د FRITZ!Box VPN نښلوي خو هېڅ ځواب نه ورکوي: WireGuard که IPSec
د FRITZ!Box نښلول شوی ټونل چې LAN ته نه رسېږي، د پتې ستونزه ده. د بیا واردولو دمخه څلور IPSec ساحې یا د WireGuard پیر وګورئ.
ټونل راپور ورکوي چې نښلول شوی، آیکون شین دی، او د کور LAN کې هېڅ شي ځواب نه ورکوي. دا د FRITZ!Box لیرې لاسرسي په اړه ترټولو عام شکایت دی، او نږدې هېڅکله پخپله ټونل ګناه نه لري. د پتو پلان، د فرعي شبکې هویت یا د کاروونکي د لارښوونې جدول غلط دی. له دې څخه کوم یو چې تاسو به په پای کې ډیبګ کوئ، دا په دې پورې اړه لري چې تاسو WireGuard غوره کړی که زوړ IPSec Fernzugang، نو د دې په پوهېدو پیل وکړئ چې تاسو واقعاً څه تنظیم کړي دي.
ټونل پورته راځي او LAN غلی پاتې کېږي
جوړ شوی ټونل ثابتوي چې کیلي او پای ټکی سم دي. خو دا نه ثابتوي چې کاروونکي ته هغه پته ورکړل شوې چې بکس کولی شي ورته لارښوونه وکړي، او نه دا چې کاروونکی پوهېږي کوم مخکښونه د ټونل دي. دا دوه جلا بریالیتوبونه دي، او یوازې دویم یې تاسو ته اجازه ورکوي چې پرنټر ته ورسیږئ.
لومړی د کاروونکي پته وګورئ، بیا د هغه لارښوونې جدول.
که ټاکل شوې پته د LAN فرعي شبکې څخه بهر وي، بکس لري چې بیرته لارښوونه وکړي هېڅ شی نه لري. که هغه د DHCP حد دننه وي، بکس ممکن هماغه پته یوې سیمه ییزې وسیلې ته ورکړي. دواړه هغه ټونل جوړوي چې نښلوي او هغه LAN چې تاسو ته پام نه کوي.
هر انتخاب واقعاً څه تنظیموي
د IPSec انتخاب یو کاروونکي لپاره د ترتیباتو فایل جوړوي، چې پکې مخکې شریکه شوې کیلي او پته ده. تاسو هغه داسې کاروونکي ته واردوئ چې هماغه پروفایل خبرې کوي، او په Windows کې دا معمولاً د جوړونکي وسیله مانا کوي، نه جوړ شوی کاروونکی. د WireGuard انتخاب یوې وسیلې لپاره پیر جوړوي: د کیلیو جوړه، د ټونل دننه پته او پای ټکی.
همدا توپیر ستاسو د ساتنې ماډل ټاکي. هر WireGuard وسیله خپله کیلي لرونکی جلا پیر دی، نو د ورک شوي تلیفون لغوه کول یو پیر ړنګول دي، نور کار ته دوام ورکوي. IPSec د شریک راز یا د کاروونکي ترتیباتو په بدلولو لغوه کوي، چې دا کړاوه او هغه هر وسیله اغیزه کوي چې له هغه کار اخلي.
هیڅ انتخاب زوړ نه دی. د IPSec لار هغه ملاتړ شوې لار پاتې کېږي چېرې چې لیرې غاړه نشي کولی WireGuard چل کړي.
هغه IPSec ساحې چې مړ ټونل جوړوي
څلور ارزښتونه باید ستاسو له LAN سره سمون ولري، او له هغوی څخه درې هغسې ناکامېږي چې د مات ټونل په څېر ښکاري.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
د شبکې پته هغه ده چې خلک نيسي. فرعي شبکه د خپلې لومړنۍ پتې له مخې پېژندل کېږي، چې معمولاً په صفر پای ته رسېږي، او هلته د کوربه پته لیکل داسې ترتیبات جوړوي چې بشپړ باوري ښکاري او هېڅکله نه نښلوي. د DHCP حد بل دلیل لري: د ټونل کاروونکي معمولاً د هغه له پاسې ټاکل کېږي، نو هغه حد چې ټوله فرعي شبکه خوري، د ویشلو لپاره هېڅ نه پرېږدي.
یو بل باندې لوېدونکې فرعي شبکې بل کلاسیک حالت دی. که هغه لیرې LAN چې تاسو ورسره یوځای کېږئ هماغه مخکښ وکاروي چې ستاسو د کيناستو LAN لري، لارښوونه نشي کولی دواړه سره توپیر کړي، او یوې خوا ته بیا شمېره ورکول یوازینی ریښتینی حل دی. د کاروونکي ترتیباتو هېڅ اندازه دا نه حل کوي.
ولې WireGuard بل ډول ناکامېږي
WireGuard هغه مخکې شریکه شوې کیلي نه لري چې غلط ولیکل شي، نو د هغه ناکامۍ د پیر د تعریف شاوخوا راټولېږي. هغه د اجازه ورکړل شوو IP لړلیک چې د LAN مخکښ پرېږدي، هغه ټونل جوړوي چې هېڅ نه وړي، ځکه کاروونکی هېڅکله LAN ته روان ترافیک پکې نه لېږي. په هرې خوا کې زوړ عامه کیلي هغه لاس ورکول جوړوي چې هېڅکله نه بشپړېږي. د پای ټکي نه شتون یا غلط پورټ د تېروتنې پرځای غلې پټه جوړوي.
د فایل بیا واردولو او هیله کولو پرځای دواړه خواوې ساحه په ساحه پرتله کړئ.
یوازینی شریک ناکامي د فرعي شبکو ټکر دی. WireGuard په خوښۍ سره هغې شبکې ته ټونل جوړوي چې ستاسو له سیمه ییزې شبکې سره یو بل باندې لوېږي، بیا د لارښوونې جدول فیصله کوي چې د دوو ورته مخکښونو کوم یو ګټي.
دا له بهر ثابت کړئ، بیا دننه د بیرته راتلو لار وساتئ
له موبایل اړیکې ازموینه وکړئ، هېڅکله د LAN له دننه نه، ځکه له دننه تاسو هغه لار ازموئ چې ټونل پکې هېڅ رول نه لري. ولیکئ چې هر انتخاب کوم پورټ کاروي، د هغه له فعالولو دمخه، او هغه پورټ بکس ته وړاندې کړئ.
جوړ شوی فایل داسې ځای کې وساتئ چې پرته له ټونل ورته ورسیږئ، او په همدې وخت کې د بکس بهرنی نوم هم ولیکئ.
هغه ترتیبات چې هېڅکله له بهره نه دي ازمویل شوي پلان دی، نه کاري لیرې لاسرسي لار. یو LAN کوربه د نوم پرځای د پتې له مخې ازموئ، ترڅو د DNS ناکامي د لارښوونې ناکامي ونه ګڼل شي.