FRITZ!Box LAN-LAN VPN: zakaj naprava ne dobi oddaljenega IP
V VPN LAN-LAN se omrežja povežejo in naprave obdržijo svoje naslove. Naslov iz oddaljenega nabora dodeli le klicna povezava.
Prenosni računalnik se poveže z VPN na FRITZ!Boxu, doseže skupno mapo na drugi lokaciji in v vsakem orodju, ki ga preizkusite, še vedno prikazuje svoj domači naslov. Ljudje nato iščejo nastavitev, ki dodeljuje oddaljeni IP, in je nikoli ne najdejo, ker ni ničesar za najti. Pri povezavi LAN-LAN dva usmerjevalnika povežeta svoja omrežja in vsaka naprava obdrži naslov, ki ga je že imela. Le klicna povezava najame naslov iz oddaljenega nabora.
Preostanek govori o razlikovanju teh dveh postavitev in o tem, kaj oddaljena stran v resnici vidi.
Ena povezava združuje omrežja, druga posoja naslov
Povezava LAN-LAN je pot med dvema podomrežjema, ne oddaljeno namizje. Vaš prenosnik pošlje paket na 192.168.188.40, FRITZ!Box prepozna ta cilj kot dosegljiv skozi tunel in paket prispe z nedotaknjenim izvirnim naslovom vira. Nič na tej poti ne potrebuje drugega naslova in nič ga ne dodeli.
Profil klicne povezave se obnaša kot oddaljena razširitev usmerjevalnika. Napravi, ki se poveže, se dodeli naslov iz ciljnega LAN, zato se pojavi v tamkajšnji tabeli najema. Isti tunel, drugo vprašanje: ena zasnova omrežje razširi, druga vanj spusti gosta.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Kaj vidi oddaljeni gostitelj, je odvisno od prevajanja naslovov
Pri običajnem usmerjanju oddaljeni stroj zabeleži vaš pravi lokalni naslov, na primer 192.168.178.20, in njegov odgovor se mora vrniti skozi tunel. Ta odgovor deluje le, ko ima oddaljeni usmerjevalnik pot za celotno vaše podomrežje, ki jo povezava običajno namesti namesto vas.
Če povezava namesto tega prepiše izvirne naslove, oddaljeni gostitelj vidi en naslov za vse za tunelom: lastni LAN naslov usmerjevalnika. Obe zasnovi sta legitimni in obe naredita vprašanje kateri je moj IP odgovorljivo brez kakršne koli zveze s tem, ali je VPN vklopljen.
To lahko razrešite v minuti brez ugibanja. Odprite tabelo povezav ali dnevnik dostopa na stroju na drugi lokaciji, medtem ko je zahteva na poti, in preberite stolpec vira. Naslov, ki pripada pošiljajočemu podomrežju, pomeni, da je usmerjanje vzpostavljeno; en sam ponovljen naslov usmerjevalnika pomeni, da povezava prevaja. Rezultat zapišite, ker določa, ali morajo pravila oddaljenega dostopa dovoliti podomrežje ali enega gostitelja.
Kje te vrednosti živijo v FRITZ!OS
V aktualni različici FRITZ!OS je čarovnik pod Internet, nato Freigaben, nato VPN, za gumbom za novo povezavo. Prva izbira je oblika, ki jo želite: FRITZ!Box, povezan z drugim FRITZ!Boxom, ali en sam računalnik, ki kliče.
- Izberite možnost z dvema usmerjevalnikoma in nadaljujte.
- Na naslednji strani Netzwerkeinstellungen poimenujte oddaljeno omrežje IPv4, na primer 192.168.188.0/24, in nastavite skupni ključ VPN.
- Dokončajte čarovnika in nato uvozite konfiguracijsko datoteko, ki jo ponuja, na drugem FRITZ!Boxu.
Polje oddaljenega omrežja je tisto, ki je pomembno pri tej težavi. Usmerjevalniku pove, kateri cilji spadajo na oddaljeno stran tunela; ključ odloči le, ali bo tunel sploh vstal. Napačno omrežje tam ustvari tišino, ne naslova.
Ko oddaljena stran vztraja pri oddaljeni identiteti
Nekatere storitve so napisane tako, da sprejmejo le odjemalce, katerih naslov pade v njihovo lastno podomrežje, in nobeno usmerjanje jih ne bo zadovoljilo. To je politika na njihovi strani in rešitev je druga vrsta povezave, ne še ena nastavitev tunela.
Dodajte profil klicne povezave za tisto eno napravo in povezavo pustite za vse ostalo. Naprava si nato najame naslov iz oddaljenega nabora in se pojavi na seznamu povezav oddaljenega usmerjevalnika, kar je natanko tisto, kar storitev želi videti. Dva profila lahko obstajata na enem usmerjevalniku, če ima vsak svoj skupni ključ in svoj vnos omrežja.
Te preglede izvedite po vrsti
Preden spremenite način, potrdite osnove, ker povezava, ki ni nikoli delovala, izgleda enako kot tista, ki deluje pravilno.
- Primerjajte oba predpona LAN. Povezava med dvema omrežjema, ki oba uporabljata 192.168.178.0/24, ne more usmerjati, in rešitev je preštevilčenje ene strani.
- Na vsakem usmerjevalniku preberite pregled VPN in potrdite, da se oddaljeno omrežje prikazuje kot povezano.
- Z gostitelja na oddaljeni lokaciji zahtevajte storitev in preberite izvirni naslov, ki ga zabeleži. To je opažanje, ki odgovori na prvotno vprašanje.
Preizkusite z odjemalca, nikoli s strani ping samega usmerjevalnika: usmerjevalnik lahko doseže cilje po poteh, ki jih njegovi gostitelji LAN ne morejo uporabiti, zato uspešen ping tam ne dokaže ničesar o napravi.
Če delujeta obe smeri in naprava še vedno prikazuje svoj domači naslov, povezava opravlja svoje delo. Po profil klicne povezave segajte le, ko je oddaljena identiteta resnično potrebna, in imejte obe postavitvi dokumentirani ob načrtu podomrežij.