FRITZ!Box LAN-LAN VPN: तपाईंको यन्त्रले टाढाको IP किन पाउँदैन
LAN-LAN VPN मा नेटवर्कहरू जोडिन्छन् र यन्त्रहरू आफ्नै ठेगाना राख्छन्। टाढाको पूलबाट ठेगाना दिने डायल-इन जडान मात्र हो।
ल्यापटप FRITZ!Box VPN मा जोडिन्छ, अर्को साइटको फाइल साझेदारीसम्म पुग्छ, र तपाईंले प्रयास गर्नुभएको हरेक उपकरणमा अझै आफ्नो घरको ठेगाना देखाउँछ। त्यसपछि मानिसहरू टाढाको IP बाँड्ने सेटिङ खोज्छन् र कहिल्यै भेट्दैनन्, किनकि खोज्न केही छैन। LAN-LAN जोडाइमा दुई राउटरले आफ्ना नेटवर्क जोड्छन् र प्रत्येक यन्त्रले पहिले नै भएको ठेगाना राख्छ। टाढाको पूलबाट ठेगाना भाडामा लिने डायल-इन जडान मात्र हो।
बाँकी भाग यी दुई व्यवस्थालाई छुट्याउने र टाढाको पक्षले वास्तवमा के देख्छ भन्नेबारे हो।
एउटा जोडाइले नेटवर्क जोड्छ, अर्कोले ठेगाना सापटी दिन्छ
LAN-LAN लिङ्क दुई सबनेटबीचको मार्ग हो, टाढाको डेस्कटप होइन। तपाईंको ल्यापटपले 192.168.188.40 मा प्याकेट पठाउँछ, FRITZ!Box ले त्यो गन्तव्यलाई टनेलबाट पुग्न सकिने रूपमा चिन्छ, र प्याकेट तपाईंको मूल स्रोत ठेगानासहित अक्षुण्ण पुग्छ। त्यो बाटोमा कुनै पनि कुरालाई दोस्रो ठेगाना चाहिँदैन, र कसैले एक दिँदैन।
डायल-इन प्रोफाइल राउटरको टाढाको विस्तारजस्तै व्यवहार गर्छ। जोडिने यन्त्रलाई लक्ष्य LAN बाट ठेगाना दिइन्छ, त्यसैले त्यो त्यहाँको भाडा तालिकामा देखिन्छ। उही टनेल, फरक प्रश्न: एउटा ढाँचाले नेटवर्क विस्तार गर्छ, अर्कोले पाहुनालाई त्यसमा प्रवेश दिन्छ।
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
टाढाको होस्टले के देख्छ भन्ने ठेगाना अनुवादमा निर्भर छ
साधारण राउटिङमा टाढाको मेसिनले तपाईंको वास्तविक स्थानीय ठेगाना दर्ता गर्छ, उदाहरणका लागि 192.168.178.20, र त्यसको जवाफ टनेलबाट फर्कनुपर्छ। त्यो जवाफ तब मात्र काम गर्छ जब टाढाको राउटरसँग तपाईंको सम्पूर्ण सबनेटको मार्ग हुन्छ, जुन जोडाइले सामान्यतया तपाईंका लागि स्थापना गर्छ।
यदि लिङ्कले यसको सट्टा स्रोत ठेगानाहरू पुनःलेख्छ भने, टाढाको होस्टले टनेलपछाडिको सबैका लागि एउटै ठेगाना देख्छ: राउटरकै LAN ठेगाना। दुवै ढाँचा वैध छन्, र दुवैले मेरो IP के हो भन्ने प्रश्नलाई VPN सक्रिय छ कि छैनसँग कुनै सम्बन्ध नभएको तरिकाले जवाफ दिन सकिने बनाउँछन्।
तपाईं अनुमान नगरी एक मिनेटमा यो टुंग्याउन सक्नुहुन्छ। अनुरोध बाटोमा हुँदा अर्को साइटको मेसिनमा जडान तालिका वा पहुँच लग खोल्नुहोस्, त्यसपछि स्रोत स्तम्भ पढ्नुहोस्। पठाउने सबनेटको ठेगाना भनेको राउटिङ छ; एउटै दोहोरिएको राउटर ठेगाना भनेको लिङ्कले अनुवाद गर्दै छ। नतिजा तपाईंको टिप्पणीमा लेख्नुहोस्, किनकि टाढाको पहुँच नियमहरूले सबनेट वा एउटा होस्टलाई अनुमति दिनुपर्ने हो कि होइन त्यो निर्धारण गर्छ।
