FRITZ!Box LAN-LAN VPN: de ce dispozitivul nu primește un IP la distanță
Într-o VPN LAN-LAN rețelele sunt unite, iar dispozitivele își păstrează propriile adrese. Doar o conexiune prin apelare alocă o adresă din pool-ul aflat la distanță.
Un laptop se conectează la o VPN FRITZ!Box, ajunge la un folder partajat din cealaltă locație și încă își afișează adresa de acasă în fiecare instrument pe care îl încerci. Apoi oamenii caută o setare care distribuie un IP la distanță și nu o găsesc niciodată, pentru că nu există nimic de găsit. Într-o cuplare LAN-LAN două routere își unesc rețelele și fiecare dispozitiv își păstrează adresa pe care o avea deja. Doar o conexiune prin apelare închiriază o adresă din pool-ul aflat la distanță.
Restul tratează distincția dintre aceste două aranjamente și ceea ce vede de fapt partea îndepărtată.
O cuplare unește rețele, cealaltă împrumută o adresă
O legătură LAN-LAN este o rută între două subrețele, nu un desktop la distanță. Laptopul tău trimite un pachet către 192.168.188.40, FRITZ!Box recunoaște acea destinație ca fiind accesibilă prin tunel, iar pachetul ajunge cu adresa ta de sursă originală intactă. Nimic de pe acea cale nu are nevoie de o a doua adresă și nimic nu alocă una.
Un profil de apelare se comportă ca o extensie la distanță a routerului. Dispozitivului care se conectează i se dă o adresă din LAN-ul țintă, de aceea apare în tabelul de închirieri de acolo. Același tunel, altă întrebare: un design extinde o rețea, celălalt admite un oaspete în ea.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Ce vede gazda aflată la distanță depinde de traducerea adreselor
Cu rutare simplă, mașina aflată la distanță înregistrează adresa ta locală reală, de exemplu 192.168.178.20, iar răspunsul ei trebuie să se întoarcă prin tunel. Acel răspuns funcționează doar când routerul aflat la distanță are o rută pentru întreaga ta subrețea, pe care cuplarea o instalează de obicei pentru tine.
Dacă legătura rescrie în schimb adresele de sursă, gazda aflată la distanță vede o singură adresă pentru tot ce e în spatele tunelului: adresa LAN a routerului însuși. Ambele designe sunt legitime și ambele fac întrebarea care este IP-ul meu să poată primi răspuns fără nicio legătură cu faptul că VPN-ul este pornit.
Poți lămuri asta într-un minut fără să ghicești. Deschide un tabel de conexiuni sau un jurnal de acces pe o mașină din cealaltă locație în timp ce o cerere este în curs, apoi citește coloana sursă. O adresă care aparține subrețelei care trimite înseamnă că rutarea există; o singură adresă de router repetată înseamnă că legătura traduce. Notează rezultatul, pentru că el decide dacă regulile de acces la distanță trebuie să permită o subrețea sau o singură gazdă.
Unde trăiesc aceste valori în FRITZ!OS
Într-o versiune actuală de FRITZ!OS, vrăjitorul se află sub Internet, apoi Freigaben, apoi VPN, în spatele butonului pentru o conexiune nouă. Prima alegere este forma pe care o vrei: un FRITZ!Box cuplat cu alt FRITZ!Box sau un singur calculator care apelează.
- Alege opțiunea cu două routere și continuă.
- Pe pagina Netzwerkeinstellungen următoare, numește rețeaua IPv4 aflată la distanță, de exemplu 192.168.188.0/24, și setează cheia VPN partajată.
- Termină vrăjitorul, apoi importă fișierul de configurare pe care îl oferă pe celălalt FRITZ!Box.
Câmpul rețelei aflate la distanță este cel care contează pentru acest simptom. Îi spune routerului ce destinații aparțin părții îndepărtate a tunelului; cheia decide doar dacă tunelul se ridică sau nu. O rețea greșită acolo produce tăcere, nu o adresă.
Când partea îndepărtată insistă pe o identitate la distanță
Unele servicii sunt scrise să accepte doar clienți a căror adresă cade în propria subrețea, iar nicio rutare nu le va mulțumi. Este o politică de partea lor, iar soluția este un alt tip de conexiune, nu încă o setare a tunelului.
Adaugă un profil de apelare pentru acel singur dispozitiv și lasă cuplarea pentru tot restul. Dispozitivul închiriază atunci o adresă din pool-ul aflat la distanță și apare în lista de conexiuni a routerului îndepărtat, exact ceea ce vrea serviciul să vadă. Două profiluri pot coexista pe un router, cu condiția ca fiecare să aibă propria cheie partajată și propria intrare de rețea.
Efectuează aceste verificări în ordine
Înainte de a schimba modurile, confirmă elementele de bază, pentru că o cuplare care nu a funcționat niciodată arată identic cu una care funcționează corect.
- Compară cele două prefixe LAN. O cuplare între două rețele care folosesc ambele 192.168.178.0/24 nu poate ruta, iar soluția este renumerotarea unei părți.
- Pe fiecare router, citește prezentarea generală a VPN și confirmă că rețeaua aflată la distanță apare ca fiind conectată.
- De pe o gazdă din locația îndepărtată, solicită serviciul și citește adresa de sursă pe care o înregistrează. Aceasta este observația care răspunde la întrebarea inițială.
Testează de pe un client, niciodată de pe pagina de ping a routerului însuși: routerul poate ajunge la destinații prin căi pe care gazdele sale LAN nu le pot folosi, așa că un ping reușit acolo nu dovedește nimic despre dispozitiv.
Dacă ambele direcții funcționează și dispozitivul încă își arată adresa de acasă, cuplarea își face treaba. Recurge la un profil de apelare doar când o identitate la distanță este cu adevărat necesară și ține ambele aranjamente documentate lângă planul subrețelelor.