Rotta statika fil-FRITZ!Box: indikaha lejn l-IP LAN tal-gateway VPN

Il-LAN tad-dar tiegħek għandha FRITZ!Box bħala r-router default u kaxxa żgħira Linux li tagħmel ix-xogħol tal-VPN maġenbha. Il-kaxxa tilħaq in-network tal-uffiċċju, u l-laptop wara l-FRITZ!Box ma tilħaqx. Rotta statika ssolvi dan fi tliet oqsma, u l-unika diffikultà vera hija li tirrifjuta li tpoġġi indirizz ta’ tunnel fil-qasam tal-gateway. Il-gateway huwa r-router li jmiss fuq il-LAN tiegħek stess, u dejjem kien hekk.

Ikteb it-tliet oqsma qabel ma tiftaħ l-interface

Ħu LAN 192.168.50.0/24, FRITZ!Box fuq 192.168.50.1, u kaxxa VPN b’indirizz fiss 192.168.50.2 li diġà għandha triq protetta li taħdem lejn 10.40.0.0/16. Ir-rotta tgħid: għal dak il-prefiss imbiegħed, għaddi l-packet lill-apparat fl-indirizz LAN fiss. L-endpoint pubbliku tas-server VPN imbiegħed u l-indirizz tat-tunnel intern tiegħu huma t-tnejn irrilevanti hawn, għax il-FRITZ!Box qatt ma jibgħat xejn lilhom direttament.

Irriżerva dak l-indirizz LAN barra mill-pool DHCP, inkella l-gateway li kkonfigurajt xi darba se jkun ta’ telefon.

Fejn il-FRITZ!Box iżżomm ir-rotta

FRITZ! jiftaħ il-kontrolli tar-rotot IPv4 taħt Netwerk tad-Dar, imbagħad Netwerk, imbagħad Settings tan-Netwerk, bit-tikketta u l-inkwadrar eżatti jiddependu mill-mudell u mill-verżjoni FRITZ!OS. Ippermetti l-veduta avvanzata jekk it-tabella tar-rotot hija moħbija, żid entrata waħda bil-valuri ta’ hawn fuq u applika. Jiswa ħarsa lejn il-gwida tal-mudell speċifiku tiegħek, għax l-istess funzjoni mxiet bejn il-verżjonijiet aktar minn darba. Innota l-kliem eżatt tal-entrata li qed issalva, għax entrata fit-tabella rari tgħid liema skrin ipproduċiet.

Din mhix l-istess funzjoni bħal meta l-FRITZ!Box innifsu jtemm VPN. Rotta tindika apparat ieħor; il-VPN inkorporat huwa dak l-apparat.

Il-gateway irid jirrotta, mhux biss jilħaq

Host li jista’ jilħaq in-network imbiegħed mhuwiex awtomatikament router għall-bqija tal-LAN. Il-kaxxa VPN teħtieġ IP forwarding mixgħul, politika tal-firewall li tippermetti l-forwarding bejn l-interface LAN u t-tunnel, u rotta li tibgħat it-tweġiba lura lejn il-LAN minflok ma toħroġ mit-triq default tagħha stess. Li tixgħel il-forwarding u tinsa r-regola tal-firewall hija l-aktar nofs soluzzjoni komuni, u mill-ġenb tal-klijent tidher bħal falliment tar-routing.

Ivverifika mill-ġenb tal-FRITZ!Box billi tagħmel ping lejn l-indirizz LAN tal-kaxxa VPN, imbagħad minn klijent billi ttraċċa lejn indirizz imbiegħed u tikkonferma li t-tieni hop hija dik il-kaxxa.

Triq lura u firxiet li jikkoinċidu

In-naħa mbiegħda teħtieġ rotta għal 192.168.50.0/24 lura mit-tunnel, sakemm m’intix tittraduċi s-sors b’mod deliberat fil-kaxxa VPN. Iż-żamma u t-traduzzjoni huma politiki differenti b’logs differenti u regoli ta’ aċċess differenti, u r-rotta statika li għadek kemm żidt ma tagħżilx bejniethom. Il-firxiet li jikkoinċidu huma problema aktar diffiċli: jekk il-LAN tiegħek u n-network imbiegħed jaqsmu prefiss, rotta waħda tal-host ma tistax tiddistingwihom, u l-pjan tal-indirizzi jrid jinbidel.

Iż-żieda ta’ rotta aktar speċifika x’imkien ieħor fuq il-LAN, jew it-tieni klijent VPN fuq il-laptop, se tegħleb bil-kwiet l-entrata tal-FRITZ!Box.

Ittestja minn klijent normali, imbagħad ittestja l-falliment

Mexxi t-test minn magna LAN awtorizzata ordinarja, mhux mill-kaxxa VPN, għax il-kaxxa kienet diġà qed taħdem u ma tipprova xejn. Ilħaq servizz imbiegħed u ċċekkja t-tweġiba, imbagħad ikkonferma li destinazzjonijiet tal-internet mhux relatati għadhom jieħdu r-rotta default u mhumiex jinġibdu mit-tunnel. Is-sostituzzjoni tar-rotta default biex tilħaq subnet waħda hija bidla ferm akbar mill-entrata b’tliet oqsma li bdejt biha.

Fl-aħħar, skonnettja l-VPN u ara x’jiġri. Ir-rotta statika tibqa’ fit-tabella waqt li l-gateway tagħha tilfet it-triq protetta, għalhekk it-traffiku jonqos fil-kaxxa minflok ma jaqa’ lura għall-internet, u kwalunkwe rekwiżit li jimblokka traffiku ta’ rikaduta jappartjeni għall-politika tal-kaxxa stess, mhux għal rotta salvata.