FRITZ!Box VPN കണക്ട് ചെയ്യുന്നു പക്ഷേ ഒന്നും പ്രതികരിക്കുന്നില്ല: WireGuard അല്ലെങ്കിൽ IPSec
LAN-ൽ എത്താത്ത കണക്ട് ചെയ്ത FRITZ!Box ടണൽ വിലാസ പ്രശ്നമാണ്. വീണ്ടും ഇറക്കുമതി ചെയ്യുന്നതിന് മുൻപ് നാല് IPSec ഫീൽഡുകളോ WireGuard പിയറോ പരിശോധിക്കുക.
ടണൽ കണക്ട് ചെയ്തതായി റിപ്പോർട്ട് ചെയ്യുന്നു, ഐക്കൺ പച്ചയാണ്, എന്നാൽ വീട്ടിലെ LAN-ൽ ഒന്നും പ്രതികരിക്കുന്നില്ല. FRITZ!Box റിമോട്ട് ആക്സസിനെക്കുറിച്ചുള്ള ഏറ്റവും സാധാരണ പരാതി ഇതാണ്, കൂടാതെ മിക്കവാറും ഒരിക്കലും ടണൽ തന്നെ കുറ്റക്കാരനല്ല. വിലാസ പദ്ധതി, സബ്നെറ്റ് ഐഡന്റിറ്റി അല്ലെങ്കിൽ ക്ലൈന്റിന്റെ റൂട്ട് പട്ടിക തെറ്റാണ്. അവയിൽ ഏതാണ് നിങ്ങൾ അവസാനം ഡീബഗ് ചെയ്യുക എന്നത് നിങ്ങൾ WireGuard തിരഞ്ഞെടുത്തോ പഴയ IPSec Fernzugang തിരഞ്ഞെടുത്തോ എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു, അതിനാൽ യഥാർത്ഥത്തിൽ എന്താണ് കോൺഫിഗർ ചെയ്തതെന്ന് അറിഞ്ഞുകൊണ്ട് തുടങ്ങുക.
ടണൽ ഉയരുന്നു, LAN നിശബ്ദമായി തുടരുന്നു
സ്ഥാപിതമായ ടണൽ കീകളും എൻഡ്പോയിന്റും ശരിയാണെന്ന് തെളിയിക്കുന്നു. എന്നാൽ അത് ഇത് തെളിയിക്കുന്നില്ല: ബോക്സിന് റൂട്ട് ചെയ്യാൻ കഴിയുന്ന വിലാസം ക്ലൈന്റിന് ലഭിച്ചു എന്ന്, അല്ലെങ്കിൽ ഏത് പ്രിഫിക്സുകളാണ് ടണലിന്റേതെന്ന് ക്ലൈന്റിന് അറിയാം എന്ന്. ഇവ രണ്ട് വേറിട്ട വിജയങ്ങളാണ്, രണ്ടാമത്തേത് മാത്രമാണ് പ്രിന്ററിലേക്ക് എത്താൻ നിങ്ങളെ അനുവദിക്കുന്നത്.
ആദ്യം ക്ലൈന്റിന്റെ വിലാസം പരിശോധിക്കുക, പിന്നീട് അതിന്റെ റൂട്ട് പട്ടിക.
അനുവദിച്ച വിലാസം LAN സബ്നെറ്റിന് പുറത്താണെങ്കിൽ, ബോക്സിന് തിരികെ റൂട്ട് ചെയ്യാൻ ഒന്നുമില്ല. അത് DHCP ശ്രേണിക്കുള്ളിലാണെങ്കിൽ, ബോക്സ് അതേ വിലാസം ഒരു പ്രാദേശിക ഉപകരണത്തിന് നൽകിയേക്കാം. രണ്ടും കണക്ട് ചെയ്യുന്ന ടണലും നിങ്ങളെ അവഗണിക്കുന്ന LAN-ഉം സൃഷ്ടിക്കുന്നു.
