitoje vietoje, kol užklausa keliauja, ir perskaitykite šaltinio stulpelį. Adresas, priklausantis siunčiančiam potinkliui, reiškia, kad maršrutizavimas yra; vienas pasikartojantis maršrutizatoriaus adresas reiškia, kad jungtis verčia adresus. Įrašykite rezultatą į užrašus, nes jis nulemia, ar nuotolinės prieigos taisyklės turi leisti potinklį, ar vieną mazgą.
Kur šios reikšmės gyvena FRITZ!OS
Naujausioje FRITZ!OS versijoje vedlys yra po Internet, tada Freigaben, tada VPN, už naujos jungties mygtuko. Pirmasis pasirinkimas – norima forma: FRITZ!Box, sujungtas su kitu FRITZ!Box, arba vienas kompiuteris, kuris skambina.
- Pasirinkite dviejų maršrutizatorių variantą ir tęskite.
- Kitame Netzwerkeinstellungen puslapyje pavadinkite nuotolinį IPv4 tinklą, pavyzdžiui 192.168.188.0/24, ir nustatykite bendrą VPN raktą.
- Užbaikite vedlį, tada importuokite konfigūracijos failą, kurį jis siūlo, kitame FRITZ!Box.
Nuotolinio tinklo laukas yra tas, kuris svarbus šiam simptomui. Jis pasako maršrutizatoriui, kurios paskirties vietos priklauso tolimajai tunelio pusei; raktas nulemia tik tai, ar tunelis apskritai pakils. Neteisingas tinklas ten duoda tylą, o ne adresą.
Kai tolimoji pusė reikalauja nuotolinės tapatybės
Kai kurios paslaugos parašytos taip, kad priima tik klientus, kurių adresas patenka į jų pačių potinklį, ir joks maršrutizavimas jų netenkins. Tai jų pusės politika, o sprendimas – kitas ryšio tipas, o ne dar vienas tunelio nustatymas.
Pridėkite skambučio profilį tam vienam įrenginiui ir palikite sujungimą viskam kitam. Tada įrenginys nuomojasi adresą iš nuotolinio telkinio ir atsiranda tolimojo maršrutizatoriaus jungčių sąraše, o tai yra būtent tai, ką paslauga nori matyti. Du profiliai gali egzistuoti viename maršrutizatoriuje, jei kiekvienas turi savo bendrą raktą ir savo tinklo įrašą.
Atlikite šiuos patikrinimus iš eilės
Prieš keisdami režimus patvirtinkite pagrindus, nes sujungimas, kuris niekada neveikė, atrodo taip pat kaip tinkamai veikiantis.
- Palyginkite du LAN prefiksus. Sujungimas tarp dviejų tinklų, kurie abu naudoja 192.168.178.0/24, negali maršrutizuoti, o sprendimas – pernumeruoti vieną pusę.
- Kiekviename maršrutizatoriuje perskaitykite VPN apžvalgą ir patvirtinkite, kad nuotolinis tinklas rodomas kaip prijungtas.
- Iš tolimosios vietos mazgo paprašykite paslaugos ir perskaitykite šaltinio adresą, kurį ji įrašo. Būtent šis stebėjimas atsako į pradinį klausimą.
Bandykite iš kliento, niekada iš paties maršrutizatoriaus ping puslapio: maršrutizatorius gali pasiekti paskirties vietas keliais, kurių jo LAN mazgai negali naudoti, todėl sėkmingas ping ten nieko neįrodo apie įrenginį.
Jei veikia abi kryptys, o įrenginys vis tiek rodo savo namų adresą, sujungimas atlieka savo darbą. Skambučio profilio imkitės tik tada, kai nuotolinės tapatybės tikrai reikia, ir laikykite abu išdėstymus dokumentuotus prie potinklio plano.