Statiskais maršruts FRITZ!Box: novirziet to uz VPN vārtejas LAN IP

Jūsu mājas LAN ir FRITZ!Box kā noklusējuma maršrutētājs, un tam blakus maza Linux kaste veic VPN darbu. Kaste sasniedz biroja tīklu, bet klēpjdators aiz FRITZ!Box nesasniedz. Statiskais maršruts to atrisina ar trim laukiem, un vienīgā īstā grūtība ir atteikties vārtejas laukā ievietot tuneļa adresi. Vārteja ir nākamais maršrutētājs jūsu pašu LAN, un tā vienmēr ir bijusi.

Pierakstiet trīs laukus pirms saskarnes atvēršanas

Ņemiet LAN 192.168.50.0/24, FRITZ!Box adresē 192.168.50.1, un VPN kasti ar fiksētu adresi 192.168.50.2, kurai jau ir strādājošs aizsargāts ceļš uz 10.40.0.0/16. Maršruts saka: šim attālinātajam prefiksam nododiet paketi ierīcei fiksētajā LAN adresē. Attālinātā VPN servera publiskais endpoint un tā iekšējā tuneļa adrese šeit abi ir nebūtiski, jo FRITZ!Box nekad neko tām nesūta tieši.

Rezervējiet šo LAN adresi ārpus DHCP baseina, citādi jūsu konfigurētā vārteja kādu dienu piederēs telefonam.

Kur FRITZ!Box glabā maršrutu

FRITZ! atver IPv4 maršrutu vadību sadaļā Mājas tīkls, tad Tīkls, tad Tīkla iestatījumi, un precīzā etiķete un iegulšana ir atkarīga no modeļa un FRITZ!OS versijas. Ieslēdziet paplašināto skatu, ja maršrutu tabula ir paslēpta, pievienojiet vienu ierakstu ar augstāk minētajām vērtībām un lietojiet to. Ir vērts ieskatīties sava modeļa rokasgrāmatā, jo tā pati funkcija starp laidieniem ir pārvietojusies vairāk nekā vienu reizi. Pievērsiet uzmanību precīzajam ieraksta formulējumam, ko saglabājat, jo tabulas ieraksts reti pasaka, kurš ekrāns to izveidoja.

Šī nav tā pati funkcija, kad pats FRITZ!Box pārtrauc VPN. Maršruts norāda uz citu ierīci; iebūvētais VPN ir tā ierīce.

Vārtejai ir jāmaršrutē, ne tikai jāsasniedz

Resursdators, kas sasniedz attālināto tīklu, automātiski nekļūst par maršrutētāju pārējam LAN. VPN kastei nepieciešama ieslēgta IP pāradresācija, ugunsmūra politika, kas atļauj pāradresāciju starp LAN saskarni un tuneli, un maršruts, kas atbildi sūta atpakaļ uz LAN, nevis ārā pa savu noklusējuma ceļu. Ieslēgt pāradresāciju un aizmirst ugunsmūra noteikumu ir visizplatītākais puslēmums, un no klienta puses tas izskatās kā maršrutēšanas kļūme.

Pārbaudiet to no FRITZ!Box puses, pingojot VPN kastes LAN adresi, un pēc tam no klienta, izsekojot maršrutu uz attālinātu adresi un apstiprinot, ka otrais lēciens ir šī kaste.

Atgriešanās ceļš un pārklājošies diapazoni

Attālinātajai pusei nepieciešams maršruts 192.168.50.0/24 atpakaļ caur tuneli, ja vien jūs apzināti netulkojat avotu VPN kastē. Saglabāšana un tulkošana ir dažādas politikas ar dažādiem žurnāliem un dažādiem piekļuves noteikumiem, un tikko pievienotais statiskais maršruts starp tām neizvēlas. Pārklājošies diapazoni ir grūtāka problēma: ja jūsu LAN un attālinātais tīkls dala vienu prefiksu, viens resursdatora maršruts tos nevar atšķirt, un adrešu plāns ir jāmaina.

Konkrētāka maršruta pievienošana citur LAN vai otrs VPN klients klēpjdatorā klusi uzvarēs FRITZ!Box ierakstu.

Pārbaudiet no parasta klienta, pēc tam pārbaudiet kļūmi

Testu veiciet no parastas atļautas LAN mašīnas, nevis no VPN kastes, jo kaste jau strādāja un neko nepierāda. Sasniedziet attālinātu pakalpojumu un pārbaudiet atbildi, pēc tam apstipriniet, ka nesaistīti interneta galamērķi joprojām izmanto noklusējuma maršrutu un netiek vilkti caur tuneli. Noklusējuma maršruta aizstāšana, lai sasniegtu vienu apakštīklu, ir daudz lielāka izmaiņa nekā trīs lauku ieraksts, ar ko sākāt.

Visbeidzot, atvienojiet VPN un paskatieties, kas notiek. Statiskais maršruts paliek tabulā, kamēr tā vārteja ir zaudējusi aizsargāto ceļu, tāpēc trafiks neizdodas kastē, nevis atkrīt atpakaļ uz internetu, un jebkura prasība bloķēt rezerves trafiku pieder pašas kastes politikai, nevis saglabātam maršrutam.