FRITZ!Box ਵਿੱਚ ਸਥਿਰ ਰੂਟ: ਇਸ ਨੂੰ VPN ਗੇਟਵੇ ਦੇ LAN IP ਵੱਲ ਭੇਜੋ
FRITZ!Box ਨੂੰ ਟਨਲ ਪਤਾ ਨਹੀਂ, ਦੂਰ ਦਾ ਪ੍ਰੀਫਿਕਸ ਅਤੇ VPN ਬਾਕਸ ਦਾ LAN ਪਤਾ ਚਾਹੀਦਾ ਹੈ। ਤਿੰਨ ਫੀਲਡ ਅਤੇ ਵਾਪਸੀ ਦਾ ਰਾਹ ਠੀਕ ਕਰੋ।
ਤੁਹਾਡੇ ਘਰ ਦੇ LAN ਵਿੱਚ ਡਿਫਾਲਟ ਰਾਊਟਰ ਵਜੋਂ FRITZ!Box ਹੈ ਅਤੇ ਉਸ ਦੇ ਕੋਲ ਇੱਕ ਛੋਟਾ Linux ਬਾਕਸ VPN ਦਾ ਕੰਮ ਕਰਦਾ ਹੈ। ਬਾਕਸ ਦਫ਼ਤਰ ਦੇ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਪਰ FRITZ!Box ਪਿੱਛੇ ਵਾਲਾ ਲੈਪਟਾਪ ਨਹੀਂ। ਸਥਿਰ ਰੂਟ ਇਸ ਨੂੰ ਤਿੰਨ ਫੀਲਡਾਂ ਵਿੱਚ ਠੀਕ ਕਰਦਾ ਹੈ, ਅਤੇ ਸੱਚੀ ਇੱਕੋ ਇੱਕ ਮੁਸ਼ਕਲ ਗੇਟਵੇ ਫੀਲਡ ਵਿੱਚ ਟਨਲ ਪਤਾ ਨਾ ਪਾਉਣਾ ਹੈ। ਗੇਟਵੇ ਤੁਹਾਡੇ ਆਪਣੇ LAN ਦਾ ਅਗਲਾ ਰਾਊਟਰ ਹੈ, ਅਤੇ ਹਮੇਸ਼ਾ ਰਿਹਾ ਹੈ।
ਇੰਟਰਫ਼ੇਸ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਤਿੰਨ ਫੀਲਡ ਲਿਖੋ
LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1, ਅਤੇ ਸਥਿਰ ਪਤਾ 192.168.50.2 ਵਾਲਾ VPN ਬਾਕਸ ਲਵੋ, ਜਿਸ ਕੋਲ ਪਹਿਲਾਂ ਹੀ 10.40.0.0/16 ਤੱਕ ਕੰਮ ਕਰਦਾ ਸੁਰੱਖਿਅਤ ਰਾਹ ਹੈ। ਰੂਟ ਕਹਿੰਦਾ ਹੈ: ਉਸ ਦੂਰ ਦੇ ਪ੍ਰੀਫਿਕਸ ਲਈ ਪੈਕਟ ਸਥਿਰ LAN ਪਤੇ ਵਾਲੇ ਡਿਵਾਈਸ ਨੂੰ ਦਿਓ। ਦੂਰ ਦੇ VPN ਸਰਵਰ ਦਾ ਜਨਤਕ ਐਂਡਪਾਇੰਟ ਅਤੇ ਉਸ ਦਾ ਅੰਦਰੂਨੀ ਟਨਲ ਪਤਾ ਦੋਵੇਂ ਇੱਥੇ ਅਪ੍ਰਸੰਗਿਕ ਹਨ, ਕਿਉਂਕਿ FRITZ!Box ਉਨ੍ਹਾਂ ਨੂੰ ਕਦੇ ਵੀ ਸਿੱਧਾ ਕੁਝ ਨਹੀਂ ਭੇਜਦਾ।
| ਫੀਲਡ | ਮੁੱਲ | ਇਹ ਕਿਸ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ |
|---|---|---|