ഓരോ ഓപ്ഷനും യഥാർത്ഥത്തിൽ എന്താണ് കോൺഫിഗർ ചെയ്യുന്നത്
IPSec ഓപ്ഷൻ ഒരു ഉപയോക്താവിനായി കോൺഫിഗറേഷൻ ഫയൽ സൃഷ്ടിക്കുന്നു, അതിൽ മുൻകൂട്ടി പങ്കിട്ട കീയും വിലാസവും ഉണ്ട്. അതേ പ്രൊഫൈൽ സംസാരിക്കുന്ന ക്ലൈന്റിലേക്ക് നിങ്ങൾ അത് ഇറക്കുമതി ചെയ്യുന്നു, Windows-ൽ ഇത് സാധാരണയായി നിർമ്മാതാവിന്റെ ഉപകരണം എന്നാണ് അർത്ഥമാക്കുന്നത്, ഉൾനിർമ്മിത ക്ലൈന്റ് അല്ല. WireGuard ഓപ്ഷൻ ഒരു ഉപകരണത്തിനായി പിയർ സൃഷ്ടിക്കുന്നു: ഒരു കീ ജോഡി, ടണലിനുള്ളിലെ വിലാസം, ഒരു എൻഡ്പോയിന്റ്.
ആ വ്യത്യാസമാണ് നിങ്ങളുടെ പരിപാലന മാതൃക തീരുമാനിക്കുന്നത്. ഓരോ WireGuard ഉപകരണവും സ്വന്തം കീയുള്ള പ്രത്യേക പിയറാണ്, അതിനാൽ നഷ്ടപ്പെട്ട ഫോൺ റദ്ദാക്കുന്നത് ഒരു പിയർ ഇല്ലാതാക്കുന്നു എന്നാണ്, മറ്റുള്ളവ തുടർന്നും പ്രവർത്തിക്കും. IPSec പങ്കിട്ട രഹസ്യമോ ഉപയോക്താവിന്റെ കോൺഫിഗറേഷനോ മാറ്റി റദ്ദാക്കുന്നു, അത് പരുക്കനാണ്, അത് ഉപയോഗിക്കുന്ന ഓരോ ഉപകരണത്തെയും ബാധിക്കുന്നു.
ഒരു ഓപ്ഷനും കാലഹരണപ്പെട്ടതല്ല. ദൂരെയുള്ള അറ്റത്തിന് WireGuard പ്രവർത്തിപ്പിക്കാൻ കഴിയാത്തിടത്ത് IPSec പാതയാണ് പിന്തുണയ്ക്കപ്പെടുന്നത്.
മരിച്ച ടണൽ സൃഷ്ടിക്കുന്ന IPSec ഫീൽഡുകൾ
നാല് മൂല്യങ്ങൾ നിങ്ങളുടെ LAN-മായി യോജിക്കണം, അവയിൽ മൂന്നെണ്ണം പൊട്ടിയ ടണൽ പോലെ തോന്നിക്കുന്ന രീതിയിൽ പരാജയപ്പെടുന്നു.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
ആളുകളെ പിടിക്കുന്നത് നെറ്റ്വർക്ക് വിലാസമാണ്. ഒരു സബ്നെറ്റ് അതിന്റെ ആദ്യ വിലാസത്താൽ തിരിച്ചറിയപ്പെടുന്നു, അത് സാധാരണയായി പൂജ്യത്തിൽ അവസാനിക്കും, അവിടെ ഒരു ഹോസ്റ്റ് വിലാസം നൽകിയാൽ പൂർണ്ണമായി വിശ്വസനീയമായി തോന്നുന്നതും ഒരിക്കലും കണക്ട് ചെയ്യാത്തതുമായ ഒരു കോൺഫിഗറേഷൻ ഉണ്ടാകും. DHCP ശ്രേണി മറ്റൊരു കാരണത്താൽ പ്രധാനമാണ്: ടണൽ ക്ലൈന്റുകൾക്ക് സാധാരണയായി അതിന് മുകളിലാണ് അനുവദിക്കുന്നത്, അതിനാൽ മുഴുവൻ സബ്നെറ്റും തിന്നുന്ന ഒരു ശ്രേണി വിതരണം ചെയ്യാൻ ഒന്നും ബാക്കിയാക്കുന്നില്ല.
ഓവർലാപ്പ് ചെയ്യുന്ന സബ്നെറ്റുകൾ മറ്റൊരു ക്ലാസിക് കേസാണ്. നിങ്ങൾ ചേരാൻ പോകുന്ന ദൂരെയുള്ള LAN നിങ്ങൾ ഇരിക്കുന്ന LAN-ന്റെ അതേ പ്രിഫിക്സ് ഉപയോഗിക്കുന്നുവെങ്കിൽ, റൂട്ടിംഗിന് രണ്ടിനെയും വേർതിരിക്കാൻ കഴിയില്ല, ഒരു വശം പുനർസംഖ്യ ചെയ്യുക മാത്രമാണ് യഥാർത്ഥ പരിഹാരം. എത്ര ക്ലൈന്റ് കോൺഫിഗറേഷൻ വേണ്ടിവന്നാലും അത് പരിഹരിക്കുന്നില്ല.
