Статична рута во FRITZ!Box: насочете ја кон LAN IP на VPN портата

Вашата домашна LAN има FRITZ!Box како стандарден рутер и мала Linux кутија до него што ја врши VPN работата. Кутијата стигнува до канцелариската мрежа, а лаптопот зад FRITZ!Box не. Статичната рута го решава ова со три полиња, а единствената вистинска тешкотија е да одбиете да ставите тунелска адреса во полето за порта. Портата е следниот рутер во вашата сопствена LAN и секогаш била тоа.

Запишете ги трите полиња пред да го отворите интерфејсот

Земете LAN 192.168.50.0/24, FRITZ!Box на 192.168.50.1, и VPN кутија со фиксна адреса 192.168.50.2, која веќе има работен заштитен пат до 10.40.0.0/16. Рутата вели: за тој далечински префикс предајте го пакетот на уредот на фиксната LAN адреса. Јавниот endpoint на далечинскиот VPN сервер и неговата внатрешна тунелска адреса се и двата неважни овде, зашто FRITZ!Box никогаш не им праќа ништо директно.

Резервирајте ја таа LAN адреса надвор од DHCP базенот, инаку портата што ја поставивте еден ден ќе му припаѓа на телефон.

Каде FRITZ!Box ја држи рутата

FRITZ! ги отвора контролите за IPv4 рути под Домашна мрежа, потоа Мрежа, потоа Мрежни поставки, при што точната ознака и вгнездување зависат од моделот и верзијата на FRITZ!OS. Вклучете го проширениот приказ ако табелата со рути е скриена, додајте еден запис со горните вредности и применете. Вреди да се погледне упатството за вашиот конкретен модел, зашто истата функција се преместила меѓу изданијата повеќе од еднаш. Забележете го точниот текст на записот што го зачувувате, зашто записот во табела ретко кажува кој екран го создал.

Ова не е истата функција како кога самиот FRITZ!Box завршува VPN. Рутата покажува на друг уред; вградениот VPN е самиот уред.

Портата мора да рутира, не само да достигнува

Домаќин што стигнува до далечинската мрежа не станува автоматски рутер за остатокот од LAN. VPN кутијата бара вклучено IP препраќање, firewall политика што дозволува препраќање меѓу LAN интерфејсот и тунелот, и рута што го враќа одговорот во LAN наместо да го пушти по сопствениот стандарден пат. Вклучување на препраќањето и заборавање на firewall правилото е најчестата половична поправка и од страна на клиентот изгледа како рутирачка грешка.

Проверете го од страната на FRITZ!Box со пинг на LAN адресата на VPN кутијата, потоа од клиент со трасирање до далечинска адреса и потврдување дека вториот скок е таа кутија.

Повратен пат и преклопувачки опсези

На далечинската страна ѝ треба рута за 192.168.50.0/24 назад низ тунелот, освен ако намерно не го преведувате изворот во VPN кутијата. Зачувувањето и преведувањето се различни политики со различни дневници и различни правила за пристап, а статичната рута што штотуку ја додадовте не избира меѓу нив. Преклопувачките опсези се потежок проблем: ако вашата LAN и далечинската мрежа делат ист префикс, една рута за домаќин не може да ги разликува и планот за адреси мора да се смени.

Додавање на поспецифична рута на друго место во LAN, или втор VPN клиент на лаптопот, тивко ќе го победи записот во FRITZ!Box.

Тестирајте од обичен клиент, потоа тестирајте го дефектот

Извршете го тестот од обична овластена LAN машина, не од VPN кутијата, зашто кутијата веќе работеше и не докажува ништо. Стигнете до далечинска услуга и проверете го одговорот, потоа потврдете дека неврзаните интернет одредишта сѐ уште ја земаат стандардната рута и не се влечат низ тунелот. Замената на стандардната рута за да стигнете до една подмрежа е многу поголема промена од записот со три полиња со кој почнавте.

На крајот исклучете го VPN и видете што се случува. Статичната рута сѐ уште стои во табелата додека нејзината порта го загубила заштитениот пат, па сообраќајот не успева кај кутијата наместо да падне назад на интернет, и секое барање да се блокира резервниот сообраќај припаѓа на политиката на самата кутија, а не на зачувана рута.