നിങ്ങളുടെ വീട്ടിലെ LAN-ൽ ഡിഫോൾട്ട് റൗട്ടറായി FRITZ!Box ഉണ്ട്, അതിനടുത്ത് ചെറിയ ഒരു Linux ബോക്സ് VPN ജോലി ചെയ്യുന്നു. ബോക്സിന് ഓഫീസ് നെറ്റ്വർക്കിൽ എത്താം, പക്ഷേ FRITZ!Box-ന് പിന്നിലെ ലാപ്ടോപ്പിന് എത്താനാകില്ല. സ്റ്റാറ്റിക് റൂട്ട് ഇത് മൂന്ന് ഫീൽഡുകളിൽ പരിഹരിക്കുന്നു, യഥാർത്ഥത്തിലുള്ള ഏക പ്രയാസം ഗേറ്റ്വേ ഫീൽഡിൽ ടണൽ വിലാസം ഇടാൻ വിസമ്മതിക്കുക എന്നതാണ്. ഗേറ്റ്വേ നിങ്ങളുടെ സ്വന്തം LAN-ലെ അടുത്ത റൗട്ടറാണ്, എപ്പോഴും അങ്ങനെയായിരുന്നു.

ഇന്റർഫേസ് തുറക്കുന്നതിന് മുൻപ് മൂന്ന് ഫീൽഡുകളും എഴുതുക

LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1, ഒപ്പം സ്ഥിര വിലാസം 192.168.50.2 ഉള്ള ഒരു VPN ബോക്സ് എടുക്കുക, അതിന് ഇതിനകം 10.40.0.0/16 വരെ പ്രവർത്തിക്കുന്ന സംരക്ഷിത പാതയുണ്ട്. റൂട്ട് പറയുന്നത്: ആ ദൂര പ്രിഫിക്സിന് പാക്കറ്റ് സ്ഥിര LAN വിലാസത്തിലെ ഉപകരണത്തിന് നൽകുക. ദൂര VPN സർവറിന്റെ പൊതു എൻഡ്പോയിന്റും അതിന്റെ ആന്തരിക ടണൽ വിലാസവും ഇവിടെ രണ്ടും പ്രസക്തമല്ല, കാരണം FRITZ!Box അവർക്ക് ഒരിക്കലും നേരിട്ട് ഒന്നും അയക്കുന്നില്ല.

ഫീൽഡ്മൂല്യംഎന്തിനെ പേരിടുന്നു
IPv4 നെറ്റ്വർക്ക്10.40.0.0ദൂര ലക്ഷ്യ നെറ്റ്വർക്ക്
സബ്നെറ്റ് മാസ്ക്255.255.0.0ആ ലക്ഷ്യം എത്ര വലുതാണ്
ഗേറ്റ്വേ192.168.50.2വീട്ടിലെ LAN-ലെ അടുത്ത റൗട്ടർ

ആ LAN വിലാസം DHCP പൂളിന് പുറത്ത് റിസർവ് ചെയ്യുക, അല്ലാത്തപക്ഷം നിങ്ങൾ കോൺഫിഗർ ചെയ്ത ഗേറ്റ്വേ ഒരു ദിവസം ഒരു ഫോണിന്റേതാകും.

