FRITZ!Box VPN холбогдох боловч юу ч хариулахгүй: WireGuard эсвэл IPSec
LAN-д хүрэхгүй холбогдсон FRITZ!Box туннель бол хаягийн асуудал. Дахин импортлохын өмнө IPSec-ийн дөрвөн талбар эсвэл WireGuard peer-ийг шалгана уу.
Туннель холбогдсон гэж мэдээлж, дүрс ногоон байна, гэвч гэрийн LAN-д юу ч хариулахгүй байна. Энэ нь FRITZ!Box-ийн алсын хандалтын талаарх хамгийн түгээмэл гомдол бөгөөд бараг хэзээ ч туннель өөрөө буруутай байдаггүй. Хаягийн төлөвлөгөө, дэд сүлжээний таних тэмдэг эсвэл клиентийн маршрутын хүснэгт буруу байна. Аль нь болохыг эцэст нь засахаа та WireGuard эсвэл хуучнаар IPSec Fernzugang сонгосон эсэхээс хамаарна, тиймээс эхлээд та яг юу тохируулснаа мэдэж эхэл.
Туннель босож, LAN чимээгүй хэвээр байна
Бүрэлдсэн туннель нь түлхүүр болон төгсгөлийн цэг зөв болохыг нотолж байна. Гэхдээ энэ нь дараахыг нотлохгүй: клиент кутийн маршрутлаж чадах хаяг авсан эсэх, эсвэл клиент аль угтвар туннельд хамаарахыг мэдэх эсэх. Эдгээр нь хоёр тусдаа амжилт бөгөөд принтерт хүрэх боломжийг зөвхөн хоёр дахь нь олгоно.
Эхлээд клиентийн хаягийг, дараа нь түүний маршрутын хүснэгтийг шалгана уу.
Хэрэв олгосон хаяг LAN-ийн дэд сүлжээнээс гадуур байвал куйтэд буцааж маршрутлах газар байхгүй. Хэрэв энэ нь DHCP мужийн дотор байвал куйт ижил хаягийг орон нутгийн төхөөрөмжид өгч болно. Хоёулаа холбогддог туннель болон таныг үл тоомсорлодог LAN-ийг үүсгэдэг.
Сонголт бүр яг юу тохируулдаг вэ
IPSec сонголт нь нэг хэрэглэгчид зориулсан тохиргооны файл үүсгэдэг бөгөөд үүнд урьдчилан хуваалцсан түлхүүр болон хаяглалт багтана. Та үүнийг ижил профайл ярьдаг клиент рүү импортолдог бөгөөд Windows дээр энэ нь ихэвчлэн үйлдвэрлэгчийн хэрэгсэл гэсэн үг, суулгасан клиент биш. WireGuard сонголт нь нэг төхөөрөмжид зориулж peer үүсгэдэг: түлхүүрийн хос, туннелийн доторх хаяг болон төгсгөлийн цэг.
Энэ ялгаа нь таны засвар үйлчилгээний загварыг тодорхойлно. WireGuard төхөөрөмж бүр өөрийн түлхүүртэй тусдаа peer тул алдсан утасны эрхийг цуцлах нь нэг peer устгахыг хэлнэ, бусад нь үргэлжлүүлэн ажиллана. IPSec нь хуваалцсан нууц эсвэл хэрэглэгчийн тохиргоог өөрчлөх замаар цуцалдаг бөгөөд энэ нь бүдүүлэг бөгөөд түүнийг ашигладаг бүх төхөөрөмжид нөлөөлдөг.
Аль ч сонголт хуучирсангүй. Алслагдсан тал WireGuard ажиллуулж чадахгүй газарт IPSec зам дэмжигдсэн хэвээр байна.
Үхсэн туннель үүсгэдэг IPSec талбарууд
Дөрвөн утга таны LAN-тай тохирох ёстой бөгөөд тэдгээрийн гурав нь эвдэрсэн туннель шиг харагдах байдлаар бүтэлгүйтдэг.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
Хүмүүсийг сүлжээний хаяг нь барьдаг. Дэд сүлжээ нь эхний хаягаараа тодорхойлогддог бөгөөд энэ нь ихэвчлэн тэгээр төгсдөг, тэнд хост хаяг оруулбал бүрэн үнэмшилтэй харагдах боловч хэзээ ч холбогдохгүй тохиргоо үүсдэг. DHCP муж нь өөр шалтгаанаар чухал: туннелийн клиентүүд ихэвчлэн түүнээс дээш хуваарилагддаг тул бүх дэд сүлжээг иддэг муж хуваарилахад юу ч үлдээдэггүй.
Давхцсан дэд сүлжээнүүд нь өөр нэг сонгодог тохиолдол. Хэрэв та нэгдэх гэж буй алслагдсан LAN таны сууж буй LAN-тай ижил угтвар ашигладаг бол маршрутлалт хоёрыг ялгаж чадахгүй бөгөөд нэг талыг дахин дугаарлах нь цорын ганц жинхэнэ шийдэл юм. Ямар ч хэмжээний клиентийн тохиргоо үүнийг шийдэхгүй.
WireGuard яагаад өөрөөр бүтэлгүйтдэг вэ
WireGuard-д буруу бичиж болох урьдчилан хуваалцсан түлхүүр байхгүй тул түүний алдаа peer-ийн тодорхойлолтыг тойрч бөөгнөрдөг. LAN угтварыг орхигдуулсан зөвшөөрөгдсөн IP-ийн жагсаалт юу ч зөөдөггүй туннель үүсгэдэг, учир нь клиент LAN руу чиглэсэн урсгалыг түүн рүү хэзээ ч илгээдэггүй. Аль ч талын хуучирсан нийтийн түлхүүр хэзээ ч дуусахгүй гар барилтыг үүсгэдэг. Төгсгөлийн цэг байхгүй эсвэл буруу порт нь алдаа биш чимээгүй байдал үүсгэдэг.
Файлыг дахин импортлож найдахын оронд хоёр талыг талбар талбараар нь харьцуул.
Цорын ганц нийтлэг бүтэлгүйтэл бол дэд сүлжээнүүдийн мөргөлдөөн. WireGuard таны орон нутгийн сүлжээтэй давхцах сүлжээ рүү туннель барихаас дуртай бөгөөд дараа нь маршрутын хүснэгт хоёр ижил угтварын алий нь ялахыг шийднэ.
Үүнийг гаднаас нотол, дараа нь буцах замаа хадгал
Гар утасны холболтоос туршиж үзээрэй, хэзээ ч LAN-ийн дотроос биш, учир нь дотроос та туннельтай огт хамааралгүй замыг туршиж байна. Сонголт бүр ямар порт ашигладаг болохыг идэвхжүүлэхийн өмнө бичээд, тэр портыг куйт руу дамжуул.
Үүсгэсэн файлыг туннельгүйгээр хүрч болох газарт хадгалж, кутийн гадаад нэрийг мөн бичиж аваарай.
Гаднаас хэзээ ч туршаагүй тохиргоо бол төлөвлөгөө, ажилладаг алсын хандалтын зам биш. Нэг LAN хост-ыг нэрээр биш хаягаар туршаарай, DNS-ийн алдаа маршрутлалтын алдаатай андуурагдахгүйн тулд.