FRITZ!Box LAN-LAN VPN: зашто уређај не добија удаљену IP
У LAN-LAN VPN мреже се спајају и уређаји задржавају сопствене адресе. Само dial-in веза додељује адресу из удаљеног пула.
Лаптоп се повезује са FRITZ!Box VPN-ом, стиже до дељене фасцикле на другој локацији и и даље приказује своју кућну адресу у сваком алату који пробате. Затим људи траже подешавање које додељује удаљену IP и никада га не налазе, јер нема шта да се нађе. У LAN-LAN спрези два рутера спајају своје мреже и сваки уређај задржава адресу коју је већ имао. Само dial-in веза изнајмљује адресу из удаљеног пула.
Остатак говори о разликовању та два распореда и о томе шта удаљена страна заиста види.
Једна спрега спаја мреже, друга позајмљује адресу
LAN-LAN веза је рута између две подмреже, а не удаљени десктоп. Ваш лаптоп шаље пакет на 192.168.188.40, FRITZ!Box препознаје то одредиште као доступно кроз тунел, а пакет стиже са нетакнутом изворном адресом. Ништа на том путу не треба другу адресу и ништа је не додељује.
Профил за бирање понаша се као удаљено проширење рутера. Уређају који се повезује даје се адреса из циљне LAN мреже, зато се појављује у тамошњој табели закупа. Исти тунел, друго питање: један дизајн проширује мрежу, други пушта госта у њу.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Шта удаљени хост види зависи од превођења адреса
Уз обично рутирање удаљена машина бележи вашу стварну локалну адресу, на пример 192.168.178.20, и њен одговор мора да се врати кроз тунел. Тај одговор ради само када удаљени рутер има руту за целу вашу подмрежу, коју спрега обично инсталира уместо вас.
Ако веза уместо тога преписује изворне адресе, удаљени хост види једну адресу за све иза тунела: сопствену LAN адресу рутера. Оба дизајна су легитимна и оба чине питање која је моја IP адреса одговорљивим без икакве везе са тим да ли је VPN подигнут.
Можете то решити за минут без нагађања. Отворите табелу веза или дневник приступа на машини на другој локацији док је захтев у току, па прочитајте колону извора. Адреса која припада подмрежи која шаље значи да рутирање постоји; једна поновљена адреса рутера значи да веза преводи. Запишите резултат у белешке, јер он одређује да ли правила удаљеног приступа морају да дозволе подмрежу или један хост.
Где ове вредности живе у FRITZ!OS-у
У актуелном издању FRITZ!OS-а чаробњак се налази под Internet, затим Freigaben, затим VPN, иза дугмета за нову везу. Први избор је облик који желите: FRITZ!Box повезан са другим FRITZ!Box-ом или један рачунар који се бира.
- Изаберите опцију са два рутера и наставите.
- На следећој страници Netzwerkeinstellungen именујте удаљену IPv4 мрежу, на пример 192.168.188.0/24, и поставите заједнички VPN кључ.
- Завршите чаробњака, па увезите конфигурациону датотеку коју нуди на другом FRITZ!Box-у.
Поље удаљене мреже је оно које је важно за овај симптом. Оно каже рутеру које одредишне мреже припадају удаљеној страни тунела; кључ само одлучује да ли ће се тунел уопште подићи. Погрешна мрежа тамо даје тишину, а не адресу.
Када удаљена страна инсистира на удаљеном идентитету
Неке услуге су написане тако да прихватају само клијенте чија адреса пада у њихову сопствену подмрежу и никакво рутирање их неће задовољити. То је политика на њиховој страни и решење је други тип везе, а не још једно подешавање тунела.
Додајте профил за бирање за тај један уређај и оставите спрегу за све остало. Уређај тада изнајмљује адресу из удаљеног пула и појављује се на листи веза удаљеног рутера, што је управо оно што услуга жели да види. Два профила могу да постоје на једном рутеру, под условом да сваки има свој заједнички кључ и свој унос мреже.
Изведите ове провере по реду
Пре него што промените режим, потврдите основе, јер спрега која никада није радила изгледа исто као она која ради исправно.
- Упоредите два LAN префикса. Спрега између две мреже које обе користе 192.168.178.0/24 не може да рутира и решење је пренумерисати једну страну.
- На сваком рутеру прочитајте преглед VPN-а и потврдите да се удаљена мрежа приказује као повезана.
- Са хоста на удаљеној локацији затражите услугу и прочитајте изворну адресу коју бележи. То је запажање које одговара на првобитно питање.
Тестирајте са клијента, никада са ping странице самог рутера: рутер може да стигне до одредишта путевима које његови LAN хостови не могу да користе, па успешан ping тамо ништа не доказује о уређају.
Ако оба смера раде, а уређај и даље приказује своју кућну адресу, спрега ради свој посао. Посегните за профилом за бирање само када је удаљени идентитет заиста потребан и држите оба распореда документована поред плана подмрежа.