FRITZ!Box VPN සම්බන්ධ වේ නමුත් කිසිවක් පිළිතුරු දෙන්නේ නැත: WireGuard ද IPSec ද
LAN වෙත නොළඟා වන සම්බන්ධිත FRITZ!Box උමග ලිපින ගැටලුවකි. නැවත ආයාත කිරීමට පෙර IPSec ක්ෂේත්‍ර හතර හෝ WireGuard සමගාමියා පරීක්ෂා කරන්න.
උමග සම්බන්ධ බව වාර්තා කරයි, නිරූපකය කොළ පැහැයයි, නමුත් නිවසේ LAN හි කිසිවක් පිළිතුරු දෙන්නේ නැත. මෙය FRITZ!Box දුරස්ථ ප්‍රවේශය පිළිබඳ වඩාත් පොදු පැමිණිල්ල වන අතර, බොහෝ විට උමගම වරදකරු නොවේ. ලිපින සැලැස්ම, උපජාලයේ අනන්‍යතාව හෝ සේවාදායකයාගේ මාර්ග වගුව වැරදිය. ඒවායින් කුමක් අවසානයේ දෝෂ නිරාකරණය කරන්නේද යන්න රඳා පවතින්නේ ඔබ WireGuard තෝරාගත්තේද නැතහොත් පැරණි IPSec Fernzugang තෝරාගත්තේද යන්න මතය, එබැවින් ඔබ සැබවින්ම වින්‍යාස කළේ කුමක්දැයි දැනගෙන ආරම්භ කරන්න.
උමග ඉහළට එන අතර LAN නිහඬව පවතී
ස්ථාපිත වන උමගක් යතුරු සහ අන්ත ලක්ෂ්‍යය නිවැරදි බව ඔප්පු කරයි. නමුත් එය ඔප්පු නොකරන්නේ සේවාදායකයාට පෙට්ටියට මාර්ගගත කළ හැකි ලිපිනයක් ලැබී ඇති බවයි, හෝ සේවාදායකයා දන්නවාද කුමන උපසර්ග උමගට අයත්ද කියා. මේවා වෙන වෙනම සාර්ථකත්වයන් දෙකක් වන අතර, දෙවැන්න පමණක් ඔබට මුද්‍රණ යන්ත්‍රයක් වෙත ළඟා වීමට ඉඩ දෙයි.
පළමුව සේවාදායකයාගේ ලිපිනය පරීක්ෂා කරන්න, පසුව ඔහුගේ මාර්ග වගුව.
පවරන ලද ලිපිනය LAN උපජාලයෙන් පිටත නම්, පෙට්ටියට ආපසු මාර්ගගත කිරීමට තැනක් නැත. එය DHCP පරාසය තුළ නම්, පෙට්ටියට එම ලිපිනයම දේශීය උපාංගයකට දිය හැක. දෙකම සම්බන්ධ වන උමගක් සහ ඔබ නොසලකා හරින LAN එකක් නිපදවයි.
එක් එක් විකල්පය සැබවින්ම වින්‍යාස කරන්නේ කුමක්ද
IPSec විකල්පය එක් පරිශීලකයෙකු සඳහා වින්‍යාස ගොනුවක් ජනනය කරයි, එහි පෙර බෙදාගත් යතුර සහ ලිපිනකරණය ඇත. ඔබ එය එම පැතිකඩම කතා කරන සේවාදායකයකට ආයාත කරයි, Windows හි මෙය සාමාන්‍යයෙන් අදහස් වන්නේ නිෂ්පාදකයාගේ මෙවලම මිස ගොඩනගා ඇති සේවාදායකයා නොවේ. WireGuard විකල්පය එක් උපාංගයක් සඳහා සමගාමියෙකු ජනනය කරයි: යතුරු යුගලයක්, උමග තුළ ලිපිනයක් සහ අන්ත ලක්ෂ්‍යයක්.
එම වෙනස ඔබේ නඩත්තු ආකෘතිය තීරණය කරයි. සෑම WireGuard උපාංගයක්ම තමන්ගේම යතුරක් සහිත වෙනම සමගාමියෙකි, එබැවින් නැති වූ දුරකථනයක් අවලංගු කිරීම යනු එක් සමගාමියෙකු මැකීමයි, අනෙක් ඒවා දිගටම ක්‍රියා කරයි. IPSec අවලංගු කරන්නේ බෙදාගත් රහස හෝ පරිශීලකයාගේ වින්‍යාසය වෙනස් කිරීමෙනි, එය තදබල වන අතර එය භාවිතා කරන සෑම උපාංගයකටම බලපායි.
කිසිදු විකල්පයක් යල් පැන නැත. දුරස්ථ කෙළවරට WireGuard ධාවනය කළ නොහැකි තැන IPSec මාර්ගය තවමත් ආධාරක වේ.
