FRITZ!Box LAN-LAN VPN: kwa nini kifaa chako hakipati IP ya mbali
Katika VPN ya LAN-LAN mitandao huunganishwa na vifaa huhifadhi anwani zao wenyewe. Muunganisho wa kupiga simu pekee ndio hutoa anwani kutoka hifadhi ya mbali.
Kompyuta ya mkononi huunganisha na VPN ya FRITZ!Box, hufikia kifaa cha kushiriki faili mahali pengine, na bado huonyesha anwani yake ya nyumbani katika kila chombo unachojaribu. Kisha watu hutafuta mpangilio unaogawa IP ya mbali na hawapati kamwe, kwa sababu hakuna cha kupata. Katika muunganisho wa LAN-LAN, ruta mbili huunganisha mitandao yao na kila kifaa huhifadhi anwani iliyokuwa nacho tayari. Muunganisho wa kupiga simu pekee hukodisha anwani kutoka hifadhi ya mbali.
Sehemu iliyobaki inahusu kutofautisha mipangilio hiyo miwili na kile ambacho upande wa mbali huona kwa kweli.
Muunganisho mmoja huunganisha mitandao, mwingine huazima anwani
Kiungo cha LAN-LAN ni njia kati ya subnet mbili, si dawati la mbali. Kompyuta yako hutuma pakiti kwa 192.168.188.40, FRITZ!Box hutambua lengo hilo kama linalofikiwa kupitia handaki, na pakiti hufika na anwani yako ya awali ya chanzo ikiwa sawa. Hakuna chochote kwenye njia hiyo kinachohitaji anwani ya pili, na hakuna kinachotoa moja.
Wasifu wa kupiga simu hufanya kama upanuzi wa mbali wa ruta. Kifaa kinachounganishwa hupewa anwani kutoka LAN lengwa, ndiyo sababu huonekana kwenye jedwali la ukodishaji huko. Handaki moja, swali tofauti: muundo mmoja hupanua mtandao, mwingine huruhusu mgeni kuingia ndani yake.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Kile ambacho mwenyeji wa mbali huona hutegemea tafsiri
Kwa uelekezaji wa kawaida mashine ya mbali hurekodi anwani yako halisi ya ndani, kwa mfano 192.168.178.20, na jibu lake lenyewe lazima lirudi kupitia handaki. Jibu hilo hufanya kazi tu wakati ruta ya mbali ina njia kwa subnet yako yote, ambayo muunganisho kwa kawaida huweka kwa ajili yako.
Ikiwa kiungo badala yake huandika upya anwani za chanzo, mwenyeji wa mbali huona anwani moja kwa kila kitu nyuma ya handaki: anwani ya LAN ya ruta yenyewe. Miundo yote miwili ni halali, na yote miwili hufanya swali IP yangu ni ipi liweze kujibiwa bila uhusiano wowote na kama VPN imewashwa.
Unaweza kutatua hili kwa dakika moja bila kukisia. Fungua jedwali la miunganisho au kumbukumbu ya ufikiaji kwenye mashine mahali pengine wakati ombi likiwa njiani, kisha soma safu ya chanzo. Anwani iliyo ya subnet inayotuma inamaanisha uelekezaji upo; anwani moja ya ruta inayorudiwa inamaanisha kiungo kina tafsiri. Andika matokeo kwenye maelezo yako, kwa sababu huamua kama sheria za ufikiaji wa mbali zinapaswa kuruhusu subnet au mwenyeji mmoja.
Wapi maadili haya yanaishi katika FRITZ!OS
Katika toleo la sasa la FRITZ!OS mchawi yuko chini ya Internet, kisha Freigaben, kisha VPN, nyuma ya kitufe cha muunganisho mpya. Chaguo la kwanza ni umbo unalotaka: FRITZ!Box iliyounganishwa na FRITZ!Box nyingine, au kompyuta moja inayopiga simu.
- Chagua chaguo la ruta mbili na uendelee.
- Kwenye ukurasa unaofuata wa Netzwerkeinstellungen, taja mtandao wa IPv4 wa mbali, kwa mfano 192.168.188.0/24, na weka ufunguo wa VPN unaoshirikiwa.
- Kamilisha mchawi, kisha ingiza faili ya usanidi anayoitoa kwenye FRITZ!Box nyingine.
Sehemu ya mtandao wa mbali ndiyo muhimu kwa dalili hii. Inaiambia ruta ni maeneo gani yaliyo upande wa mbali wa handaki; ufunguo huamua tu kama handaki litainuka kabisa. Mtandao mbaya hapo hutoa ukimya, si anwani.
Wakati upande wa mbali unasisitiza utambulisho wa mbali
Baadhi ya huduma zimeandikwa kukubali tu wateja ambao anwani yao iko ndani ya subnet yao wenyewe, na hakuna uelekezaji wowote utakao waridhisha. Hiyo ni sera kwa upande wao, na suluhisho ni aina nyingine ya muunganisho badala ya mpangilio mwingine wa handaki.
Ongeza wasifu wa kupiga simu kwa kifaa hicho kimoja na uache muunganisho kwa kila kitu kingine. Kifaa kisha hukodisha anwani kutoka hifadhi ya mbali na huonekana kwenye orodha ya miunganisho ya ruta ya mbali, ambayo ndiyo hasa huduma inataka kuona. Wasifu mbili zinaweza kuishi pamoja kwenye ruta moja, mradi kila moja ina ufunguo wake unaoshirikiwa na ingizo lake la mtandao.
Fanya ukaguzi huu kwa mpangilio
Kabla ya kubadilisha hali, thibitisha misingi, kwa sababu muunganisho ambao haukufanya kazi kamwe huonekana sawa na ule unaofanya kazi vizuri.
- Linganisha viambishi viwili vya LAN. Muunganisho kati ya mitandao miwili inayotumia 192.168.178.0/24 hauwezi kuelekeza, na suluhisho ni kuhesabu upya upande mmoja.
- Kwenye kila ruta, soma muhtasari wa VPN na uthibitisha kwamba mtandao wa mbali unaonekana kama umeunganishwa.
- Kutoka kwa mwenyeji mahali pa mbali, omba huduma na usome anwani ya chanzo inayoirekodi. Uchunguzi huo ndio hujibu swali la awali.
Jaribu kutoka kwa mteja, kamwe kutoka ukurasa wa ping wa ruta yenyewe: ruta inaweza kufikia maeneo kwa njia ambazo wenyeji wake wa LAN hawawezi kutumia, kwa hiyo ping iliyofanikiwa hapo haithibitishi chochote kuhusu kifaa.
Ikiwa pande zote mbili zinafanya kazi na kifaa bado kinaonyesha anwani yake ya nyumbani, muunganisho unafanya kazi yake. Tumia wasifu wa kupiga simu tu wakati utambulisho wa mbali unahitajika kweli, na uweke mipangilio yote miwili kwenye kumbukumbu kando ya mpango wa subnet.