FRITZ!Box LAN-LAN VPN: ولې ستاسو وسیله لرې IP نه ترلاسه کوي
د LAN-LAN VPN په جریان کې شبکې یوځای کیږي او وسایل خپلې پتې ساتي. یوازې د dial-in اړیکه له لرې زیرمې څخه پته ورکوي.
یو لیپ ټاپ د FRITZ!Box VPN سره نښلوي، د بلې سایټ فایل شریکولو ته رسیږي، او بیا هم په هره وسیله کې چې تاسو یې هڅه کوئ خپله کورنۍ پته ښیي. بیا خلک هغه تنظیم لټوي چې لرې IP وویشل شي او هېڅکله یې نه مومي، ځکه چې د لټولو څه نشته. په LAN-LAN یوځای کېدو کې دوه روټرونه خپلې شبکې یوځای کوي او هر وسیله هغه پته ساتي چې مخکې یې درلوده. یوازې د dial-in اړیکه له لرې زیرمې څخه پته په کرایه اخلي.
پاتې برخه د دې دوو ترتیباتو د توپیر او د هغه څه په اړه ده چې لرې خوا واقعاً ګوري.
یوه نښلونه شبکې یوځای کوي، بله پته پور ورکوي
LAN-LAN لینک د دوو فرعي شبکو ترمنځ لاره ده، نه لرې ډیسک ټاپ. ستاسو لیپ ټاپ 192.168.188.40 ته یو پیکټ لیږي، FRITZ!Box هغه منزل د تونل له لارې د رسیدو وړ پیژني، او پیکټ ستاسو د اصلي سرچینې پتې سره بشپړ رسیږي. په دې لاره کې هېڅ شي ته دوهمه پته نه ښکاري، او هېڅوک یوه نه ورکوي.
د dial-in پروفایل د روټر د لرې غځېدنې په څیر چلند کوي. نښلېدونکې وسیلې ته د هدف LAN څخه پته ورکول کیږي، ځکه نو هغه هلته د کرایې جدول کې ښکاري. ورته تونل، بېله پوښتنه: یو ډیزاین شبکه پراخوي، بل مېلمه د هغې دننه ته پرېږدي.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
لرې هوسټ څه ګوري دا د پتې ژباړې پورې اړه لري
په عادي روټینګ کې لرې ماشین ستاسو ریښتینې ځایي پته ثبتوي، د بېلګې په توګه 192.168.178.20، او د هغې خپل ځواب باید د تونل له لارې بیرته راشي. هغه ځواب یوازې هغه وخت کار کوي چې لرې روټر ستاسو د ټولې فرعي شبکې لپاره لاره ولري، کومه چې نښلونه معمولاً ستاسو لپاره نصبوي.
که لینک پرځای یې د سرچینې پتې بیا ولیکي، لرې هوسټ د تونل شاته هر څه لپاره یوه پته ګوري: د روټر خپله LAN پته. دواړه ډیزاینونه قانوني دي، او دواړه زما IP څه ده پوښتنې ته داسې ځواب ویلای شي چې د VPN د فعالیدو سره هیڅ تړاو ونلري.
تاسو کولای شئ دا په یوه دقیقه کې پرته له اټکل کولو حل کړئ. کله چې غوښتنه په لاره وي، د بل سایټ په ماشین کې د نښلونو جدول یا د لاسرسي لاګ پرانیزئ، بیا د سرچینې کالم ولولئ. هغه پته چې د لیږونکې فرعي شبکې ده معنی دا ده چې روټینګ شته؛ یوه تکراري روټر پته معنی دا ده چې لینک ژباړې کوي. پایله خپلو یادښتونو کې ولیکئ، ځکه دا ټاکي چې د لرې لاسرسي قواعد باید یوه فرعي شبکه یا یو هوسټ ته اجازه ورکړي.
دا ارزښتونه په FRITZ!OS کې چېرته دي
په اوسني FRITZ!OS خپرونه کې وزرډ د Internet، بیا Freigaben، بیا VPN لاندې، د نوي نښلون د تڼۍ شاته دی. لومړی انتخاب هغه بڼه ده چې تاسو یې غواړئ: یو FRITZ!Box چې بل FRITZ!Box سره نښلول شوی، یا یو کمپیوټر چې dial-in کوي.
- د دوو روټرونو اختیار وټاکئ او دوام ورکړئ.
- په راتلونکي Netzwerkeinstellungen پاڼه کې لرې IPv4 شبکه نوم کړئ، د بېلګې په توګه 192.168.188.0/24، او شریکه VPN کیلي وټاکئ.
- وزرډ بشپړ کړئ، بیا هغه تنظیمات فایل چې وړاندیز کوي بل FRITZ!Box ته وارد کړئ.
د لرې شبکې ساحه هغه ده چې د دې نښې لپاره مهمه ده. دا روټر ته وایي کوم منزلونه د تونل لرې خوا ته اړه لري؛ کیلي یوازې دا فیصله کوي چې تونل به اصلاً پورته شي که نه. هلته غلطه شبکه چوپتیا ورکوي، نه پته.
کله چې لرې خوا لرې هویت ته ټینګار کوي
ځینې خدمتونه داسې لیکل شوي چې یوازې هغه پیریدونکي مني چې پته یې د هغوی په خپله فرعي شبکه کې وي، او هېڅ روټینګ به هغوی راضي نه کړي. دا د هغوی خوا سیاست دی، او حل بله تونل تنظیم نه بلکې بېله اړیکه ډول دی.
د هغې یوې وسیلې لپاره د dial-in پروفایل اضافه کړئ او نښلونه د نورو هر څه لپاره پرېږدئ. بیا وسیله له لرې زیرمې څخه پته په کرایه اخلي او د لرې روټر د نښلونو لیست کې ښکاري، چې دا هغه څه دي چې خدمت یې لیدل غواړي. دوه پروفایلونه کولای شي په یو روټر کې یوځای وي، په دې شرط چې هر یو خپله شریکه کیلي او خپل شبکه ثبت ولري.
دا څیړنې په ترتیب سره ترسره کړئ
د حالتونو د بدلولو دمخه بنسټونه تایید کړئ، ځکه هغه نښلونه چې هېڅکله نه ده کار کړې د سم کار کوونکې نښلونې په څیر ښکاري.
- دواړه LAN مختګه پرتله کړئ. د دوو شبکو ترمنځ نښلونه چې دواړه 192.168.178.0/24 کاروي روټ نه شي کولای، او حل یې یوې خوا ته بیا شمېره ورکول دي.
- په هر روټر کې VPN کتنه ولولئ او تایید کړئ چې لرې شبکه د نښلول شوې په توګه ښکاري.
- د لرې سایټ له هوسټ څخه خدمت وغواړئ او هغه سرچینه پته ولولئ چې ثبتوي. همدا مشاهده د اصلي پوښتنې ځواب ورکوي.
له پیریدونکي ازموینه وکړئ، هېڅکله د روټر له خپل ping پاڼې نه: روټر کولای شي منزلونو ته د هغو لارو رسیږي چې د هغه LAN هوسټونه یې نه شي کارولای، نو هلته بریالی ping د وسیلې په اړه هېڅ نه ثابتوي.
که دواړه لوري کار وکړي او وسیله بیا هم خپله کورنۍ پته ښیي، نښلونه خپله دنده ترسره کوي. یوازې هغه وخت د dial-in پروفایل ته مخه کړئ چې لرې هویت واقعاً اړین وي، او دواړه ترتیبات د فرعي شبکې پلان ترڅنګ مستند وساتئ.