Njia tuli katika FRITZ!Box: ielekeze kwenye IP ya LAN ya lango la VPN
FRITZ!Box inahitaji kiambishi cha mbali na anwani ya LAN ya sanduku la VPN, si anwani ya handaki. Rekebisha sehemu tatu na njia ya kurudi.
LAN ya nyumbani kwako ina FRITZ!Box kama kipanga njia chaguo-msingi na sanduku dogo la Linux linalofanya kazi ya VPN kando yake. Sanduku linaweza kufikia mtandao wa ofisi, lakini kompyuta ya mkononi iliyo nyuma ya FRITZ!Box haiwezi. Njia tuli hutatua hili kwa sehemu tatu, na ugumu wa kweli pekee ni kukataa kuweka anwani ya handaki katika sehemu ya lango. Lango ni kipanga njia kinachofuata kwenye LAN yako, na daima imekuwa hivyo.
Andika sehemu tatu kabla ya kufungua kiolesura
Chukua LAN 192.168.50.0/24, FRITZ!Box kwenye 192.168.50.1, na sanduku la VPN lenye anwani isiyobadilika 192.168.50.2 ambalo tayari lina njia iliyolindwa inayofanya kazi kuelekea 10.40.0.0/16. Njia inasema: kwa kiambishi hicho cha mbali, mpe kifurushi kifaa kilicho kwenye anwani isiyobadilika ya LAN. Endpoint ya umma ya seva ya VPN ya mbali na anwani yake ya ndani ya handaki zote hazina umuhimu hapa, kwa sababu FRITZ!Box kamwe haitumi chochote moja kwa moja kwao.
| Sehemu | Thamani | Inataja nini |
|---|---|---|
| Mtandao wa IPv4 | 10.40.0.0 | Mtandao wa lengo la mbali |
| Kifuniko cha mtandao mdogo | 255.255.0.0 | Ukubwa wa lengo hilo |
| Lango | 192.168.50.2 | Kipanga njia kinachofuata kwenye LAN ya nyumbani |
Tenga anwani hiyo ya LAN nje ya bwawa la DHCP, vinginevyo lango uliloweka siku moja litakuwa la simu.
Mahali FRITZ!Box huhifadhi njia
FRITZ! hufungua vidhibiti vya njia za IPv4 chini ya Mtandao wa Nyumbani, kisha Mtandao, kisha Mipangilio ya Mtandao, na lebo kamili na uwekaji wa ndani hutegemea modeli na toleo la FRITZ!OS. Washa mwonekano wa hali ya juu ikiwa jedwali la njia limefichwa, ongeza ingizo moja na thamani zilizo juu na utumie. Mwongozo wa modeli yako mahususi unafaa kuangaliwa, kwa sababu kazi hiyo hiyo imehamishwa kati ya matoleo zaidi ya mara moja. Angalia maneno kamili ya ingizo unalolihifadhi, kwa sababu ingizo la jedwali mara chache husema skrini ipi iliilitengeneza.
Hii si kipengele kilekile kama wakati FRITZ!Box yenyewe inamaliza VPN. Njia huelekeza kwenye kifaa kingine; VPN iliyojengwa ndani ni kifaa hicho.
Lango lazima lielekeze njia, si kufikia tu
Mwenyeji anayefikia mtandao wa mbali si kipanga njia kiotomatiki kwa LAN iliyobaki. Sanduku la VPN linahitaji uelekezaji wa IP umewashwa, sera ya ngome ya moto inayoruhusu uelekezaji kati ya kiolesura cha LAN na handaki, na njia inayorudisha jibu kwenye LAN badala ya kutoka kwenye njia yake ya chaguo-msingi. Kuwasha uelekezaji na kusahau kanuni ya ngome ya moto ndiyo suluhu nusu inayojulikana zaidi, na kutoka upande wa mteja inaonekana kama hitilafu ya uelekezaji.
Iangalie kutoka upande wa FRITZ!Box kwa kupiga ping kwenye anwani ya LAN ya sanduku la VPN, kisha kutoka kwa mteja kwa kufuatilia hadi anwani ya mbali na kuthibitisha kwamba kuruka kwa pili ni sanduku hilo.
Njia ya kurudi na safu zinazopishana
Upande wa mbali unahitaji njia ya 192.168.50.0/24 kurudi kupitia handaki, isipokuwa unatafsiri chanzo kwa makusudi kwenye sanduku la VPN. Kuhifadhi na kutafsiri ni sera tofauti zenye kumbukumbu tofauti na kanuni tofauti za ufikiaji, na njia tuli uliyoongeza hivi punde haichagui kati yao. Safu zinazopishana ni tatizo gumu zaidi: ikiwa LAN yako na mtandao wa mbali zinashiriki kiambishi kimoja, njia moja ya mwenyeji haiwezi kuzitofautisha, na mpango wa anwani lazima ubadilike.
Kuongeza njia mahususi zaidi mahali pengine kwenye LAN, au mteja wa pili wa VPN kwenye kompyuta ya mkononi, kutashinda kwa utulivu ingizo la FRITZ!Box.
Jaribu kutoka kwa mteja wa kawaida, kisha jaribu kushindwa
Endesha jaribio kutoka kwa mashine ya kawaida ya LAN iliyoidhinishwa, si kutoka kwenye sanduku la VPN, kwa sababu sanduku lilikuwa likifanya kazi tayari na halithibitishi chochote. Fikia huduma ya mbali na uangalie jibu, kisha thibitisha kwamba maeneo ya mtandao yasiyohusiana bado yanachukua njia ya chaguo-msingi na hayavutwi kupitia handaki. Kubadilisha njia ya chaguo-msingi ili kufikia mtandao mdogo mmoja ni mabadiliko makubwa zaidi kuliko ingizo la sehemu tatu uliloanza nalo.
Hatimaye, tenganisha VPN na uone kinachotokea. Njia tuli hubaki kwenye jedwali wakati lango lake limepoteza njia iliyolindwa, kwa hivyo trafiki inashindwa kwenye sanduku badala ya kuanguka nyuma kwenye mtandao, na sharti lolote la kuzuia trafiki mbadala ni la sera ya sanduku lenyewe, si la njia iliyohifadhiwa.