FRITZ!Box LAN-LAN VPN: तुमच्या उपकरणाला दूरचा IP का मिळत नाही
LAN-LAN VPN मध्ये नेटवर्क जोडले जातात आणि उपकरणे स्वतःचे पत्ते ठेवतात. दूरच्या पूलमधून पत्ता देणारे फक्त डायल-इन कनेक्शन आहे.
लॅपटॉप FRITZ!Box VPN ला जोडतो, दुसऱ्या साइटवरील फाइल शेअरपर्यंत पोहोचतो, आणि तुम्ही वापरलेल्या प्रत्येक साधनात त्याचा घरचा पत्ता दाखवत राहतो. नंतर लोक दूरचा IP देणारी सेटिंग शोधतात आणि कधीच सापडत नाही, कारण शोधायला काहीच नाही. LAN-LAN जोडणीत दोन राउटर त्यांची नेटवर्क जोडतात आणि प्रत्येक उपकरण आधीच असलेला पत्ता ठेवते. फक्त डायल-इन कनेक्शन दूरच्या पूलमधून पत्ता भाड्याने घेते.
उर्वरित भाग या दोन रचना वेगळ्या ओळखण्याबद्दल आणि दूरची बाजू प्रत्यक्षात काय पाहते याबद्दल आहे.
एक जोडणी नेटवर्क जोडते, दुसरी पत्ता उसनवार देते
LAN-LAN लिंक दोन सबनेटमधील मार्ग आहे, दूरचा डेस्कटॉप नाही. तुमचा लॅपटॉप 192.168.188.40 वर पॅकेट पाठवतो, FRITZ!Box ते गंतव्य टनेलमधून पोहोचण्यायोग्य म्हणून ओळखते, आणि पॅकेट तुमच्या मूळ स्रोत पत्त्यासह अभंग पोहोचते. त्या मार्गावर कशालाही दुसरा पत्ता लागत नाही, आणि कोणीही एक देत नाही.
डायल-इन प्रोफाइल राउटरच्या दूरच्या विस्तारासारखे वागते. जोडणारे उपकरण लक्ष्य LAN मधून पत्ता घेते, म्हणूनच ते तिथल्या भाडे तक्त्यात दिसते. तेच टनेल, वेगळा प्रश्न: एक रचना नेटवर्क वाढवते, दुसरी अतिथीला त्यात प्रवेश देते.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
दूरचा होस्ट काय पाहतो हे पत्ता अनुवादावर अवलंबून आहे
साध्या राउटिंगमध्ये दूरचे यंत्र तुमचा खरा स्थानिक पत्ता नोंदवते, उदाहरणार्थ 192.168.178.20, आणि त्याचे उत्तर टनेलमधून परत यावे लागते. ते उत्तर तेव्हाच काम करते जेव्हा दूरच्या राउटरकडे तुमच्या संपूर्ण सबनेटसाठी मार्ग असतो, जो जोडणी सहसा तुमच्यासाठी स्थापित करते.
जर लिंक त्याऐवजी स्रोत पत्ते पुन्हा लिहित असेल, तर दूरचा होस्ट टनेलच्या मागील सर्वांसाठी एकच पत्ता पाहतो: राउटरचाच LAN पत्ता. दोन्ही रचना वैध आहेत, आणि दोन्ही माझा IP काय आहे या प्रश्नाचे उत्तर VPN सुरू आहे की नाही याच्याशी काहीही संबंध नसलेल्या पद्धतीने देता येते.
तुम्ही अंदाज न लावता एका मिनिटात हे ठरवू शकता. विनंती मार्गावर असताना दुसऱ्या साइटवरील यंत्रावर कनेक्शन तक्ता किंवा प्रवेश लॉग उघडा, आणि स्रोत स्तंभ वाचा. पाठवणाऱ्या सबनेटचा पत्ता म्हणजे राउटिंग आहे; एकच पुनरावृत्त राउटर पत्ता म्हणजे लिंक अनुवाद करत आहे. निकाल तुमच्या टिपणात लिहा, कारण दूरच्या प्रवेशाच्या नियमांनी सबनेट की एका होस्टला परवानगी द्यायची हे तो ठरवतो.
