FRITZ!Box LAN-LAN VPN: зошто вашиот уред не добива оддалечена IP
Во LAN-LAN VPN мрежите се спојуваат и уредите ги задржуваат своите адреси. Само dial-in врската доделува адреса од оддалечениот базен.
Лаптоп се поврзува со FRITZ!Box VPN, стигнува до споделена папка на другата локација и сѐ уште ја покажува својата домашна адреса во секоја алатка што ќе ја пробате. Потоа луѓето бараат поставка што доделува оддалечена IP и никогаш не ја наоѓаат, бидејќи нема што да се најде. Во LAN-LAN спојување два рутера ги спојуваат своите мрежи и секој уред ја задржува адресата што веќе ја имал. Само dial-in врската изнајмува адреса од оддалечениот базен.
Останатото е за разликување на овие две поставки и за тоа што всушност гледа далечната страна.
Едното спојување поврзува мрежи, другото позајмува адреса
LAN-LAN врската е маршрута меѓу две подмрежи, а не оддалечена работна површина. Вашиот лаптоп праќа пакет до 192.168.188.40, FRITZ!Box ја препознава таа дестинација како достапна преку тунелот и пакетот пристигнува со недопрена оригинална изворна адреса. Ништо на тој пат не бара втора адреса и ништо не доделува таква.
Dial-in профилот се однесува како оддалечено продолжување на рутерот. На уредот што се поврзува му се дава адреса од целната LAN, затоа се појавува во табелата за изнајмување таму. Ист тунел, друго прашање: едната поставка ја проширува мрежата, другата пушта гостин во неа.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Што гледа далечниот домаќин зависи од преводот на адреси
Со обично рутирање далечната машина ја запишува вашата вистинска локална адреса, на пример 192.168.178.20, и нејзиниот одговор мора да се врати преку тунелот. Тој одговор функционира само кога далечниот рутер има маршрута за целата ваша подмрежа, која спојувањето обично ја инсталира за вас.
Ако врската наместо тоа ги препишува изворните адреси, далечниот домаќин гледа една адреса за сѐ зад тунелот: сопствената LAN адреса на рутерот. Двете поставки се легитимни и двете го прават прашањето која е мојата IP одговорливо на начин што нема никаква врска со тоа дали VPN е вклучен.
Можете да го решите за една минута без погодување. Отворете табела со врски или дневник за пристап на машина на другата локација додека барањето е во тек, потоа прочитајте ја колоната за извор. Адреса што припаѓа на подмрежата што праќа значи дека рутирањето е присутно; една повторена адреса на рутер значи дека врската преведува. Запишете го резултатот во белешките, бидејќи тој одредува дали правилата за оддалечен пристап треба да дозволат подмрежа или еден домаќин.
Каде живеат овие вредности во FRITZ!OS
Во тековното издание на FRITZ!OS волшебникот е под Internet, потоа Freigaben, потоа VPN, зад копчето за нова врска. Првиот избор е формата што ја сакате: FRITZ!Box поврзан со друг FRITZ!Box или еден компјутер што се вклучува.
- Изберете ја опцијата со два рутера и продолжете.
- На следната страница Netzwerkeinstellungen именувајте ја оддалечената IPv4 мрежа, на пример 192.168.188.0/24, и поставете го заедничкиот VPN клуч.
- Завршете го волшебникот, потоа увезете ја конфигурациската датотека што ја нуди на другиот FRITZ!Box.
Полето за оддалечена мрежа е тоа што е важно за овој симптом. Му кажува на рутерот кои дестинации припаѓаат на далечната страна на тунелот; клучот само одлучува дали тунелот воопшто ќе се крене. Погрешна мрежа таму дава тишина, а не адреса.
Кога далечната страна инсистира на оддалечен идентитет
Некои услуги се напишани да примаат само клиенти чија адреса паѓа во нивната сопствена подмрежа и никакво рутирање нема да ги задоволи. Тоа е политика на нивната страна и решението е различен тип врска, а не уште една поставка на тунелот.
Додајте dial-in профил за тој еден уред и оставете го спојувањето за сѐ друго. Тогаш уредот изнајмува адреса од оддалечениот базен и се појавува во списокот со врски на далечниот рутер, што е точно она што услугата сака да го види. Два профила можат да постојат на еден рутер, под услов секој да има свој заеднички клуч и свој мрежен запис.
Изведете ги овие проверки по ред
Пред да менувате режими, потврдете ги основите, бидејќи спојување што никогаш не работело изгледа исто како она што работи правилно.
- Споредете ги двата LAN префикса. Спојување меѓу две мрежи што и двете користат 192.168.178.0/24 не може да рутира и решението е да се пренумерира едната страна.
- На секој рутер прочитајте го прегледот на VPN и потврдете дека оддалечената мрежа се прикажува како поврзана.
- Од домаќин на далечната локација побарајте ја услугата и прочитајте ја изворната адреса што ја запишува. Токму ова набљудување одговара на првобитното прашање.
Тестирајте од клиент, никогаш од сопствената ping страница на рутерот: рутерот може да стигне до дестинации по патишта што неговите LAN домаќини не можат да ги користат, па успешен ping таму не докажува ништо за уредот.
Ако работат двете насоки, а уредот сѐ уште ја покажува својата домашна адреса, спојувањето ја врши својата работа. Посегнете по dial-in профил само кога оддалечен идентитет навистина е потребен и чувајте ги двете поставки документирани до планот на подмрежите.