| IPv4 ਨੈੱਟਵਰਕ | 10.40.0.0 | ਦੂਰ ਦਾ ਮੰਜ਼ਿਲ ਨੈੱਟਵਰਕ |
| ਸਬਨੈੱਟ ਮਾਸਕ | 255.255.0.0 | ਉਹ ਮੰਜ਼ਿਲ ਕਿੰਨੀ ਵੱਡੀ ਹੈ |
| ਗੇਟਵੇ | 192.168.50.2 | ਘਰ ਦੇ LAN ਦਾ ਅਗਲਾ ਰਾਊਟਰ |
ਉਹ LAN ਪਤਾ DHCP ਪੂਲ ਤੋਂ ਬਾਹਰ ਰਾਖਵਾਂ ਰੱਖੋ, ਨਹੀਂ ਤਾਂ ਤੁਹਾਡਾ ਸੈੱਟ ਕੀਤਾ ਗੇਟਵੇ ਇੱਕ ਦਿਨ ਫ਼ੋਨ ਦਾ ਹੋ ਜਾਵੇਗਾ।
FRITZ!Box ਰੂਟ ਕਿੱਥੇ ਰੱਖਦਾ ਹੈ
FRITZ! ਘਰ ਨੈੱਟਵਰਕ, ਫਿਰ ਨੈੱਟਵਰਕ, ਫਿਰ ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਾਂ ਅਧੀਨ IPv4 ਰੂਟ ਕੰਟਰੋਲ ਖੋਲ੍ਹਦਾ ਹੈ, ਸਹੀ ਲੇਬਲ ਅਤੇ ਨੈਸਟਿੰਗ ਮਾਡਲ ਅਤੇ FRITZ!OS ਵਰਜਨ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਜੇ ਰੂਟ ਟੇਬਲ ਲੁਕੀ ਹੋਈ ਹੈ ਤਾਂ ਉੱਨਤ ਦ੍ਰਿਸ਼ ਸਮਰੱਥ ਕਰੋ, ਉੱਪਰ ਦਿੱਤੇ ਮੁੱਲਾਂ ਨਾਲ ਇੱਕ ਐਂਟਰੀ ਸ਼ਾਮਲ ਕਰੋ ਅਤੇ ਲਾਗੂ ਕਰੋ। ਤੁਹਾਡੇ ਖ਼ਾਸ ਮਾਡਲ ਦੀ ਗਾਈਡ ’ਤੇ ਇੱਕ ਨਜ਼ਰ ਪਾਉਣੀ ਯੋਗ ਹੈ, ਕਿਉਂਕਿ ਉਹੀ ਕਾਰਜ ਕਈ ਵਾਰ ਵਰਜਨਾਂ ਵਿਚਕਾਰ ਬਦਲਿਆ ਹੈ। ਤੁਸੀਂ ਜੋ ਐਂਟਰੀ ਸੰਭਾਲ ਰਹੇ ਹੋ ਉਸ ਦੇ ਸਹੀ ਸ਼ਬਦ ਨੋਟ ਕਰੋ, ਕਿਉਂਕਿ ਟੇਬਲ ਦੀ ਐਂਟਰੀ ਘੱਟ ਹੀ ਦੱਸਦੀ ਹੈ ਕਿ ਕਿਹੜੀ ਸਕਰੀਨ ਨੇ ਇਸ ਨੂੰ ਬਣਾਇਆ।
ਇਹ ਉਹੀ ਵਿਸ਼ੇਸ਼ਤਾ ਨਹੀਂ ਹੈ ਜਦੋਂ FRITZ!Box ਆਪ VPN ਖ਼ਤਮ ਕਰਦਾ ਹੈ। ਰੂਟ ਦੂਜੇ ਡਿਵਾਈਸ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ; ਅੰਦਰੂਨੀ VPN ਉਹੀ ਡਿਵਾਈਸ ਹੈ।
ਗੇਟਵੇ ਨੂੰ ਸਿਰਫ਼ ਪਹੁੰਚਣਾ ਨਹੀਂ, ਰੂਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ
