FRITZ!Box LAN-LAN VPN: kāpēc ierīce nesaņem attālo IP
LAN-LAN VPN tīkli tiek savienoti, un ierīces saglabā savas adreses. Tikai dial-in savienojums piešķir adresi no attālā kopuma.
Klēpjdators izveido savienojumu ar FRITZ!Box VPN, sasniedz failu koplietojumu otrā vietā un joprojām rāda savu mājas adresi katrā izmēģinātajā rīkā. Tad cilvēki meklē iestatījumu, kas izdala attālo IP, un nekad to neatrod, jo nav ko meklēt. LAN-LAN savienojumā divi maršrutētāji savieno savus tīklus, un katra ierīce saglabā adresi, kas tai jau bija. Tikai dial-in savienojums nomā adresi no attālā kopuma.
Pārējais ir par to, kā atšķirt šos divus izkārtojumus, un par to, ko patiesībā redz tālā puse.
Viens savienojums apvieno tīklus, otrs aizdod adresi
LAN-LAN saite ir maršruts starp diviem apakštīkliem, nevis attāla darbvirsma. Jūsu klēpjdators sūta paketi uz 192.168.188.40, FRITZ!Box atzīst šo galamērķi par sasniedzamu caur tuneli, un pakete ierodas ar neskartu sākotnējo avota adresi. Nekam šajā ceļā nav vajadzīga otra adrese, un nekas to nepiešķir.
Dial-in profils uzvedas kā maršrutētāja attālināts paplašinājums. Pievienotajai ierīcei tiek dota adrese no mērķa LAN, tāpēc tā parādās turienes nomas tabulā. Tas pats tunelis, cits jautājums: viens dizains paplašina tīklu, otrs ielaiž tajā viesi.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
To, ko redz attālais resursdators, nosaka adrešu tulkošana
Vienkāršas maršrutēšanas gadījumā attālā mašīna ieraksta jūsu īsto lokālo adresi, piemēram 192.168.178.20, un tās atbildei jāatgriežas pa tuneli. Šī atbilde darbojas tikai tad, ja attālajam maršrutētājam ir maršruts visam jūsu apakštīklam, ko savienojums parasti instalē jūsu vietā.
Ja saite tā vietā pārraksta avota adreses, attālais resursdators redz vienu adresi visam aiz tuneļa: paša maršrutētāja LAN adresi. Abi dizaini ir likumīgi, un abi padara jautājumu kāda ir mana IP atbildamu tā, ka tam nav nekāda sakara ar to, vai VPN ir ieslēgts.
Jūs varat to noskaidrot minūtes laikā bez minējumiem. Atveriet savienojumu tabulu vai piekļuves žurnālu mašīnā otrā vietā, kamēr pieprasījums ir ceļā, un izlasiet avota kolonnu. Adrese, kas pieder sūtošajam apakštīklam, nozīmē, ka maršrutēšana ir; viena atkārtota maršrutētāja adrese nozīmē, ka saite tulko. Ierakstiet rezultātu piezīmēs, jo tas nosaka, vai attālās piekļuves noteikumiem jāatļauj apakštīkls vai viens resursdators.
Kur šīs vērtības mīt FRITZ!OS
Pašreizējā FRITZ!OS laidienā vednis atrodas zem Internet, tad Freigaben, tad VPN, aiz pogas jaunam savienojumam. Pirmā izvēle ir forma, kuru vēlaties: FRITZ!Box, savienots ar citu FRITZ!Box, vai viens dators, kas zvana iekšā.
- Izvēlieties divu maršrutētāju opciju un turpiniet.
- Nākamajā Netzwerkeinstellungen lapā nosauciet attālo IPv4 tīklu, piemēram 192.168.188.0/24, un iestatiet koplietoto VPN atslēgu.
- Pabeidziet vedni, pēc tam importējiet konfigurācijas failu, ko tas piedāvā, otrā FRITZ!Box.
Attālā tīkla lauks ir tas, kam šajā simptomā ir nozīme. Tas pasaka maršrutētājam, kuri galamērķi pieder tuneļa tālajai pusei; atslēga nosaka tikai to, vai tunelis vispār pacelsies. Nepareizs tīkls tur rada klusumu, nevis adresi.
Kad tālā puse pieprasa attālu identitāti
Daži pakalpojumi ir rakstīti tā, ka pieņem tikai klientus, kuru adrese iekrīt viņu pašu apakštīklā, un nekāda maršrutēšana tos neapmierinās. Tā ir viņu puses politika, un risinājums ir cits savienojuma veids, nevis vēl viens tuneļa iestatījums.
Pievienojiet dial-in profilu šai vienai ierīcei un atstājiet savienojumu visam pārējam. Tad ierīce nomā adresi no attālā kopuma un parādās attālā maršrutētāja savienojumu sarakstā, kas ir tieši tas, ko pakalpojums vēlas redzēt. Divi profili var pastāvēt vienā maršrutētājā, ja katram ir sava koplietotā atslēga un savs tīkla ieraksts.
Veiciet šīs pārbaudes secīgi
Pirms mainīt režīmu, apstipriniet pamatus, jo savienojums, kas nekad nav strādājis, izskatās tieši tāpat kā pareizi strādājošs.
- Salīdziniet abus LAN prefiksus. Savienojums starp diviem tīkliem, kuros abos izmanto 192.168.178.0/24, nevar maršrutēt, un risinājums ir pārnumurēt vienu pusi.
- Katrā maršrutētājā izlasiet VPN pārskatu un apstipriniet, ka attālais tīkls parādās kā pievienots.
- No resursdatora attālajā vietā pieprasiet pakalpojumu un izlasiet avota adresi, ko tas reģistrē. Tieši šis novērojums atbild uz sākotnējo jautājumu.
Testējiet no klienta, nekad no paša maršrutētāja ping lapas: maršrutētājs var sasniegt galamērķus pa ceļiem, ko tā LAN resursdatori nevar izmantot, tāpēc veiksmīgs ping tur neko nepierāda par ierīci.
Ja darbojas abi virzieni un ierīce joprojām rāda savu mājas adresi, savienojums dara savu darbu. Ķerieties pie dial-in profila tikai tad, kad attāla identitāte patiešām ir vajadzīga, un turiet abus izkārtojumus dokumentētus līdzās apakštīkla plānam.