FRITZ!OS मा यी मानहरू कहाँ छन्
हालको FRITZ!OS संस्करणमा विजार्ड Internet, त्यसपछि Freigaben, त्यसपछि VPN अन्तर्गत, नयाँ जडानको बटनपछाडि हुन्छ। पहिलो छनोट तपाईंले चाहेको आकार हो: अर्को FRITZ!Box मा जोडिएको FRITZ!Box, वा डायल-इन गर्ने एउटै कम्प्युटर।
- दुई-राउटर विकल्प छानेर अगाडि बढ्नुहोस्।
- अर्को Netzwerkeinstellungen पृष्ठमा टाढाको IPv4 नेटवर्कको नाम दिनुहोस्, उदाहरणका लागि 192.168.188.0/24, र साझा VPN कुञ्जी सेट गर्नुहोस्।
- विजार्ड पूरा गर्नुहोस्, त्यसपछि यसले दिने कन्फिगरेसन फाइल अर्को FRITZ!Box मा आयात गर्नुहोस्।
यो लक्षणका लागि टाढाको नेटवर्क फिल्ड महत्त्वपूर्ण छ। कुन गन्तव्यहरू टनेलको टाढाको पट्टिका हुन् भनी यसले राउटरलाई बताउँछ; कुञ्जीले टनेल आफैं उठ्ने हो कि होइन मात्र निर्धारण गर्छ। त्यहाँ गलत नेटवर्कले मौनता दिन्छ, ठेगाना होइन।
जब टाढाको पक्षले टाढाको पहिचान जोड दिन्छ
केही सेवाहरू आफ्नै सबनेटभित्र ठेगाना हुने ग्राहकहरूलाई मात्र स्वीकार्न लेखिएका छन्, र कुनै पनि राउटिङले तिनीहरूलाई सन्तुष्ट पार्दैन। यो उनीहरूको पक्षको नीति हो, र समाधान अर्को टनेल सेटिङ होइन, फरक जडान प्रकार हो।
त्यो एउटा यन्त्रका लागि डायल-इन प्रोफाइल थप्नुहोस् र बाँकी सबैका लागि जोडाइ यथावत् राख्नुहोस्। त्यसपछि यन्त्रले टाढाको पूलबाट ठेगाना भाडामा लिन्छ र टाढाको राउटरको जडान सूचीमा देखिन्छ, जुन सेवाले देख्न चाहेको ठ्याक्कै त्यही हो। एउटै राउटरमा दुई प्रोफाइल सँगै रहन सक्छन्, यदि प्रत्येकसँग आफ्नै साझा कुञ्जी र आफ्नै नेटवर्क प्रविष्टि छ भने।
यी जाँचहरू क्रममा गर्नुहोस्
मोड परिवर्तन गर्नुअघि आधारभूत कुरा पुष्टि गर्नुहोस्, किनकि कहिल्यै नचलेको जोडाइ राम्ररी चल्ने जोडाइजस्तै देखिन्छ।
- दुई LAN प्रिफिक्स तुलना गर्नुहोस्। दुवैले 192.168.178.0/24 प्रयोग गर्ने दुई नेटवर्कबीचको जोडाइले राउट गर्न सक्दैन, र समाधान एउटा पक्षलाई पुनःक्रमांकन गर्नु हो।
- प्रत्येक राउटरमा VPN अवलोकन पढ्नुहोस् र टाढाको नेटवर्क जोडिएको रूपमा देखिन्छ भनी पुष्टि गर्नुहोस्।
- टाढाको साइटको होस्टबाट सेवा अनुरोध गर्नुहोस् र यसले दर्ता गर्ने स्रोत ठेगाना पढ्नुहोस्। त्यही अवलोकनले मूल प्रश्नको जवाफ दिन्छ।
क्लाइन्टबाट परीक्षण गर्नुहोस्, कहिल्यै राउटरकै ping पृष्ठबाट नहुनुहोस्: राउटरले आफ्ना LAN होस्टहरूले प्रयोग गर्न नसक्ने बाटोबाट गन्तव्यमा पुग्न सक्छ, त्यसैले त्यहाँको सफल ping ले यन्त्रबारे केही पनि प्रमाणित गर्दैन।
दुवै दिशा काम गरे पनि यन्त्रले आफ्नो घरको ठेगाना देखाइरहेको छ भने, जोडाइले आफ्नो काम गरिरहेको छ। टाढाको पहिचान साँच्चै आवश्यक भएको खण्डमा मात्र डायल-इन प्रोफाइलतिर जानुहोस्, र दुवै व्यवस्थालाई सबनेट योजनाको छेउमा अभिलेखित राख्नुहोस्।