Rrugë statike në FRITZ!Box: drejtojeni te IP-ja LAN e portalës VPN

LAN-i i shtëpisë tuaj ka një FRITZ!Box si router të parazgjedhur dhe një kuti të vogël Linux që bën punën e VPN-së pranë tij. Kutia arrin rrjetin e zyrës, ndërsa laptopi pas FRITZ!Box nuk arrin. Një rrugë statike e zgjidh këtë me tre fusha, dhe e vetmja vështirësi e vërtetë është të refuzosh të vendosësh një adresë tuneli në fushën e portalës. Porta është routeri i radhës në LAN-in tuaj, dhe ka qenë gjithmonë i tillë.

Shkruani tre fushat përpara se të hapni ndërfaqen

Merrni një LAN 192.168.50.0/24, një FRITZ!Box në 192.168.50.1, dhe një kuti VPN me adresë fikse 192.168.50.2 që tashmë ka një rrugë të mbrojtur funksionale drejt 10.40.0.0/16. Rruga thotë: për atë prefiks të largët, dorëzojeni paketën te pajisja në adresën fikse LAN. Endpoint-i publik i serverit VPN të largët dhe adresa e tij e brendshme e tunelit janë të dyja të parëndësishme këtu, sepse FRITZ!Box nuk u dërgon kurrë asgjë drejtpërdrejt.

Rezervojeni atë adresë LAN jashtë grupit DHCP, përndryshe porta që konfiguruat një ditë do t'i përkasë një telefoni.

Ku e mban FRITZ!Box rrugën

FRITZ! hap kontrollet e rrugëve IPv4 te Rrjeti i shtëpisë, pastaj Rrjeti, pastaj Cilësimet e rrjetit, ndërsa etiketa dhe foleja e saktë varen nga modeli dhe versioni i FRITZ!OS. Aktivizoni pamjen e avancuar nëse tabela e rrugëve është e fshehur, shtoni një zë me vlerat më sipër dhe aplikojeni. Vlen t'i hidhni një sy udhëzuesit për modelin tuaj konkret, sepse i njëjti funksion është zhvendosur mes versioneve më shumë se një herë. Vini re formulimin e saktë të zërit që ruani, sepse një zë tabele rrallë tregon se cili ekran e krijoi.

Ky nuk është i njëjti funksion si kur FRITZ!Box përfundon vetë një VPN. Një rrugë tregon një pajisje tjetër; VPN-ja e integruar është ajo pajisje.

Porta duhet të rrugëtojë, jo vetëm të arrijë

Një host që arrin rrjetin e largët nuk bëhet automatikisht router për pjesën tjetër të LAN-it. Kutia VPN ka nevojë për përcjellje IP të aktivizuar, një rregull firewall që lejon përcjelljen mes ndërfaqes LAN dhe tunelit, dhe një rrugë që e kthen përgjigjen në LAN në vend që ta nxjerrë nga rruga e vet e parazgjedhur. Aktivizimi i përcjelljes dhe harresa e rregullit të firewall-it është gjysmë-zgjidhja më e zakonshme, dhe nga ana e klientit duket si dështim rrugëtimi.

Verifikojeni nga ana e FRITZ!Box duke bërë ping në adresën LAN të kutisë VPN, dhe pastaj nga një klient duke gjurmuar drejt një adrese të largët dhe duke konfirmuar se kërcimi i dytë është ajo kuti.

Rruga e kthimit dhe intervalet që mbivendosen

Ana e largët ka nevojë për një rrugë për 192.168.50.0/24 përsëri përmes tunelit, përveç nëse e përktheni me qëllim burimin në kutinë VPN. Ruajtja dhe përkthimi janë politika të ndryshme me regjistra të ndryshëm dhe rregulla hyrjeje të ndryshme, dhe rruga statike që sapo shtuat nuk zgjedh mes tyre. Intervalet që mbivendosen janë problem më i vështirë: nëse LAN-i juaj dhe rrjeti i largët ndajnë një prefiks, një rrugë e vetme hosti nuk mund t'i dallojë, dhe plani i adresave duhet të ndryshojë.

Shtimi i një rrugë më specifike diku tjetër në LAN, ose një klient i dytë VPN në laptop, do të fitojë në heshtje mbi zërin e FRITZ!Box.

Provoni nga një klient normal, pastaj provoni dështimin

Kryeni testin nga një makinë LAN e zakonshme e autorizuar, jo nga kutia VPN, sepse kutia po punonte tashmë dhe nuk provon asgjë. Arritni një shërbim të largët dhe kontrolloni përgjigjen, pastaj konfirmoni që destinacionet e internetit të palidhura ende marrin rrugën e parazgjedhur dhe nuk tërhiqen përmes tunelit. Zëvendësimi i rrugës së parazgjedhur për të arritur një nënrrjet është një ndryshim shumë më i madh sesa zëri me tre fusha me të cilin filluat.

Së fundi, shkëputni VPN-në dhe shikoni çfarë ndodh. Rruga statike mbetet në tabelë ndërsa porta e saj ka humbur rrugën e mbrojtur, kështu që trafiku dështon te kutia në vend që të bjerë prapa në internet, dhe çdo kërkesë për të bllokuar trafikun rezervë i takon politikës së vetë kutisë, jo një rrugë të ruajtur.