Il-VPN tal-FRITZ!Box tikkonnettja imma xejn ma jwieġeb: WireGuard jew IPSec
Tunnel FRITZ!Box konness li ma jasalx għall-LAN hija problema ta’ indirizzar. Iċċekkja l-erba’ oqsma IPSec jew il-peer ta’ WireGuard qabel terġa’ timporta.
It-tunnel jirrapporta li huwa konness, l-ikona hija ħadra, u xejn fuq il-LAN tad-dar ma jwieġeb. Din hija l-aktar ilment komuni dwar l-aċċess mill-bogħod tal-FRITZ!Box, u kważi qatt mhuwa t-tunnel innifsu. Il-pjan tal-indirizzi, l-identità tas-subnet jew it-tabella tar-rotot tal-klijent huma ħżiena. Liema minnhom eventwalment tiddebġja jiddependi fuq jekk għażiltx WireGuard jew l-IPSec Fernzugang l-antik, għalhekk ibda billi tkun taf x’ikkonfigurajt tassew.
It-tunnel jitla’ u l-LAN tibqa’ siekta
Tunnel li jiġi stabbilit jipprova li ċ-ċwievet u l-punt tat-tarf huma tajbin. Ma jipprovax li l-klijent irċieva indirizz li l-kaxxa tista’ tgħaddi lejh, lanqas li l-klijent jaf liema prefissi jappartjenu għat-tunnel. Dawn huma żewġ suċċessi separati, u t-tieni biss iħallik tasal għal printer.
Iċċekkja l-indirizz tal-klijent l-ewwel, imbagħad it-tabella tar-rotot tiegħu.
Jekk l-indirizz assenjat jinsab barra s-subnet tal-LAN, il-kaxxa m’għandha xejn fejn tgħaddi lura. Jekk jinsab ġewwa l-firxa DHCP, il-kaxxa tista’ tagħti l-istess indirizz lil apparat lokali. It-tnejn jipproduċu tunnel li jikkonnettja u LAN li tinjora lilkom.
X’jikkonfigura tassew kull għażla
L-għażla IPSec tiġġenera fajl ta’ konfigurazzjoni għal utent wieħed, li fih iċ-ċavetta maqsuma minn qabel u l-indirizzar. Timportah f’klijent li jitkellem l-istess profil, li fuq Windows normalment ifisser l-għodda tal-manifattur u mhux il-klijent integrat. L-għażla WireGuard tiġġenera peer għal apparat wieħed: par ċwievet, indirizz ġewwa t-tunnel u punt tat-tarf.
Dik id-differenza tiddetermina l-mudell ta’ manutenzjoni tiegħek. Kull apparat WireGuard huwa peer separat biċ-ċavetta tiegħu stess, allura li tirtira telefon mitluf ifisser li tħassar peer wieħed waqt li l-oħrajn ikomplu jaħdmu. IPSec tirtira billi tbiddel is-sigriet maqsum jew il-konfigurazzjoni tal-utent, li hija aktar oħxon u tolqot kull apparat li jużaha.
L-ebda waħda mill-għażliet mhi skaduta. It-triq IPSec tibqa’ dik appoġġjata fejn it-tarf ’il bogħod ma jistax imexxi WireGuard.
L-oqsma IPSec li jipproduċu tunnel mejjet
Erba’ valuri jridu jaqblu mal-LAN tiegħek, u tlieta minnhom ifallu b’mod li jidher qisu tunnel maqsum.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
L-indirizz tan-netwerk huwa dak li jaqbad lin-nies. Subnet jiġi identifikat bl-ewwel indirizz tiegħu, li normalment jispiċċa b’żero, u li ddaħħal indirizz ta’ host hemmhekk jipproduċi konfigurazzjoni li tidher kompletament plawsibbli u qatt ma tikkonnettja. Il-firxa DHCP hija importanti għal raġuni oħra: il-klijenti tat-tunnel normalment jiġu assenjati ’l fuq minnha, allura firxa li tiekol is-subnet kollu ma tħalli xejn x’titqassam.
Is-subnets li jikkoinċidu huma l-każ klassiku l-ieħor. Jekk il-LAN ’il bogħod li qed tingħaqad magħha tuża l-istess prefiss bħall-LAN li qiegħed fuqha, ir-rotta ma tistax tiddistingwihom, u li terġa’ tnumera naħa waħda hija l-unika soluzzjoni vera. Ebda ammont ta’ konfigurazzjoni tal-klijent ma jsolviha.
Għaliex WireGuard tfalli b’mod differenti
WireGuard m’għandhiex ċavetta maqsuma minn qabel li tista’ tiġi mistajpjata, allura l-fallimenti tagħha jinġemgħu mad-definizzjoni tal-peer minflok. Lista ta’ IPs permessi li tħalli barra l-prefiss tal-LAN tipproduċi tunnel li ma jġorr xejn, għax il-klijent qatt ma jibgħat fih traffiku dirett lejn il-LAN. Ċavetta pubblika antika fuq xi naħa tipproduċi handshake li qatt ma jitlesta. Punt tat-tarf nieqes jew port ħażin jipproduċu skiet minflok żball.
Qabbel iż-żewġ naħat qasam b’qasam minflok terġa’ timporta l-fajl u tittama.
L-uniku falliment komuni huwa l-kolliżjoni tas-subnets. WireGuard ser tibni tunnel bil-ferħ lejn netwerk li jikkoinċidi ma’ dak lokali tiegħek, u mbagħad it-tabella tar-rotot tiddeċiedi liema mill-prefissi identiċi jirbaħ.
Ipprova dan minn barra, u mbagħad żomm triq lura għal ġewwa
Ittestja minn konnessjoni mobbli, qatt minn ġewwa l-LAN, għax minn ġewwa qed tittestja triq li ma tinvolvix it-tunnel xejn. Innota liema port juża kull għażla qabel ma tattivaha, u ibgħat dak il-port lejn il-kaxxa.
Żomm il-fajl iġġenerat f’post li tista’ tasal għalih mingħajr it-tunnel, u s’issa nnota l-isem estern tal-kaxxa.
Konfigurazzjoni li qatt ma ġiet ittestjata minn barra hija pjan, mhux triq ta’ aċċess mill-bogħod li taħdem. Ittestja host tal-LAN wieħed bl-indirizz u mhux bl-isem, sabiex falliment tad-DNS ma jiġix miżjud ma’ falliment tar-rotta.