FRITZ!Box റൂട്ട് എവിടെ സൂക്ഷിക്കുന്നു

FRITZ! ഹോം നെറ്റ്വർക്ക്, തുടർന്ന് നെറ്റ്വർക്ക്, തുടർന്ന് നെറ്റ്വർക്ക് ക്രമീകരണങ്ങൾ എന്നിവയ്ക്ക് കീഴിൽ IPv4 റൂട്ട് നിയന്ത്രണങ്ങൾ തുറക്കുന്നു, കൃത്യമായ ലേബലും നെസ്റ്റിംഗും മോഡലും FRITZ!OS പതിപ്പും അനുസരിച്ച് വ്യത്യാസപ്പെടുന്നു. റൂട്ട് പട്ടിക മറഞ്ഞിരിക്കുന്നെങ്കിൽ വിപുലീകരിച്ച കാഴ്ച പ്രവർത്തനക്ഷമമാക്കുക, മുകളിലെ മൂല്യങ്ങളുള്ള ഒരു എൻട്രി ചേർത്ത് പ്രയോഗിക്കുക. നിങ്ങളുടെ നിർദ്ദിഷ്ട മോഡലിന്റെ ഗൈഡ് ഒന്ന് നോക്കുന്നത് മൂല്യവത്താണ്, കാരണം അതേ ഫംഗ്ഷൻ റിലീസുകൾക്കിടയിൽ ഒന്നിലധികം തവണ സ്ഥലം മാറിയിട്ടുണ്ട്. നിങ്ങൾ സംരക്ഷിക്കുന്ന എൻട്രിയുടെ കൃത്യമായ പദപ്രയോഗം ശ്രദ്ധിക്കുക, കാരണം പട്ടികയിലെ എൻട്രി അത് ഏത് സ്ക്രീൻ നിർമ്മിച്ചു എന്ന് അപൂർവ്വമായി മാത്രമേ പറയൂ.

FRITZ!Box സ്വയം ഒരു VPN അവസാനിപ്പിക്കുന്ന അതേ സവിശേഷതയല്ല ഇത്. റൂട്ട് മറ്റൊരു ഉപകരണത്തിലേക്ക് ചൂണ്ടുന്നു; ഉൾക്കൊള്ളുന്ന VPN ആ ഉപകരണം തന്നെയാണ്.

ഗേറ്റ്വേ എത്തിച്ചേരുക മാത്രമല്ല, റൂട്ട് ചെയ്യണം

ദൂര നെറ്റ്വർക്കിൽ എത്തുന്ന ഒരു ഹോസ്റ്റ് ബാക്കി LAN-ന് സ്വയമേവ റൗട്ടറാകുന്നില്ല. VPN ബോക്സിന് IP ഫോർവേഡിംഗ് സജീവമായിരിക്കണം, LAN ഇന്റർഫേസും ടണലും തമ്മിൽ ഫോർവേഡിംഗ് അനുവദിക്കുന്ന ഫയർവാൾ നയം വേണം, ഒപ്പം മറുപടി സ്വന്തം ഡിഫോൾട്ട് പാതയിലൂടെ പുറത്തുപോകാതെ LAN-ലേക്ക് തിരികെ അയക്കുന്ന റൂട്ടും വേണം. ഫോർവേഡിംഗ് ഓണാക്കി ഫയർവാൾ നിയമം മറക്കുന്നതാണ് ഏറ്റവും സാധാരണമായ പകുതി പരിഹാരം, ക്ലയന്റിന്റെ വശത്തുനിന്ന് അത് റൂട്ടിംഗ് പരാജയം പോലെ തോന്നും.

FRITZ!Box വശത്തുനിന്ന് VPN ബോക്സിന്റെ LAN വിലാസത്തിലേക്ക് പിംഗ് ചെയ്ത് പരിശോധിക്കുക, തുടർന്ന് ഒരു ക്ലയന്റിൽനിന്ന് ദൂര വിലാസത്തിലേക്ക് ട്രേസ് ചെയ്ത് രണ്ടാമത്തെ ഹോപ്പ് ആ ബോക്സാണെന്ന് സ്ഥിരീകരിക്കുക.

