FRITZ!Box LAN-LAN VPN: mengapa peranti anda tidak mendapat IP jauh
Dalam VPN LAN-LAN rangkaian disatukan dan peranti mengekalkan alamatnya sendiri. Hanya sambungan dail masuk memberi alamat daripada kumpulan jauh.
Komputer riba bersambung ke VPN FRITZ!Box, sampai ke perkongsian fail di tapak lain, dan masih memaparkan alamat rumahnya dalam setiap alat yang anda cuba. Kemudian orang mencari tetapan yang mengagihkan IP jauh dan tidak pernah menjumpainya, kerana tiada apa untuk dijumpai. Dalam gandingan LAN-LAN dua penghala menyatukan rangkaian mereka dan setiap peranti mengekalkan alamat yang sudah dimilikinya. Hanya sambungan dail masuk menyewa alamat daripada kumpulan jauh.
Selebihnya tentang membezakan dua susunan itu dan tentang apa yang sebenarnya dilihat oleh sebelah jauh.
Satu gandingan menyatukan rangkaian, yang lain meminjamkan alamat
Pautan LAN-LAN ialah laluan antara dua subrangkaian, bukan meja kerja jauh. Komputer riba anda menghantar paket ke 192.168.188.40, FRITZ!Box mengenali destinasi itu sebagai boleh dicapai melalui terowong, dan paket tiba dengan alamat sumber asal anda utuh. Tiada apa di laluan itu memerlukan alamat kedua, dan tiada apa memberikannya.
Profil dail masuk berkelakuan seperti lanjutan jauh penghala. Peranti yang bersambung diberi alamat daripada LAN sasaran, sebab itulah ia muncul dalam jadual sewa di sana. Terowong sama, soalan berbeza: satu reka bentuk meluaskan rangkaian, yang lain membenarkan tetamu masuk ke dalamnya.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Apa yang dilihat oleh hos jauh bergantung pada terjemahan
Dengan penghalaan biasa mesin jauh merekodkan alamat setempat sebenar anda, contohnya 192.168.178.20, dan balasannya sendiri mesti kembali melalui terowong. Balasan itu hanya berfungsi apabila penghala jauh mempunyai laluan untuk seluruh subrangkaian anda, yang biasanya dipasang oleh gandingan untuk anda.
Jika pautan sebaliknya menulis semula alamat sumber, hos jauh melihat satu alamat untuk semua di belakang terowong: alamat LAN penghala itu sendiri. Kedua-dua reka bentuk sah, dan kedua-duanya menjadikan soalan apakah IP saya boleh dijawab tanpa kaitan dengan sama ada VPN hidup.
Anda boleh menyelesaikannya dalam satu minit tanpa meneka. Buka jadual sambungan atau log akses pada mesin di tapak lain semasa permintaan sedang berjalan, kemudian baca lajur sumber. Alamat yang tergolong dalam subrangkaian penghantar bermakna penghalaan ada; satu alamat penghala berulang bermakna pautan sedang menterjemah. Tulis hasilnya dalam nota anda, kerana ia menentukan sama ada peraturan akses jauh mesti membenarkan satu subrangkaian atau satu hos.
Di mana nilai-nilai itu berada dalam FRITZ!OS
Pada keluaran FRITZ!OS semasa wizard berada di bawah Internet, kemudian Freigaben, kemudian VPN, di belakang butang untuk sambungan baharu. Pilihan pertama ialah bentuk yang anda mahu: FRITZ!Box yang digandingkan dengan FRITZ!Box lain, atau satu komputer yang mendail masuk.
- Pilih pilihan dua penghala dan teruskan.
- Pada halaman Netzwerkeinstellungen seterusnya, namakan rangkaian IPv4 jauh, contohnya 192.168.188.0/24, dan tetapkan kunci VPN kongsi.
- Selesaikan wizard, kemudian import fail konfigurasi yang ditawarkannya pada FRITZ!Box yang lain.
Medan rangkaian jauh ialah yang penting untuk gejala ini. Ia memberitahu penghala destinasi mana yang tergolong di sebelah jauh terowong; kunci hanya menentukan sama ada terowong itu naik sama sekali. Rangkaian yang salah di situ menghasilkan kesenyapan, bukan alamat.
Apabila sebelah jauh menuntut identiti jauh
Sesetengah perkhidmatan ditulis untuk menerima hanya klien yang alamatnya jatuh dalam subrangkaian mereka sendiri, dan tiada penghalaan akan memuaskan mereka. Itu dasar di pihak mereka, dan penyelesaiannya ialah jenis sambungan lain, bukan tetapan terowong yang lain.
Tambah profil dail masuk untuk satu peranti itu dan biarkan gandingan untuk semua yang lain. Peranti itu kemudian menyewa alamat daripada kumpulan jauh dan muncul dalam senarai sambungan penghala jauh, iaitu tepat apa yang perkhidmatan itu mahu lihat. Dua profil boleh wujud bersama pada satu penghala, asalkan setiap satu mempunyai kunci kongsi dan entri rangkaiannya sendiri.
Jalankan pemeriksaan ini mengikut urutan
Sebelum menukar mod, sahkan asasnya, kerana gandingan yang tidak pernah berfungsi kelihatan sama seperti yang berfungsi dengan betul.
- Bandingkan kedua-dua awalan LAN. Gandingan antara dua rangkaian yang kedua-duanya menggunakan 192.168.178.0/24 tidak boleh menghala, dan penyelesaiannya ialah menomborkan semula satu pihak.
- Pada setiap penghala, baca gambaran keseluruhan VPN dan sahkan rangkaian jauh muncul sebagai bersambung.
- Daripada hos di tapak jauh, minta perkhidmatan itu dan baca alamat sumber yang direkodkannya. Pemerhatian itulah yang menjawab soalan asal.
Uji daripada klien, jangan sekali-kali daripada halaman ping penghala itu sendiri: penghala boleh mencapai destinasi melalui laluan yang tidak boleh digunakan oleh hos LAN-nya, jadi ping yang berjaya di situ tidak membuktikan apa-apa tentang peranti.
Jika kedua-dua arah berfungsi dan peranti masih memaparkan alamat rumahnya, gandingan itu menjalankan tugasnya. Gunakan profil dail masuk hanya apabila identiti jauh benar-benar diperlukan, dan simpan kedua-dua susunan didokumenkan di sebelah pelan subrangkaian.