FRITZ!Box LAN-LAN VPN: prečo zariadenie nedostane vzdialenú IP
Pri VPN LAN-LAN sa siete spoja a zariadenia si zachovajú vlastné adresy. Adresu zo vzdialeného poolu pridelí len vytáčané pripojenie.
Notebook sa pripojí k VPN na FRITZ!Boxe, dostane sa k zdieľanému priečinku na druhom mieste a vo všetkých nástrojoch, ktoré vyskúšate, stále zobrazuje svoju domácu adresu. Ľudia potom hľadajú nastavenie, ktoré prideľuje vzdialenú IP, a nikdy ho nenájdu, pretože niet čo nájsť. Pri prepojení LAN-LAN dva routery spoja svoje siete a každé zariadenie si zachová adresu, ktorú už malo. Len vytáčané pripojenie si prenajíma adresu zo vzdialeného poolu.
Zvyšok je o rozlíšení týchto dvoch usporiadaní a o tom, čo druhá strana skutočne vidí.
Jedno prepojenie spája siete, druhé požičiava adresu
Prepojenie LAN-LAN je trasa medzi dvoma pods ieťami, nie vzdialená plocha. Váš notebook pošle paket na 192.168.188.40, FRITZ!Box rozpozná tento cieľ ako dostupný cez tunel a paket dorazí s neporušenou pôvodnou zdrojovou adresou. Nič na tejto ceste nepotrebuje druhú adresu a nič ju neprideľuje.
Profil vytáčaného pripojenia sa správa ako vzdialené rozšírenie routera. Pripájajúcemu zariadeniu sa pridelí adresa z cieľovej LAN, a preto sa objaví v tamojšej tabuľke prenájmov. Ten istý tunel, iná otázka: jeden návrh sieť rozširuje, druhý do nej púšťa hosťa.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Čo vzdialený host vidí, závisí od prekladu adries
Pri bežnom smerovaní si vzdialený stroj zapíše vašu skutočnú miestnu adresu, napríklad 192.168.178.20, a jeho vlastná odpoveď musí putovať späť cez tunel. Táto odpoveď funguje len vtedy, keď vzdialený router má trasu pre celú vašu podsieť, ktorú prepojenie zvyčajne nainštaluje za vás.
Ak spojenie namiesto toho prepisuje zdrojové adresy, vzdialený host vidí jedinú adresu pre všetko za tunelom: vlastnú LAN adresu routera. Oba návrhy sú legitímne a oba robia otázku aká je moja IP zodpovedateľnou spôsobom, ktorý nemá nič spoločné s tým, či je VPN aktívna.
Vyriešite to za minútu bez hádania. Otvorte tabuľku spojení alebo prístupový protokol na stroji na druhom mieste, kým je požiadavka na ceste, a prečítajte stĺpec zdroja. Adresa patriaca odosielajúcej podsieti znamená, že smerovanie je na mieste; jediná opakujúca sa adresa routera znamená, že spojenie prekladá. Výsledok si zapíšte, pretože určuje, či pravidlá vzdialeného prístupu musia povoliť podsieť alebo jeden host.
Kde tieto hodnoty žijú vo FRITZ!OS
V aktuálnej verzii FRITZ!OS je sprievodca pod Internet, potom Freigaben, potom VPN, za tlačidlom nového pripojenia. Prvá voľba je tvar, ktorý chcete: FRITZ!Box pripojený k inému FRITZ!Boxu, alebo jediný počítač, ktorý sa vytáča.
- Zvoľte možnosť s dvoma routermi a pokračujte.
- Na ďalšej stránke Netzwerkeinstellungen pomenujte vzdialenú sieť IPv4, napríklad 192.168.188.0/24, a nastavte zdieľaný kľúč VPN.
- Dokončite sprievodcu a potom importujte konfiguračný súbor, ktorý ponúka, na druhom FRITZ!Boxe.
Pole vzdialenej siete je to, na čom pri tomto príznaku záleží. Routeru hovorí, ktoré ciele patria na druhú stranu tunela; kľúč rozhoduje len o tom, či tunel vôbec vstane. Zlá sieť tam vytvorí ticho, nie adresu.
Keď druhá strana trvá na vzdialenej identite
Niektoré služby sú napísané tak, že prijímajú len klientov, ktorých adresa spadá do ich vlastnej podsiete, a žiadne smerovanie ich neuspokojí. To je politika na ich strane a riešením je iný typ pripojenia, nie ďalšie nastavenie tunela.
Pridajte profil vytáčaného pripojenia pre to jedno zariadenie a prepojenie nechajte pre všetko ostatné. Zariadenie si potom prenajme adresu zo vzdialeného poolu a objaví sa v zozname pripojení vzdialeného routera, čo je presne to, čo služba chce vidieť. Dva profily môžu na jednom routeri existovať vedľa seba, ak má každý vlastný zdieľaný kľúč a vlastný záznam siete.
Vykonajte tieto kontroly v poradí
Pred zmenou režimov potvrďte základy, pretože prepojenie, ktoré nikdy nefungovalo, vyzerá rovnako ako to, ktoré funguje správne.
- Porovnajte oba prefixy LAN. Prepojenie medzi dvoma sieťami, ktoré obe používajú 192.168.178.0/24, nemôže smerovať a riešením je prečíslovať jednu stranu.
- Na každom routeri si prečítajte prehľad VPN a potvrďte, že sa vzdialená sieť zobrazuje ako pripojená.
- Z hosta na vzdialenom mieste vyžiadajte službu a prečítajte zdrojovú adresu, ktorú zaznamená. To je pozorovanie, ktoré odpovedá na pôvodnú otázku.
Testujte z klienta, nikdy zo stránky ping samotného routera: router môže dosiahnuť ciele cestami, ktoré jeho LAN hostia použiť nemôžu, takže úspešný ping tam o zariadení nič nedokazuje.
Ak fungujú oba smery a zariadenie stále zobrazuje svoju domácu adresu, prepojenie robí svoju prácu. Po profile vytáčaného pripojenia siahnite len vtedy, keď je vzdialená identita skutočne potrebná, a oba režimy majte zdokumentované vedľa plánu podsietí.