FRITZ!Box LAN-LAN VPN: zašto uređaj ne dobija udaljenu IP adresu
U LAN-LAN VPN-u mreže se spajaju i uređaji zadržavaju vlastite adrese. Veza za biranje jedina dodjeljuje adresu iz udaljenog pula.
Laptop se povezuje na FRITZ!Box VPN, dolazi do dijeljene mape na drugoj lokaciji i još uvijek prikazuje svoju kućnu adresu u svakom alatu koji probate. Ljudi zatim traže postavku koja dodjeljuje udaljenu IP adresu i nikad je ne nađu, jer nema šta da se nađe. U LAN-LAN sprezi dva rutera spajaju svoje mreže i svaki uređaj zadržava adresu koju je već imao. Samo veza za biranje iznajmljuje adresu iz udaljenog pula.
Ostatak teksta govori o tome kako razlikovati ta dva rasporeda i šta udaljena strana zapravo vidi.
Jedna sprega spaja mreže, druga posuđuje adresu
LAN-LAN veza je ruta između dvije podmreže, a ne udaljeni desktop. Vaš laptop šalje paket na 192.168.188.40, FRITZ!Box prepoznaje to odredište kao dostupno kroz tunel, a paket stiže s vašom izvornom adresom netaknutom. Ništa na tom putu ne treba drugu adresu i ništa je ne dodjeljuje.
Profil za biranje ponaša se kao udaljeni produžetak rutera. Uređaj koji se povezuje dobija adresu iz ciljne LAN mreže, zato se pojavljuje u tamošnjoj tabeli iznajmljivanja. Isti tunel, drugo pitanje: jedan dizajn proširuje mrežu, drugi pušta gosta u nju.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Šta udaljeni host vidi zavisi od prevođenja adresa
Uz obično rutiranje udaljena mašina bilježi vašu stvarnu lokalnu adresu, na primjer 192.168.178.20, a njen vlastiti odgovor mora se vratiti kroz tunel. Taj odgovor radi samo kada udaljeni ruter ima rutu za cijelu vašu podmrežu, koju sprega obično sama instalira.
Ako veza umjesto toga prepisuje izvorne adrese, udaljeni host vidi jednu adresu za sve iza tunela: vlastitu LAN adresu rutera. Oba dizajna su legitimna i oba čine pitanje koja je moja IP adresa odgovorivim na način koji nema veze s tim je li VPN podignut.
Možete to riješiti za minutu bez nagađanja. Otvorite tabelu veza ili dnevnik pristupa na mašini na drugoj lokaciji dok je zahtjev u toku, pa pročitajte kolonu izvora. Adresa koja pripada podmreži pošiljaoca znači da je rutiranje na mjestu; jedna ponavljana adresa rutera znači da veza prevodi. Zapišite rezultat u svoje bilješke, jer on određuje moraju li pravila udaljenog pristupa dozvoliti podmrežu ili jedan host.
Gdje te vrijednosti žive u FRITZ!OS-u
U aktuelnom izdanju FRITZ!OS-a čarobnjak se nalazi pod Internet, zatim Freigaben, zatim VPN, iza dugmeta za novu vezu. Prvi izbor je oblik koji želite: FRITZ!Box spojen s drugim FRITZ!Box-om ili jedno računalo koje se bira.
- Odaberite opciju s dva rutera i nastavite.
- Na sljedećoj stranici Netzwerkeinstellungen imenujte udaljenu IPv4 mrežu, na primjer 192.168.188.0/24, i postavite zajednički VPN ključ.
- Završite čarobnjak, zatim uvezite konfiguracijsku datoteku koju nudi na drugi FRITZ!Box.
Polje udaljene mreže je ono koje je važno za ovaj simptom. Ono govori ruteru koja odredišta pripadaju udaljenoj strani tunela; ključ samo odlučuje hoće li se tunel uopšte podići. Pogrešna mreža tamo daje tišinu, ne adresu.
Kada udaljena strana insistira na udaljenom identitetu
Neke usluge su napisane da prihvataju samo klijente čija adresa pada unutar njihove vlastite podmreže i nikakvo rutiranje ih ne može zadovoljiti. To je politika na njihovoj strani, a rješenje je druga vrsta veze, a ne još jedna postavka tunela.
Dodajte profil za biranje za taj jedan uređaj i ostavite spregu na mjestu za sve ostalo. Uređaj tada iznajmljuje adresu iz udaljenog pula i pojavljuje se na listi veza udaljenog rutera, što je upravo ono što usluga želi vidjeti. Dva profila mogu koegzistirati na jednom ruteru, pod uslovom da svaki ima svoj zajednički ključ i svoj unos mreže.
Izvedite ove provjere po redu
Prije nego promijenite režime, potvrdite osnove, jer sprega koja nikad nije radila izgleda identično kao ona koja radi ispravno.
- Uporedite dva LAN prefiksa. Sprega između dvije mreže koje obje koriste 192.168.178.0/24 ne može rutirati, a rješenje je prenumerisati jednu stranu.
- Na svakom ruteru pročitajte pregled VPN-a i potvrdite da se udaljena mreža prikazuje kao povezana.
- S hosta na udaljenoj lokaciji zatražite uslugu i pročitajte izvornu adresu koju bilježi. To je zapažanje koje odgovara na prvobitno pitanje.
Testirajte s klijenta, nikad sa ruterove vlastite ping stranice: ruter može doseći odredišta putevima koje njegovi LAN hostovi ne mogu koristiti, pa uspješan ping tamo ne dokazuje ništa o uređaju.
Ako oba smjera rade, a uređaj još uvijek prikazuje svoju kućnu adresu, sprega radi svoj posao. Posegnite za profilom za biranje samo kada je udaljeni identitet zaista potreban i držite oba rasporeda dokumentovana uz plan podmreža.