FRITZ!Box LAN-LAN VPN: għaliex it-tagħmir tiegħek ma jieħux IP remota
F'VPN LAN-LAN in-netwerks jingħaqdu u t-tagħmir iżomm l-indirizzi tiegħu stess. Konnessjoni tad-dial-in biss tagħti indirizz mill-ġabħa remota.
Laptop jikkonnettja ma' VPN tal-FRITZ!Box, jasal għal kondiviżjoni tal-fajls fis-sit l-ieħor, u xorta juri l-indirizz tad-dar tiegħu f'kull għodda li tipprova. Imbagħad in-nies ifittxu setting li tqassam IP remota u qatt ma jsibuha, għax m'hemm xejn x'jinstab. F'konnessjoni LAN-LAN żewġ routers jingħaqdu n-netwerks tagħhom u kull tagħmir iżomm l-indirizz li diġà kellu. Konnessjoni tad-dial-in biss tikri indirizz mill-ġabħa remota.
Il-bqija huwa dwar kif tiddistingwi dawn iż-żewġ arranġamenti, u dwar x'jara fil-fatt in-naħa l-bogħida.
Konnessjoni waħda tingħaqad netwerks, l-oħra ssellef indirizz
Ħolqa LAN-LAN hija rotta bejn żewġ subnets, mhux desktop remot. Il-laptop tiegħek jibgħat pakkett lejn 192.168.188.40, il-FRITZ!Box jirrikonoxxi dak id-destinazzjoni bħala aċċessibbli mit-tunnel, u l-pakkett jasal bl-indirizz tas-sors oriġinali tiegħek intatt. Xejn f'dak il-mogħdija ma jeħtieġ it-tieni indirizz, u xejn ma jagħti wieħed.
Profil tad-dial-in iġib ruħu bħala estensjoni remota tar-router. It-tagħmir li jikkonnettja jingħata indirizz mil-LAN fil-mira, u għalhekk jidher fit-tabella tal-kiri hemmhekk. L-istess tunnel, mistoqsija oħra: disinn wieħed jestendi netwerk, l-ieħor jammetti mistieden fih.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Dak li jara l-host remot jiddependi mit-traduzzjoni
B'routing sempliċi l-magna remota tirreġistra l-indirizz lokali veru tiegħek, pereżempju 192.168.178.20, u r-risposta tagħha stess trid terġa' lura mit-tunnel. Dik ir-risposta taħdem biss meta r-router remot ikollu rotta għas-subnet kollu tiegħek, li l-konnessjoni normalment tinstalla għalik.
Jekk il-ħolqa minflok terġa' tikteb l-indirizzi tas-sors, il-host remot jara indirizz wieħed għal kollox wara t-tunnel: l-indirizz LAN tar-router stess. Iż-żewġ disinni huma leġittimi, u t-tnejn jagħmlu l-mistoqsija x'inhu l-IP tiegħi waħda li tista' tiġi mwieġba b'tali mod li m'għandhiex x'taqsam ma' jekk il-VPN hijiex mixgħula.
Tista' tiddeċiediha f'minuta mingħajr ma taqta' bil-guessing. Iftaħ tabella tal-konnessjonijiet jew reġistru tal-aċċess fuq magna fis-sit l-ieħor waqt li talba tkun għaddejja, imbagħad aqra l-kolonna tas-sors. Indirizz li jappartjeni lis-subnet li jibgħat ifisser li r-routing hemm; indirizz wieħed tar-router ripetut ifisser li l-ħolqa qed tittraduċi. Ikteb ir-riżultat fin-noti tiegħek, għax jiddetermina jekk ir-regoli tal-aċċess remot għandhomx jippermettu subnet jew host wieħed.
Fejn jgħixu dawn il-valuri fil-FRITZ!OS
F'rilaxx kurrenti tal-FRITZ!OS il-wizard jinsab taħt Internet, imbagħad Freigaben, imbagħad VPN, wara l-buttuna għal konnessjoni ġdida. L-ewwel għażla hija l-forma li trid: FRITZ!Box magħqud ma' FRITZ!Box ieħor, jew kompjuter wieħed li jċempel.
- Agħżel l-għażla taż-żewġ routers u kompli.
- Fil-paġna Netzwerkeinstellungen li jmiss, semmi n-netwerk IPv4 remot, pereżempju 192.168.188.0/24, u waqqaf il-muftieħ VPN kondiviż.
- Lesti l-wizard, imbagħad importa l-fajl tal-konfigurazzjoni li joffri fuq il-FRITZ!Box l-ieħor.
Il-qasam tan-netwerk remot huwa dak li jgħodd għal dan is-sintomu. Jgħid lir-router liema destinazzjonijiet jappartjenu għan-naħa l-bogħida tat-tunnel; il-muftieħ jiddeċiedi biss jekk it-tunnel jitlax xejn. Netwerk żbaljat hemmhekk jipproduċi silenzju, mhux indirizz.
Meta n-naħa l-bogħida tinsisti fuq identità remota
Xi servizzi huma miktuba biex jaċċettaw biss klijenti li l-indirizz tagħhom jaqa' fis-subnet tagħhom stess, u ebda routing mhu se jissodisfahom. Din hija politika min-naħa tagħhom, u s-soluzzjoni hija tip ta' konnessjoni differenti minflok setting ieħor tat-tunnel.
Żid profil tad-dial-in għal dak it-tagħmir wieħed u ħalli l-konnessjoni għal kollox ieħor. It-tagħmir imbagħad jikri indirizz mill-ġabħa remota u jidher fil-lista tal-konnessjonijiet tar-router remot, li huwa eżattament dak li s-servizz irid jara. Żewġ profili jistgħu jikkoeżistu fuq router wieħed, sakemm kull wieħed ikollu l-muftieħ kondiviż tiegħu u l-entrata tan-netwerk tiegħu.
Agħmel dawn il-verifiki fl-ordni
Qabel ma tbiddel il-mod, ikkonferma l-bażi, għax konnessjoni li qatt ma ħadmet tidher identika għal waħda li taħdem sew.
- Qabbel iż-żewġ prefissi LAN. Konnessjoni bejn żewġ netwerks li t-tnejn jużaw 192.168.178.0/24 ma tistax tagħmel routing, u s-soluzzjoni hija li terġa' tnumera naħa waħda.
- Fuq kull router, aqra l-ħarsa ġenerali tal-VPN u kkonferma li n-netwerk remot jidher bħala konness.
- Minn host fis-sit remot, itlob is-servizz u aqra l-indirizz tas-sors li jirreġistra. Din hija l-osservazzjoni li twieġeb il-mistoqsija oriġinali.
Ittestja minn klijent, qatt mill-paġna tal-ping tar-router stess: ir-router jista' jasal għad-destinazzjonijiet permezz ta' mogħdijiet li l-hosts LAN tiegħu ma jistgħux jużaw, għalhekk ping ta' suċċess hemmhekk ma jipprovax xejn dwar it-tagħmir.
Jekk iż-żewġ direzzjonijiet jaħdmu u t-tagħmir xorta juri l-indirizz tad-dar tiegħu, il-konnessjoni qed tagħmel xogħolha. Uża profil tad-dial-in biss meta identità remota tkun tassew meħtieġa, u żomm iż-żewġ arranġamenti dokumentati ħdejn il-pjan tas-subnets.