FRITZ!Box дахь статик маршрут: VPN гарцын LAN IP руу чиглүүлнэ
FRITZ!Box-д туннелийн хаяг биш, алсын префикс болон VPN хайрцагны LAN хаяг хэрэгтэй. Гурван талбар болон буцах замыг зөв тохируулна уу.
Таны гэрийн LAN-д үндсэн чиглүүлэгч FRITZ!Box байгаа бөгөөд хажууд нь жижиг Linux хайрцаг VPN-ийн ажлыг гүйцэтгэдэг. Хайрцаг оффисын сүлжээнд хүрдэг бол FRITZ!Box-ийн ард байгаа зөөврийн компьютер хүрдэггүй. Статик маршрут үүнийг гурван талбараар шийддэг бөгөөд цорын ганц бодит хүндрэл нь гарцын талбарт туннелийн хаяг хийхээс татгалзах явдал юм. Гарц бол таны өөрийн LAN дахь дараагийн чиглүүлэгч бөгөөд үргэлж тийм байсан.
Интерфэйсийг нээхээс өмнө гурван талбарыг бичээрэй
LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1, мөн тогтмол хаяг 192.168.50.2 бүхий VPN хайрцаг авч үзье, түүнд аль хэдийн 10.40.0.0/16 хүрэх ажилладаг хамгаалагдсан зам бий. Маршрут ингэж хэлнэ: тэр алсын префиксийн хувьд пакетыг тогтмол LAN хаяг дээрх төхөөрөмжид өгнө. Алсын VPN серверийн нийтийн endpoint болон түүний дотоод туннелийн хаяг хоёулаа энд хамаагүй, учир нь FRITZ!Box тэдэнд хэзээ ч шууд юу ч илгээдэггүй.
| Талбар | Утга | Юуг нэрлэдэг |
|---|---|---|
| IPv4 сүлжээ | 10.40.0.0 | Алсын очих сүлжээ |
| Дэд сүлжээний маск | 255.255.0.0 | Тэр очих газрын хэмжээ |
| Гарц | 192.168.50.2 | Гэрийн LAN дахь дараагийн чиглүүлэгч |
Тэр LAN хаягийг DHCP сангаас гадуур хадгалаарай, эс бөгөөс таны тохируулсан гарц нэг өдөр утасны эзэмшил болно.
FRITZ!Box маршрутыг хаана хадгалдаг
FRITZ! нь Гэрийн сүлжээ, дараа нь Сүлжээ, дараа нь Сүлжээний тохиргоо хэсэгт IPv4 маршрутын удирдлагыг нээдэг бөгөөд яг шошго болон оруулалт нь загвар болон FRITZ!OS хувилбараас хамаарна. Хэрэв маршрутын хүснэгт далд байвал өргөтгөсөн харагдацыг идэвхжүүлж, дээрх утгуудтай нэг бичлэг нэмээд хэрэгжүүлнэ. Өөрийн загварын гарын авлагыг нэг харах нь зүйтэй, учир нь ижил функц хувилбаруудын хооронд нэгээс олон удаа шилжсэн. Хадгалах бичлэгийн яг найруулгыг анхаарна уу, учир нь хүснэгтийн бичлэг аль дэлгэц үүсгэснийг ховор хэлдэг.
Энэ нь FRITZ!Box өөрөө VPN-ийг дуусгахтай ижил функц биш. Маршрут өөр төхөөрөмж рүү заадаг; суурилагдсан VPN бол тэр төхөөрөмж өөрөө.
Гарц зөвхөн хүрэх бус, маршрутлах ёстой
Алсын сүлжээнд хүрдэг хост LAN-ийн бусад хэсэгт автоматаар чиглүүлэгч болдоггүй. VPN хайрцагт IP дамжуулалт идэвхтэй байх, LAN интерфэйс ба туннелийн хооронд дамжуулалтыг зөвшөөрдөг галт ханын бодлого байх, мөн хариуг өөрийн үндсэн замаар гаргахгүйгээр LAN руу буцаадаг маршрут байх шаардлагатай. Дамжуулалтыг асаагаад галт ханын дүрмийг мартах нь хамгийн түгээмэл хагас засвар бөгөөд клиентийн талаас энэ нь маршрутлалтын алдаа мэт харагдана.
Үүнийг FRITZ!Box талаас VPN хайрцагны LAN хаяг руу пинг хийж шалгаад, дараа нь клиентээс алсын хаяг руу трасс хийж хоёр дахь үсрэлт нь тэр хайрцаг гэдгийг батална.
Буцах зам ба давхцах мужууд
Алсын талд 192.168.50.0/24 -д зориулж туннелээр буцах маршрут хэрэгтэй, хэрэв та VPN хайрцагт эх сурвалжийг санаатайгаар хөрвүүлэхгүй бол. Хадгалах ба хөрвүүлэх нь өөр бүртгэл, өөр хандалтын дүрэмтэй өөр бодлого юм, мөн саяхан нэмсэн статик маршрут тэдгээрийн хооронд сонголт хийдэггүй. Давхцах мужууд илүү хүнд асуудал: хэрэв таны LAN ба алсын сүлжээ нэг префикс хуваалцвал нэг хост маршрут тэдгээрийг ялгаж чадахгүй бөгөөд хаягийн төлөвлөгөөг өөрчлөх шаардлагатай.
LAN-ийн өөр газар илүү тодорхой маршрут нэмэх, эсвэл зөөврийн компьютерт хоёр дахь VPN клиент тавих нь FRITZ!Box-ийн бичлэгийг чимээгүйхэн давах болно.
Энгийн клиентээс туршаад, дараа нь алдааг туршина
Туршилтыг VPN хайрцагнаас биш, LAN дахь энгийн зөвшөөрөгдсөн машинаас хийгээрэй, учир нь хайрцаг аль хэдийн ажиллаж байсан бөгөөд юу ч нотолдоггүй. Алсын үйлчилгээнд хүрч хариуг шалгаад, дараа нь хамааралгүй интернэт очих газрууд үндсэн маршрутыг үргэлжлүүлэн авч, туннелээр татагдахгүй байгааг батална. Нэг дэд сүлжээнд хүрэхийн тулд үндсэн маршрутыг сольх нь таны эхэлсэн гурван талбарын бичлэгээс хамаагүй том өөрчлөлт юм.
Эцэст нь VPN-ийг салгаж, юу болохыг харна уу. Гарц нь хамгаалагдсан замаа алдсан ч статик маршрут хүснэгтэд үлддэг тул урсгал интернэт рүү буцахын оронд хайрцаг дээр бүтэлгүйтдэг бөгөөд нөөц урсгалыг блоклох аливаа шаардлага нь хадгалсан маршрут биш, хайрцагны өөрийн бодлогод хамаарна.