VPN-ka FRITZ!Box wuu isku xidhaa laakiin waxba ma jawaabaan: WireGuard ama IPSec
Tunnel-ka FRITZ!Box ee isku xiran oo aan LAN-ka gaarin waa dhibaato cinwaan. Hubi afarta goobood ee IPSec ama peer-ka WireGuard ka hor inta aanad dib u soo dejinin.
Tunnel-ku wuxuu sheegayaa inuu isku xiran yahay, calaamaddu waa cagaar, mana jiro wax ka jawaabaya LAN-ka guriga. Taasi waa cabashada ugu badan ee ku saabsan gelitaanka fog ee FRITZ!Box, oo badanaa waligeed ma aha tunnel-ka laftiisa. Qorshaha cinwaannada, aqoonsiga subnet-ka ama shaxda waddooyinka macmiilka ayaa khaldan. Kee ka mid ah ayaad ugu dambayn doodaynayaa waxay ku xidhan tahay inaad dooratay WireGuard ama IPSec Fernzugang hore, marka ku bilow inaad ogaato waxa aad runtii habaysay.
Tunnel-ku wuu kacaa LAN-kuna wuu aamusiyaa
Tunnel la aasaasay wuxuu caddeeyaa in furayaasha iyo barta dambeed ay sax yihiin. Laakiin ma caddeeyo in macmiilku helay cinwaan uu sanduuqu u horseedi karo, ama in macmiilku ogyahay goobaha hore ee tunnel-ka. Kuwani waa laba guul oo kala duwan, oo kaliya tan labaad ayaa kuu ogolaanaysa inaad gaarto daabacaha.
Marka hore hubi cinwaanka macmiilka, ka dib shaxda waddooyinkiisa.
Haddii cinwaanka la qoondeeyay uu ka baxsan yahay subnet-ka LAN, sanduuqu ma hayo meel uu dib ugu horseedo. Haddii uu ku dhex jiro xadka DHCP, sanduuqu wuxuu isla cinwaankaas siin karaa qalab maxalli ah. Labaduba waxay soo saaraan tunnel isku xidha iyo LAN kuu indhatiraya.
Waxa ay door kastaa runtii habayso
Doorashada IPSec waxay soo saartaa fayl habayn ah hal isticmaale, oo ay ku jiraan furaha hore loo wadaagay iyo cinwaanka. Waxaad ku soo dejisaa macmiil ku hadla isla profile-kaas, taas oo Windows ku tilmaamayso qalabka soo saaraha halkii macmiilka ku dhex jira. Doorashada WireGuard waxay soo saartaa peer hal qalab: laba fure, cinwaan gudaha tunnel-ka iyo barta dambeed.
Farqigaas ayaa go'aamiya qaabkaaga dayactirka. Qalab kasta oo WireGuard waa peer gaar ah oo leh furahiisa, marka tirtirista taleefan lumay macnaheedu waa tirtirista hal peer halka kuwa kale sii shaqeeyaan. IPSec waxay tirtirtaa iyada oo beddesha sirta la wadaagay ama habaynta isticmaalaha, taas oo ka qallafsan oo saamaysa qalab kasta oo isticmaala.
Midna doorashooyinka midkood ma duugoobna. Waddada IPSec ayaa weli taageeraysa meesha dhinaca fog uusan karin karin WireGuard.
Goobaha IPSec ee soo saara tunnel dhintay
Afar qiime waa inay la jaanqaadaan LAN-kaaga, oo saddex ka mid ah waxay ku guuldareystaan si u eg tunnel jabay.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
Cinwaanka shabakadda ayaa dadka qabta. Subnet-ka waxaa lagu gartaa cinwaankiisa koowaad, kaas oo badanaa ku dhammaada eber, oo inaad cinwaan martigeliyaha halkaas geliso waxay soo saartaa habayn si buuxda u muuqata mid lagu kalsoonaan karo oo aan waligeed isku xidhin. Xadka DHCP wuxuu muhiim u yahay sabab kale: macmiilada tunnel-ka waxaa badanaa lagu qoondeeyaa ka sarreeya, marka xad cuna subnet-ka oo dhan waxba kama tago qaybinta.
Subnet-yada is dulsaaran ayaa ah kiiska kale ee caadiga ah. Haddii LAN-ka fog ee aad ku biireyso uu isticmaalo isla prefix-ka LAN-ka aad ku fadhiday, waddo-marintu ma kala garto labada, oo dhinac ka mid ah dib u nambareynta ayaa ah hagaajinta dhabta ah ee kaliya. Habayn macmiil oo kasta ma xalliso taas.
Sababta WireGuard si kale ugu guuldareysto
WireGuard ma laha fure hore loo wadaagay oo si khaldan loo qori karo, marka guuldarradiisu waxay ku ururaan qeexidda peer-ka. Liiska IP-ga la oggolaaday ee ka tagaya prefix-ka LAN wuxuu soo saaraa tunnel waxba qaadin, sababtoo ah macmiilku waligiis ma dirao taraafikada u jeedda LAN gudaha. Fure dadweyne duugoobay dhinac kasta wuxuu soo saaraa gacan-qabsasho aan waligeed dhammaanin. Barta dambeed maqan ama deked khaldan waxay soo saartaa aamusnaan halkii qalad.
Isbarbar dhig labada dhinac goob-goob halkii aad dib u soo dejisan lahayd faylka oo rajayn lahayd.
Guuldarrada kaliya ee la wadaago waa isku dhaca subnet-ka. WireGuard wuxuu si farxad leh u dhisi doonaa tunnel u tagta shabakad is dulsaaran tanada maxalliga ah, ka dibna shaxda waddooyinku waxay go'aaminaysaa kee ka mid ah labada prefix ee isku mid ah uu guuleysto.
Ka caddee dibadda, ka dibna hayso waddo dib ugu soo noqota
Ka tijaabi isku xirka mobilka, waligaa ka tijaabin gudaha LAN-ka, sababtoo ah gudaha waxaad tijaabinaysaa waddo aan tunnel-ka waxba ku lahayn. Qor dekedda ay door kastaa isticmaasho ka hor inta aanad shidin, oo u gudbi dekeddaas sanduuqa.
Kaydi faylka la soo saaray meel aad ka gaari karto tunnel-ka la'aan, oo isla markaana qor magaca dibadda ee sanduuqa.
Habayn aan waligeed dibadda laga tijaabin waa qorshe, ma aha waddo gelitaan fog oo shaqaysa. Ka tijaabi hal host LAN cinwaan ahaan ee ma aha magac ahaan, si guuldarrada DNS aan loo qaldamin guuldarro waddo-marin.