FRITZ!Box LAN-LAN VPN: төхөөрөмж тань алсын IP-г яагаад авахгүй байна
LAN-LAN VPN-д сүлжээнүүд нэгдэж, төхөөрөмжүүд өөрийн хаягаа хадгална. Алсын сангаас хаяг олгодог нь зөвхөн dial-in холболт юм.
Зөөврийн компьютер FRITZ!Box VPN-д холбогдож, нөгөө талбайн файл хуваалцалт хүрч, туршсан бүх хэрэгсэлд гэр хаягаа харуулсан хэвээр байна. Дараа нь хүмүүс алсын IP олгодог тохиргоог хайдаг ч хэзээ ч олдоггүй, учир нь хайх зүйл байхгүй. LAN-LAN холболтод хоёр чиглүүлэгч сүлжээгээ нэгтгэж, төхөөрөмж бүр өмнө нь байсан хаягаа хадгална. Алсын сангаас хаяг түрээслэдэг нь зөвхөн dial-in холболт юм.
Үлдсэн хэсэг нь эдгээр хоёр зохицуулалтыг ялгах, алсын тал үнэхээр юу хардгийг тухай юм.
Нэг холболт сүлжээг нэгтгэдэг, нөгөө нь хаяг зээлдүүлдэг
LAN-LAN холбоос нь хоёр дэд сүлжээний хоорондох зам, алсын ажлын талбар биш. Таны зөөврийн компьютер 192.168.188.40 руу багц илгээж, FRITZ!Box тэр очих газрыг туннелээр хүрэх боломжтой гэж таньж, багц таны анхны эх хаягтайгаа гэмтэлгүй ирдэг. Тэр замд юу ч хоёр дахь хаяг шаарддаггүй, юу ч олгодоггүй.
dial-in профайл чиглүүлэгчийн алсын өргөтгөл мэт ажилладаг. Холбогдож буй төхөөрөмжид зорилтот LAN-аас хаяг өгдөг, тиймээс тэр тэндхийн түрээсийн хүснэгтэд харагдана. Ижил туннель, өөр асуулт: нэг загвар сүлжээг өргөжүүлдэг, нөгөө нь зочдыг түүн рүү нэвтрүүлдэг.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Алсын хост юу харах нь хаягийн хөрвүүлэлтээс хамаарна
Энгийн чиглүүлэлтийн үед алсын машин таны бодит локал хаягийг бүртгэдэг, жишээ нь 192.168.178.20, түүний хариу нь туннелээр буцаж ирэх ёстой. Тэр хариу нь алсын чиглүүлэгч таны бүх дэд сүлжээнд замтай үед л ажиллана, үүнийг холболт ихэвчлэн таны өмнөөс суулгадаг.
Хэрэв холбоос эсрэгээр эх хаягуудыг дахин бичвэл алсын хост туннелийн ард байгаа бүхэнд нэг хаяг харна: чиглүүлэгчийн өөрийн LAN хаяг. Хоёр загвар хоёулаа хууль ёсны бөгөөд хоёулаа миний IP хэд вэ гэсэн асуултад VPN асаалттай эсэхээс үл хамааран хариулах боломж олгоно.
Та таамаглахгүйгээр нэг минутад шийдэж болно. Хүсэлт явж байх үед нөгөө талбайн машин дээр холболтын хүснэгт эсвэл нэвтрэх бүртгэл нээж, эх баганыг уншина уу. Илгээгч дэд сүлжээнд хамаарах хаяг нь чиглүүлэлт байгааг илтгэнэ; нэг давтагдсан чиглүүлэгчийн хаяг нь холбоос хөрвүүлж байгааг илтгэнэ. Үр дүнг тэмдэглэлдээ бичээрэй, учир нь алсын нэвтрэлтийн дүрэм дэд сүлжээ эсвэл нэг хост зөвшөөрөх ёстойг энэ нь тодорхойлно.