මළ උමගක් නිපදවන IPSec ක්ෂේත්‍ර
අගයන් හතරක් ඔබේ LAN සමඟ ගැළපිය යුතු අතර, ඒවායින් තුනක් කැඩුණු උමගක් ලෙස පෙනෙන ආකාරයෙන් අසාර්ථක වේ.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
මිනිසුන් අල්ලා ගන්නේ ජාල ලිපිනයයි. උපජාලයක් හඳුනාගනු ලබන්නේ එහි පළමු ලිපිනයෙනි, එය සාමාන්‍යයෙන් ශුන්‍යයෙන් අවසන් වේ, සහ එහි සත්කාරක ලිපිනයක් ඇතුළත් කිරීම සම්පූර්ණයෙන්ම විශ්වාසදායක ලෙස පෙනෙන නමුත් කිසි විටෙක සම්බන්ධ නොවන වින්‍යාසයක් නිපදවයි. DHCP පරාසය වෙනත් හේතුවක් නිසා වැදගත් වේ: උමග සේවාදායකයින් සාමාන්‍යයෙන් පවරනු ලබන්නේ එයට ඉහළින් වන අතර, එබැවින් සම්පූර්ණ උපජාලයම අනුභව කරන පරාසයක් බෙදාහැරීමට කිසිවක් ඉතිරි නොකරයි.
එකිනෙක මුදුනට වැටෙන උපජාල දෙවන සම්භාව්‍ය අවස්ථාවයි. ඔබ එක්වන දුරස්ථ LAN ඔබ ඉන්නා LAN හා සමාන උපසර්ගයක් භාවිතා කරන්නේ නම්, මාර්ගගත කිරීමට ඒ දෙක වෙන් කර හඳුනාගත නොහැක, සහ එක් පැත්තක් නැවත අංක කිරීම පමණක් සැබෑ විසඳුමයි. කිසිදු තරමක සේවාදායක වින්‍යාසයක් එය විසඳන්නේ නැත.
WireGuard වෙනස් ආකාරයෙන් අසාර්ථක වන්නේ ඇයි
WireGuard සතුව වැරදි ලෙස ටයිප් කළ හැකි පෙර බෙදාගත් යතුරක් නැත, එබැවින් එහි අසාර්ථකත්වයන් සමගාමියාගේ අර්ථ දැක්වීම වටා එකතු වේ. LAN උපසර්ගය මඟ හරින අවසර ලත් IP ලැයිස්තුවක් කිසිවක් රැගෙන නොයන උමගක් නිපදවයි, මන්ද සේවාදායකයා කිසි විටෙක LAN දෙසට යන ගමනාගමනය එය තුළට නොයවයි. ඕනෑම පැත්තක පැරණි පොදු යතුරක් කිසි විටෙක සම්පූර්ණ නොවන අත්වැල් ගැසීමක් නිපදවයි. අන්ත ලක්ෂ්‍යයක් නොමැති වීම හෝ වැරදි වරායක් දෝෂයක් වෙනුවට නිහඬතාවක් නිපදවයි.
ගොනුව නැවත ආයාත කර බලාපොරොත්තු වීම වෙනුවට දෙපැත්ත ක්ෂේත්‍රයෙන් ක්ෂේත්‍රය සසඳන්න.
එකම පොදු අසාර්ථකත්වය වන්නේ උපජාල ගැටුමයි. WireGuard ඔබේ දේශීය ජාලය සමඟ මුදුනට වැටෙන ජාලයකට සතුටින් උමගක් ගොඩනඟයි, පසුව සමාන උපසර්ග දෙකෙන් කවරක් ජය ගන්නේද යන්න මාර්ග වගුව තීරණය කරයි.
එය පිටතින් ඔප්පු කරන්න, පසුව ඇතුළට ආපසු එන මාර්ගයක් තබා ගන්න
ජංගම සම්බන්ධතාවයකින් පරීක්ෂා කරන්න, කිසි විටෙක LAN හි ඇතුළතින් නොව, මන්ද ඇතුළතින් ඔබ පරීක්ෂා කරන්නේ උමගට කිසිසේත් සම්බන්ධ නැති මාර්ගයකි. එක් එක් විකල්පය භාවිතා කරන වරාය සක්‍රීය කිරීමට පෙර සටහන් කරන්න, සහ එම වරාය පෙට්ටියට යොමු කරන්න.
ජනනය කළ ගොනුව උමග නොමැතිව ළඟා විය හැකි තැනක තබා ගන්න, සහ ඒ සමඟම පෙට්ටියේ බාහිර නම සටහන් කරන්න.
කිසි විටෙක පිටතින් පරීක්ෂා නොකළ වින්‍යාසයක් යනු සැලැස්මක් මිස ක්‍රියාත්මක දුරස්ථ ප්‍රවේශ මාර්ගයක් නොවේ. එක් LAN සත්කාරකයක් නමින් නොව ලිපිනයෙන් පරීක්ෂා කරන්න, DNS අසාර්ථකත්වයක් මාර්ගගත කිරීමේ අසාර්ථකත්වයක් ලෙස වරදවා වටහා නොගැනීමට.