ਦੂਰ ਦੇ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲਾ ਹੋਸਟ ਆਪਣੇ ਆਪ ਬਾਕੀ LAN ਲਈ ਰਾਊਟਰ ਨਹੀਂ ਬਣਦਾ। VPN ਬਾਕਸ ਨੂੰ IP ਫਾਰਵਰਡਿੰਗ ਸਮਰੱਥ ਚਾਹੀਦੀ ਹੈ, LAN ਇੰਟਰਫ਼ੇਸ ਅਤੇ ਟਨਲ ਵਿਚਕਾਰ ਫਾਰਵਰਡਿੰਗ ਦੀ ਆਗਿਆ ਦੇਣ ਵਾਲੀ ਫਾਇਰਵਾਲ ਨੀਤੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਅਜਿਹਾ ਰੂਟ ਚਾਹੀਦਾ ਹੈ ਜੋ ਜਵਾਬ ਆਪਣੇ ਡਿਫਾਲਟ ਰਾਹ ਤੋਂ ਬਾਹਰ ਭੇਜਣ ਦੀ ਬਜਾਏ LAN ’ਤੇ ਵਾਪਸ ਭੇਜੇ। ਫਾਰਵਰਡਿੰਗ ਚਾਲੂ ਕਰਕੇ ਫਾਇਰਵਾਲ ਨਿਯਮ ਭੁੱਲ ਜਾਣਾ ਸਭ ਤੋਂ ਆਮ ਅੱਧਾ ਹੱਲ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਵੱਲੋਂ ਇਹ ਰੂਟਿੰਗ ਫੇਲ੍ਹ ਵਾਂਗ ਦਿਸਦਾ ਹੈ।
FRITZ!Box ਵੱਲੋਂ VPN ਬਾਕਸ ਦੇ LAN ਪਤੇ ’ਤੇ ਪਿੰਗ ਕਰਕੇ ਜਾਂਚੋ, ਫਿਰ ਕਲਾਇੰਟ ਤੋਂ ਦੂਰ ਦੇ ਪਤੇ ਤੱਕ ਟਰੇਸ ਕਰਕੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਦੂਜਾ ਹੌਪ ਉਹੀ ਬਾਕਸ ਹੈ।
ਵਾਪਸੀ ਦਾ ਰਾਹ ਅਤੇ ਓਵਰਲੈਪਿੰਗ ਰੇਂਜਾਂ
ਦੂਰ ਦੇ ਪਾਸੇ ਨੂੰ 192.168.50.0/24 ਲਈ ਟਨਲ ਰਾਹੀਂ ਵਾਪਸੀ ਦਾ ਰੂਟ ਚਾਹੀਦਾ ਹੈ, ਜਦ ਤੱਕ ਤੁਸੀਂ VPN ਬਾਕਸ ’ਤੇ ਸਰੋਤ ਦਾ ਜਾਣ-ਬੁੱਝ ਕੇ ਅਨੁਵਾਦ ਨਹੀਂ ਕਰਦੇ। ਸੰਭਾਲਣਾ ਅਤੇ ਅਨੁਵਾਦ ਕਰਨਾ ਵੱਖਰੀਆਂ ਨੀਤੀਆਂ ਹਨ, ਵੱਖਰੇ ਲਾਗ ਅਤੇ ਵੱਖਰੇ ਪਹੁੰਚ ਨਿਯਮਾਂ ਨਾਲ, ਅਤੇ ਹੁਣੇ ਜੋੜਿਆ ਸਥਿਰ ਰੂਟ ਉਨ੍ਹਾਂ ਵਿਚਕਾਰ ਚੋਣ ਨਹੀਂ ਕਰਦਾ। ਓਵਰਲੈਪਿੰਗ ਰੇਂਜਾਂ ਵੱਧ ਔਖੀ ਸਮੱਸਿਆ ਹਨ: ਜੇ ਤੁਹਾਡਾ LAN ਅਤੇ ਦੂਰ ਦਾ ਨੈੱਟਵਰਕ ਇੱਕੋ ਪ੍ਰੀਫਿਕਸ ਸਾਂਝਾ ਕਰਦੇ ਹਨ, ਤਾਂ ਇੱਕ ਹੋਸਟ ਰੂਟ ਉਨ੍ਹਾਂ ਨੂੰ ਵੱਖ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਅਤੇ ਪਤਾ ਯੋਜਨਾ ਬਦਲਣੀ ਪਵੇਗੀ।