Эдгээр утгууд FRITZ!OS-д хаана байдаг
Одоогийн FRITZ!OS хувилбарт шидтэн Internet, дараа нь Freigaben, дараа нь VPN-ийн доор, шинэ холболтын товчны ард байна. Эхний сонголт нь таны хүссэн хэлбэр: өөр FRITZ!Box-той холбогдсон FRITZ!Box эсвэл dial-in хийдэг нэг компьютер.
- Хоёр чиглүүлэгчийн сонголтыг сонгоод үргэлжлүүлнэ үү.
- Дараагийн Netzwerkeinstellungen хуудсанд алсын IPv4 сүлжээг нэрлэж, жишээ нь 192.168.188.0/24, дундын VPN түлхүүрийг тохируулна уу.
- Шидтэнг дуусгаад, түүний санал болгож буй тохиргооны файлыг нөгөө FRITZ!Box-д импортолно уу.
Энэ шинж тэмдэгт алсын сүлжээний талбар чухал. Аль очих газар туннелийн алсын талд хамаарахыг чиглүүлэгчид хэлнэ; түлхүүр нь туннель огт босох эсэхийг л шийднэ. Тэнд буруу сүлжээ чимээгүй байдал өгнө, хаяг биш.
Алсын тал алсын таних тэмдгийг шаардсан үед
Зарим үйлчилгээ нь зөвхөн өөрийн дэд сүлжээний дотор хаягтай үйлчлүүлэгчдийг хүлээн авахаар бичигдсэн бөгөөд ямар ч чиглүүлэлт тэднийг хангахгүй. Энэ нь тэдний талын бодлого бөгөөд шийдэл нь өөр туннелийн тохиргоо биш, өөр төрлийн холболт юм.
Тэр нэг төхөөрөмжид dial-in профайл нэмж, бусад бүх зүйлд холболтыг хэвээр үлдээнэ үү. Дараа нь төхөөрөмж алсын сангаас хаяг түрээсэлж, алсын чиглүүлэгчийн холболтын жагсаалтад харагдана, энэ нь үйлчилгээний харахыг хүсч буй яг тэр зүйл юм. Нэг чиглүүлэгч дээр хоёр профайл зэрэгцэн оршиж болно, хэрэв тус бүр өөрийн дундын түлхүүр, өөрийн сүлжээний бичлэгтэй бол.
Эдгээр шалгалтыг дарааллаар нь хийгээрэй
Горимыг солихын өмнө үндсийг баталгаажуулаарай, учир нь хэзээ ч ажиллаж байгаагүй холболт зөв ажиллаж буй холболттой яг адил харагдана.
- Хоёр LAN префиксийг харьцуулна уу. Хоёулаа 192.168.178.0/24 ашигладаг хоёр сүлжээний хоорондох холболт чиглүүлж чадахгүй бөгөөд шийдэл нь нэг талыг дахин дугаарлах юм.
- Чиглүүлэгч бүр дээр VPN тоймыг уншиж, алсын сүлжээ холбогдсон байдлаар харагдаж байгааг баталгаажуулна уу.
- Алсын талбайн хостноос үйлчилгээг хүсэж, түүний бүртгэдэг эх хаягийг уншина уу. Яг энэ ажиглалт анхны асуултад хариулна.
Үйлчлүүлэгчээс туршиж үзээрэй, хэзээ ч чиглүүлэгчийн өөрийн ping хуудаснаас биш: чиглүүлэгч LAN хостнууд ашиглаж чадахгүй замаар очих газарт хүрч чаддаг тул тэндхийн амжилттай ping төхөөрөмжийн талаар юу ч батлахгүй.
Хоёр чиглэл ажиллаж, төхөөрөмж гэр хаягаа харуулсан хэвээр байвал холболт ажлаа хийж байна. Алсын таних тэмдэг үнэхээр шаардлагатай үед л dial-in профайлд хандаж, хоёр зохицуулалтыг дэд сүлжээний төлөвлөгөөний дэргэд баримтжуулж хадгална уу.