FRITZ!Box LAN-LAN VPN: pse pajisja juaj nuk merr IP të largët
Në një VPN LAN-LAN rrjetet bashkohen dhe pajisjet ruajnë adresat e tyre. Vetëm një lidhje me telefonim cakton një adresë nga grupi i largët.
Një laptop lidhet me një VPN të FRITZ!Box, arrin një dosje të përbashkët në vendin tjetër dhe ende shfaq adresën e shtëpisë në çdo mjet që provoni. Pastaj njerëzit kërkojnë një cilësim që shpërndan një IP të largët dhe nuk e gjejnë kurrë, sepse nuk ka asgjë për të gjetur. Në një bashkim LAN-LAN dy ruter bashkojnë rrjetet e tyre dhe çdo pajisje ruan adresën që kishte tashmë. Vetëm një lidhje me telefonim merr me qira një adresë nga grupi i largët.
Pjesa tjetër ka të bëjë me dallimin e këtyre dy rregullimeve dhe me atë që sheh në të vërtetë ana e largët.
Një bashkim bashkon rrjete, tjetri huazon një adresë
Një lidhje LAN-LAN është një rrugë midis dy nënrrjeteve, jo një desktop i largët. Laptopi juaj dërgon një paketë në 192.168.188.40, FRITZ!Box e njeh atë destinacion si të arritshëm përmes tunelit, dhe paketa mbërrin me adresën tuaj origjinale të burimit të paprekur. Asgjë në atë rrugë nuk ka nevojë për një adresë të dytë, dhe asgjë nuk cakton një të tillë.
Një profil me telefonim sillet si një zgjatim i largët i ruterit. Pajisjes që lidhet i jepet një adresë nga LAN-i i synuar, prandaj shfaqet në tabelën e qirasë atje. I njëjti tunel, pyetje tjetër: një dizajn zgjeron një rrjet, tjetri pranon një mysafir në të.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Ajo që sheh hosti i largët varet nga përkthimi
Me rrugëtim të thjeshtë makina e largët regjistron adresën tuaj reale lokale, për shembull 192.168.178.20, dhe përgjigja e saj duhet të kthehet përmes tunelit. Ajo përgjigje funksionon vetëm kur ruteri i largët ka një rrugë për të gjithë nënrrjetin tuaj, të cilën bashkimi zakonisht e instalon për ju.
Nëse lidhja në vend të kësaj rishkruan adresat e burimit, hosti i largët sheh një adresë të vetme për gjithçka pas tunelit: adresën LAN të vetë ruterit. Të dyja dizajnet janë legjitime, dhe të dyja e bëjnë pyetjen cila është IP-ja ime të përgjigjshme pa asnjë lidhje me atë nëse VPN-ja është ndezur.
Mund ta zgjidhni për një minutë pa hamendësuar. Hapni një tabelë lidhjesh ose një regjistër aksesi në një makinë në vendin tjetër ndërsa një kërkesë është në rrjedhë, pastaj lexoni kolonën e burimit. Një adresë që i përket nënrrjetit dërgues do të thotë se rrugëtimi është aty; një adresë e vetme ruteri e përsëritur do të thotë se lidhja po përkthen. Shkruajeni rezultatin në shënimet tuaja, sepse përcakton nëse rregullat e aksesit të largët duhet të lejojnë një nënrrjet ose një host të vetëm.
Ku jetojnë këto vlera në FRITZ!OS
Në një version aktual të FRITZ!OS, magjistari ndodhet nën Internet, pastaj Freigaben, pastaj VPN, pas butonit për një lidhje të re. Zgjedhja e parë është forma që dëshironi: një FRITZ!Box i bashkuar me një FRITZ!Box tjetër, ose një kompjuter i vetëm që telefonon.
- Zgjidhni opsionin me dy ruter dhe vazhdoni.
- Në faqen tjetër Netzwerkeinstellungen, emërtoni rrjetin IPv4 të largët, për shembull 192.168.188.0/24, dhe vendosni çelësin e përbashkët VPN.
- Përfundoni magjistarin, pastaj importoni skedarin e konfigurimit që ofron në FRITZ!Box-in tjetër.
Fusha e rrjetit të largët është ajo që ka rëndësi për këtë simptomë. I tregon ruterit cilat destinacione i përkasin anës së largët të tunelit; çelësi vendos vetëm nëse tuneli ngrihet fare. Një rrjet i gabuar atje prodhon heshtje, jo një adresë.
Kur ana e largët këmbëngul për një identitet të largët
Disa shërbime janë shkruar të pranojnë vetëm klientë adresa e të cilëve bie brenda nënrrjetit të tyre, dhe asnjë rrugëtim nuk do t'i kënaqë. Kjo është një politikë nga ana e tyre, dhe zgjidhja është një lloj tjetër lidhjeje, jo një cilësim tjetër i tunelit.
Shtoni një profil me telefonim për atë pajisje të vetme dhe lini bashkimin për gjithçka tjetër. Pajisja atëherë merr me qira një adresë nga grupi i largët dhe shfaqet në listën e lidhjeve të ruterit të largët, që është pikërisht ajo që shërbimi dëshiron të shohë. Dy profile mund të bashkëjetojnë në një ruter, me kusht që secili të ketë çelësin e vet të përbashkët dhe hyrjen e vet të rrjetit.
Kryeni këto kontrola sipas radhës
Përpara se të ndryshoni modalitetin, konfirmoni bazat, sepse një bashkim që nuk ka funksionuar kurrë duket identik me një që funksionon si duhet.
- Krahasoni dy prefikset LAN. Një bashkim midis dy rrjeteve që të dy përdorin 192.168.178.0/24 nuk mund të rrugëtojë, dhe zgjidhja është rinumerimi i njërës anë.
- Në çdo ruter, lexoni përmbledhjen e VPN dhe konfirmoni që rrjeti i largët shfaqet si i lidhur.
- Nga një host në vendin e largët, kërkoni shërbimin dhe lexoni adresën e burimit që regjistron. Ky është vëzhgimi që i përgjigjet pyetjes origjinale.
Testoni nga një klient, kurrë nga faqja e ping të vetë ruterit: ruteri mund të arrijë destinacione përmes rrugëve që hostet e tij LAN nuk mund t'i përdorin, prandaj një ping i suksesshëm atje nuk provon asgjë për pajisjen.
Nëse funksionojnë të dy drejtimet dhe pajisja ende shfaq adresën e shtëpisë, bashkimi po bën punën e tij. Drejtohuni te një profil me telefonim vetëm kur një identitet i largët kërkohet vërtet, dhe mbani të dy rregullimet të dokumentuara pranë planit të nënrrjeteve.