WireGuard വ്യത്യസ്തമായി പരാജയപ്പെടുന്നത് എന്തുകൊണ്ട്
WireGuard-ന് തെറ്റായി ടൈപ്പ് ചെയ്യാവുന്ന മുൻകൂട്ടി പങ്കിട്ട കീയില്ല, അതിനാൽ അതിന്റെ പരാജയങ്ങൾ പിയർ നിർവചനത്തിന് ചുറ്റും കേന്ദ്രീകരിക്കുന്നു. LAN പ്രിഫിക്സ് ഒഴിവാക്കുന്ന അനുവദനീയ IP പട്ടിക ഒന്നും കൊണ്ടുപോകാത്ത ടണൽ സൃഷ്ടിക്കുന്നു, കാരണം ക്ലൈന്റ് ഒരിക്കലും LAN-ലേക്കുള്ള ട്രാഫിക് അതിലേക്ക് അയക്കുന്നില്ല. ഏതെങ്കിലും വശത്തെ പഴയ പൊതു കീ ഒരിക്കലും പൂർത്തിയാകാത്ത ഹാൻഡ്ഷേക്ക് സൃഷ്ടിക്കുന്നു. എൻഡ്പോയിന്റ് ഇല്ലാതിരിക്കുന്നതോ തെറ്റായ പോർട്ടോ പിശകിന് പകരം നിശബ്ദത സൃഷ്ടിക്കുന്നു.
ഫയൽ വീണ്ടും ഇറക്കുമതി ചെയ്ത് പ്രതീക്ഷിക്കുന്നതിന് പകരം ഇരുവശവും ഫീൽഡ് തോറും താരതമ്യം ചെയ്യുക.
ഏക സാധാരണ പരാജയം സബ്നെറ്റ് കൂട്ടിയിടിയാണ്. WireGuard നിങ്ങളുടെ പ്രാദേശിക നെറ്റ്വർക്കുമായി ഓവർലാപ്പ് ചെയ്യുന്ന നെറ്റ്വർക്കിലേക്ക് സന്തോഷത്തോടെ ടണൽ നിർമ്മിക്കും, പിന്നീട് രണ്ട് സമാന പ്രിഫിക്സുകളിൽ ഏതാണ് വിജയിക്കുകയെന്ന് റൂട്ട് പട്ടിക തീരുമാനിക്കുന്നു.
അത് പുറത്തുനിന്ന് തെളിയിക്കുക, പിന്നീട് തിരികെ വരാനുള്ള വഴി സൂക്ഷിക്കുക
മൊബൈൽ കണക്ഷനിൽ നിന്ന് പരീക്ഷിക്കുക, ഒരിക്കലും LAN-ന്റെ ഉള്ളിൽ നിന്ന് അല്ല, കാരണം ഉള്ളിൽ നിന്ന് നിങ്ങൾ ടണലുമായി യാതൊരു ബന്ധവുമില്ലാത്ത ഒരു വഴിയാണ് പരീക്ഷിക്കുന്നത്. ഓരോ ഓപ്ഷനും ഏത് പോർട്ടാണ് ഉപയോഗിക്കുന്നതെന്ന് സജീവമാക്കുന്നതിന് മുൻപ് രേഖപ്പെടുത്തുക, ആ പോർട്ട് ബോക്സിലേക്ക് ഫോർവേഡ് ചെയ്യുക.
സൃഷ്ടിച്ച ഫയൽ ടണൽ ഇല്ലാതെ എത്താൻ കഴിയുന്ന ഇടത്ത് സൂക്ഷിക്കുക, ഒപ്പം ബോക്സിന്റെ ബാഹ്യ നാമവും കുറിച്ചുവയ്ക്കുക.
പുറത്തുനിന്ന് ഒരിക്കലും പരീക്ഷിക്കാത്ത കോൺഫിഗറേഷൻ ഒരു പദ്ധതിയാണ്, പ്രവർത്തിക്കുന്ന റിമോട്ട് ആക്സസ് പാതയല്ല. ഒരു LAN ഹോസ്റ്റ് പേരിലല്ല, വിലാസത്തിൽ പരീക്ഷിക്കുക, DNS പരാജയം റൂട്ടിംഗ് പരാജയമായി തെറ്റിദ്ധരിക്കപ്പെടാതിരിക്കാൻ.