തിരിച്ചുള്ള പാതയും ഓവർലാപ്പ് ചെയ്യുന്ന ശ്രേണികളും

ദൂര വശത്തിന് 192.168.50.0/24 എന്നതിന് ടണലിലൂടെ തിരികെ ഒരു റൂട്ട് വേണം, നിങ്ങൾ ബോധപൂർവ്വം VPN ബോക്സിൽ ഉറവിടം വിവർത്തനം ചെയ്യുന്നില്ലെങ്കിൽ. സംരക്ഷിക്കുന്നതും വിവർത്തനം ചെയ്യുന്നതും വ്യത്യസ്ത ലോഗുകളും വ്യത്യസ്ത ആക്സസ് നിയമങ്ങളുമുള്ള വ്യത്യസ്ത നയങ്ങളാണ്, നിങ്ങൾ ഇപ്പോൾ ചേർത്ത സ്റ്റാറ്റിക് റൂട്ട് അവയ്ക്കിടയിൽ തിരഞ്ഞെടുക്കുന്നില്ല. ഓവർലാപ്പ് ചെയ്യുന്ന ശ്രേണികൾ കൂടുതൽ ബുദ്ധിമുട്ടുള്ള പ്രശ്നമാണ്: നിങ്ങളുടെ LAN-ഉം ദൂര നെറ്റ്വർക്കും ഒരേ പ്രിഫിക്സ് പങ്കിട്ടാൽ ഒരു ഹോസ്റ്റ് റൂട്ടിന് അവയെ വേർതിരിക്കാനാവില്ല, വിലാസ പ്ലാൻ മാറ്റേണ്ടിവരും.

LAN-ൽ മറ്റൊരിടത്ത് കൂടുതൽ നിർദ്ദിഷ്ടമായ ഒരു റൂട്ട് ചേർക്കുന്നതോ, ലാപ്ടോപ്പിൽ രണ്ടാമതൊരു VPN ക്ലയന്റ് ഇടുന്നതോ FRITZ!Box എൻട്രിയെ നിശബ്ദമായി അതിലംഘിക്കും.

സാധാരണ ക്ലയന്റിൽനിന്ന് പരീക്ഷിക്കുക, തുടർന്ന് പരാജയവും പരീക്ഷിക്കുക

പരീക്ഷണം VPN ബോക്സിൽനിന്നല്ല, LAN-ലെ സാധാരണ അനുവദനീയമായ യന്ത്രത്തിൽനിന്ന് നടത്തുക, കാരണം ബോക്സ് മുൻപേ പ്രവർത്തിച്ചിരുന്നു, ഒന്നും തെളിയിക്കുന്നുമില്ല. ഒരു ദൂര സേവനത്തിൽ എത്തി മറുപടി പരിശോധിക്കുക, തുടർന്ന് ബന്ധമില്ലാത്ത ഇന്റർനെറ്റ് ലക്ഷ്യങ്ങൾ ഇപ്പോഴും ഡിഫോൾട്ട് റൂട്ട് സ്വീകരിക്കുന്നുവെന്നും ടണലിലൂടെ വലിച്ചിഴയ്ക്കപ്പെടുന്നില്ലെന്നും സ്ഥിരീകരിക്കുക. ഒരു സബ്നെറ്റിൽ എത്താൻ ഡിഫോൾട്ട് റൂട്ട് മാറ്റുന്നത് നിങ്ങൾ തുടങ്ങിയ മൂന്ന് ഫീൽഡ് എൻട്രിയെക്കാൾ വലിയ മാറ്റമാണ്.

അവസാനം, VPN വിച്ഛേദിച്ച് എന്ത് സംഭവിക്കുന്നെന്ന് നോക്കുക. ഗേറ്റ്വേയ്ക്ക് സംരക്ഷിത പാത നഷ്ടപ്പെട്ടാലും സ്റ്റാറ്റിക് റൂട്ട് പട്ടികയിൽ നിലനിൽക്കും, അതിനാൽ ട്രാഫിക് ഇന്റർനെറ്റിലേക്ക് തിരികെ വീഴുന്നതിനുപകരം ബോക്സിൽ പരാജയപ്പെടും, ഫോൾബാക്ക് ട്രാഫിക് തടയാനുള്ള ഏത് ആവശ്യവും സംരക്ഷിച്ച റൂട്ടിലല്ല, ബോക്സിന്റെ സ്വന്തം നയത്തിലാണ് വരേണ്ടത്.

അനുബന്ധ ലേഖനങ്ങൾ