په FRITZ!Box کې ثابته لاره: دا د VPN ګېټوې LAN IP ته وښایاست

ستاسو د کور LAN کې FRITZ!Box د ډیفالټ روټر په توګه دی او ترڅنګ یې یو کوچنی Linux بکس د VPN کار کوي۔ بکس د دفتر شبکې ته رسېږي، خو د FRITZ!Box شاته لپټاپ نه رسېږي۔ ثابته لاره دا په درې ساحو کې سمې کوي، او یوازینی ریښتینی مشکل په ګېټوې ساحه کې د تونل پتې نه لیکل دي۔ ګېټوې ستاسو په خپله LAN کې بله روټر ده، او تل همداسې وه۔

د انټرفېس خلاصولو دمخه درې ساحې ولیکئ

LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1, او ثابته پته 192.168.50.2 لرونکی VPN بکس واخلئ، چې لا دمخه 10.40.0.0/16 ته کارکوونکې خوندي لاره لري۔ لاره وایي: د هغه لرې پرېفکس لپاره پاکټ ثابتې LAN پتې ته د وسیلې په لاس ورکړئ۔ د لرې VPN سرور عامه endpoint او د هغه داخلي تونل پته دواړه دلته بې اړوندې دي، ځکه FRITZ!Box هېڅکله هغوی ته په مستقیم ډول څه نه لېږي۔

هغه LAN پته د DHCP حوض څخه بهر وساتئ، که نه نو ستاسو ټاکلې ګېټوې یوه ورځ د یو تلیفون شي۔

FRITZ!Box لاره چېرته ساتي

FRITZ! د کور شبکه، بیا شبکه، بیا د شبکې ترتیباتو لاندې د IPv4 لارو کنټرول پرانیزي، چې سم لیبل او نښلنه د ماډل او FRITZ!OS نسخې پورې اړه لري۔ که د لارو جدول پټ وي پراخه لید فعال کړئ، پورتنۍ ارزښتونو سره یوه ننوتنه اضافه کړئ او تطبیق یې کړئ۔ خپل ځانګړي ماډل لارښود ته یوه کتنه ارزښت لري، ځکه هماغه کار څو ځله د نسخو ترمنځ ځای بدل کړی دی۔ د هغې ننوتنې سمه جمله بندي په پام کې ونیسئ چې خوندي یې کوئ، ځکه د جدول ننوتنه په ندرت سره وایي کومه پرده دا جوړه کړې۔

دا هغه ځانګړتیا نه ده چې FRITZ!Box پخپله VPN پای ته رسوي۔ لاره بل وسیله ته اشاره کوي؛ دننه VPN هماغه وسیله ده۔

ګېټوې باید لار ورکړي، نه یوازې ورسېږي

هغه هوسټ چې لرې شبکې ته رسېږي په اتوماتيک ډول د پاتې LAN لپاره روټر نه کېږي۔ VPN بکس ته د IP لېږد فعال پکار دی، د فایر وال هغه تګلاره چې د LAN انټرفېس او تونل ترمنځ لېږد اجازه ورکوي، او هغه لاره چې ځواب خپل ډیفالټ مسیر ته د وتلو پرځای LAN ته بېرته ولېږي۔ د لېږد فعالول او د فایر وال قاعده هېرول ترټولو عامه نیمه حل ده، او د کټلاینټ له اړخه د لارې ورکولو نیمګړتیا ښکاري۔

دا د FRITZ!Box له اړخه د VPN بکس LAN پتې ته پنګ کولو سره وګورئ، بیا د کټلاینټ څخه لرې پتې ته ټریس کولو او د دې تصدیق کولو سره چې دوهم ټوپ هماغه بکس دی۔

د بېرته راستنېدو لاره او یو بل ته نږدې حدونه

لرې اړخ ته د 192.168.50.0/24 لپاره د تونل له لارې د بېرته راستنېدو لاره پکار ده، پرته له دې چې تاسو په VPN بکس کې سرچینه په قصد سره وژباړئ۔ ساتل او ژباړل دوه بېلې تګلارې دي چې بېل لاګونه او بېل د لاسرسي قواعد لري, او هغه ثابته لاره چې همدا اوس مو اضافه کړه د دوی ترمنځ نه غوره کوي۔ یو بل ته نږدې حدونه سختې ستونزې دي: که ستاسو LAN او لرې شبکه یو پرېفکس شریک کړي، یوه هوسټ لاره نشي کولای دوی جلا کړي، او د پتو پلان باید بدل شي۔

په LAN کې بل ځای کې ډېره ځانګړې لاره اضافه کول، یا په لپټاپ کې دوهم VPN کټلاینټ ایښودل، به د FRITZ!Box ننوتنه په چوپتیا سره مات کړي۔

له عادي کټلاینټ څخه ازموینه وکړئ، بیا نیمګړتیا ازموینه کړئ

ازموینه له VPN بکس څخه نه، بلکې د LAN له عادي اجازه لرونکې ماشین څخه ترسره کړئ، ځکه بکس لا دمخه کار کاوه او هېڅ نه ثابتوي۔ یوې لرې خدمت ته ورسېږئ او ځواب وګورئ، بیا تصدیق کړئ چې نااړوند انټرنېټ منزلونه لا هم ډیفالټ لاره اخلي او د تونل له لارې نه کش کېږي۔ یوه فرعي شبکې ته د رسېدو لپاره د ډیفالټ لارې بدلول ستاسو د پیل شوې درې ساحې ننوتنې څخه ډېر لوی بدلون دی۔

په پای کې، VPN قطع کړئ او وګورئ څه پېښېږي۔ ثابته لاره په جدول کې پاتې کېږي خو ګېټوې یې خوندي لاره له لاسه ورکړې، نو ټرافیک انټرنېټ ته د بېرته لوېدو پرځای په بکس کې ناکامېږي، او د بیک اپ ټرافیک بندولو هر شرط د بکس خپلې تګلارې ته اړه لري، نه خوندي شوې لارې ته۔