FRITZ!OS मध्ये ही मूल्ये कुठे असतात
सध्याच्या FRITZ!OS आवृत्तीत विझार्ड Internet, नंतर Freigaben, नंतर VPN खाली, नवीन कनेक्शनच्या बटणामागे असते. पहिली निवड तुम्हाला हवा असलेला आकार आहे: दुसऱ्या FRITZ!Box ला जोडलेला FRITZ!Box, किंवा डायल-इन करणारा एकच संगणक.
- दोन-राउटर पर्याय निवडा आणि पुढे जा.
- पुढील Netzwerkeinstellungen पानावर दूरच्या IPv4 नेटवर्कला नाव द्या, उदाहरणार्थ 192.168.188.0/24, आणि सामायिक VPN की सेट करा.
- विझार्ड पूर्ण करा, नंतर तो देणारी कॉन्फिगरेशन फाइल दुसऱ्या FRITZ!Box वर आयात करा.
दूरच्या नेटवर्कचे फील्ड या लक्षणासाठी महत्त्वाचे आहे. कोणती गंतव्ये टनेलच्या दूरच्या बाजूची आहेत हे ते राउटरला सांगते; की फक्त टनेल अजिबात उभारणार की नाही हे ठरवते. तिथे चुकीचे नेटवर्क शांतता देते, पत्ता नाही.
जेव्हा दूरची बाजू दूरची ओळख मागते
काही सेवा अशा लिहिलेल्या आहेत की त्या फक्त अशा ग्राहकांना स्वीकारतात ज्यांचा पत्ता त्यांच्याच सबनेटमध्ये येतो, आणि कोणतेही राउटिंग त्यांना संतुष्ट करणार नाही. हे त्यांच्या बाजूचे धोरण आहे, आणि उपाय दुसरे टनेल सेटिंग नाही तर वेगळा कनेक्शन प्रकार आहे.
त्या एका उपकरणासाठी डायल-इन प्रोफाइल जोडा आणि बाकी सर्वांसाठी जोडणी तशीच ठेवा. मग उपकरण दूरच्या पूलमधून पत्ता भाड्याने घेते आणि दूरच्या राउटरच्या कनेक्शन यादीत दिसते, जे सेवेला पाहायचे असते तेच. एका राउटरवर दोन प्रोफाइल एकत्र राहू शकतात, जर प्रत्येकाकडे स्वतःची सामायिक की आणि स्वतःची नेटवर्क नोंद असेल.
या तपासण्या क्रमाने करा
मोड बदलण्यापूर्वी मूलभूत गोष्टी पुष्टी करा, कारण कधीही काम न केलेली जोडणी योग्यरित्या काम करणाऱ्या जोडणीसारखीच दिसते.
- दोन्ही LAN प्रीफिक्सची तुलना करा. दोन्ही 192.168.178.0/24 वापरणाऱ्या दोन नेटवर्कमधील जोडणी राउट करू शकत नाही, आणि उपाय एक बाजू पुन्हा क्रमांकित करणे आहे.
- प्रत्येक राउटरवर VPN विहंगावलोकन वाचा आणि दूरचे नेटवर्क जोडलेले दिसते याची पुष्टी करा.
- दूरच्या साइटवरील होस्टवरून सेवेची विनंती करा आणि ती नोंदवणारा स्रोत पत्ता वाचा. हेच निरीक्षण मूळ प्रश्नाचे उत्तर देते.
क्लायंटवरून चाचणी करा, कधीही राउटरच्या स्वतःच्या ping पानावरून नाही: राउटर त्याच्या LAN होस्ट्स वापरू शकत नाहीत अशा मार्गांनी गंतव्यांपर्यंत पोहोचू शकतो, त्यामुळे तिथला यशस्वी ping उपकरणाबद्दल काहीच सिद्ध करत नाही.
दोन्ही दिशा काम करत असूनही उपकरण आपला घरचा पत्ता दाखवत असेल, तर जोडणी आपले काम करत आहे. दूरची ओळख खरोखर आवश्यक असेल तेव्हाच डायल-इन प्रोफाइलकडे वळा, आणि दोन्ही रचना सबनेट योजनेजवळ नोंदीत ठेवा.