LAN ’ਤੇ ਕਿਤੇ ਹੋਰ ਵਧੇਰੇ ਖ਼ਾਸ ਰੂਟ ਜੋੜਨਾ, ਜਾਂ ਲੈਪਟਾਪ ’ਤੇ ਦੂਜਾ VPN ਕਲਾਇੰਟ ਰੱਖਣਾ, FRITZ!Box ਦੀ ਐਂਟਰੀ ਨੂੰ ਚੁੱਪਚਾਪ ਹਰਾ ਦੇਵੇਗਾ।
ਆਮ ਕਲਾਇੰਟ ਤੋਂ ਪਰਖੋ, ਫਿਰ ਫੇਲ੍ਹਤਾ ਪਰਖੋ
ਪਰਖ VPN ਬਾਕਸ ਤੋਂ ਨਹੀਂ, LAN ਦੀ ਆਮ ਅਧਿਕਾਰਤ ਮਸ਼ੀਨ ਤੋਂ ਕਰੋ, ਕਿਉਂਕਿ ਬਾਕਸ ਪਹਿਲਾਂ ਹੀ ਕੰਮ ਕਰ ਰਿਹਾ ਸੀ ਅਤੇ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਦੂਰ ਦੀ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚੋ ਅਤੇ ਜਵਾਬ ਜਾਂਚੋ, ਫਿਰ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਅਸੰਬੰਧਿਤ ਇੰਟਰਨੈੱਟ ਮੰਜ਼ਿਲਾਂ ਅਜੇ ਵੀ ਡਿਫਾਲਟ ਰੂਟ ਲੈਂਦੀਆਂ ਹਨ ਅਤੇ ਟਨਲ ਰਾਹੀਂ ਖਿੱਚੀਆਂ ਨਹੀਂ ਜਾਂਦੀਆਂ। ਇੱਕ ਸਬਨੈੱਟ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਡਿਫਾਲਟ ਰੂਟ ਬਦਲਣਾ ਤੁਹਾਡੇ ਸ਼ੁਰੂ ਕੀਤੇ ਤਿੰਨ-ਫੀਲਡ ਐਂਟਰੀ ਨਾਲੋਂ ਬਹੁਤ ਵੱਡਾ ਬਦਲਾਅ ਹੈ।
ਅੰਤ ਵਿੱਚ, VPN ਡਿਸਕਨੈਕਟ ਕਰੋ ਅਤੇ ਵੇਖੋ ਕੀ ਹੁੰਦਾ ਹੈ। ਸਥਿਰ ਰੂਟ ਟੇਬਲ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ ਜਦੋਂ ਕਿ ਉਸ ਦੇ ਗੇਟਵੇ ਨੇ ਸੁਰੱਖਿਅਤ ਰਾਹ ਗੁਆ ਲਿਆ ਹੈ, ਇਸ ਲਈ ਟ੍ਰੈਫਿਕ ਇੰਟਰਨੈੱਟ ’ਤੇ ਵਾਪਸ ਡਿੱਗਣ ਦੀ ਬਜਾਏ ਬਾਕਸ ’ਤੇ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਫਾਲਬੈਕ ਟ੍ਰੈਫਿਕ ਰੋਕਣ ਦੀ ਕੋਈ ਵੀ ਲੋੜ ਸੰਭਾਲੇ ਰੂਟ ਵਿੱਚ ਨਹੀਂ, ਬਾਕਸ ਦੀ ਆਪਣੀ ਨੀਤੀ ਵਿੱਚ ਆਉਂਦੀ ਹੈ।