VPN ya FRITZ!Box inaunganisha lakini hakuna kinachojibu: WireGuard au IPSec
Tuneli ya FRITZ!Box iliyounganishwa ambayo haifikii LAN ni tatizo la anwani. Angalia sehemu nne za IPSec au peer ya WireGuard kabla ya kuagiza tena.
Tuneli inaripoti imeunganishwa, aikoni ni ya kijani, na hakuna kitu kwenye LAN ya nyumbani kinachojibu. Hii ni malalamiko ya kawaida zaidi kuhusu ufikiaji wa mbali wa FRITZ!Box, na karibu kamwe si tuneli yenyewe. Mpango wa anwani, utambulisho wa subnet au jedwali la njia la mteja ndio mbaya. Ni ipi kati ya hizo utakayoshughulikia mwishowe inategemea kama ulichagua WireGuard au IPSec Fernzugang ya zamani, kwa hiyo anza kwa kujua ulichosanidi kwa kweli.
Tuneli inapanda na LAN inabaki kimya
Tuneli inayojengwa inathibitisha kwamba funguo na kituo cha mwisho ni sahihi. Lakini haithibitishi kwamba mteja alipokea anwani ambayo sanduku linaweza kuelekeza njia, au kwamba mteja anajua ni viambishi gani vya tuneli. Hizi ni mafanikio mawili tofauti, na ya pili pekee ndiyo inayokuwezesha kufikia printa.
Angalia anwani ya mteja kwanza, kisha jedwali lake la njia.
Ikiwa anwani iliyotolewa iko nje ya subnet ya LAN, sanduku halina mahali pa kuelekeza njia kurudi. Ikiwa iko ndani ya kiwango cha DHCP, sanduku linaweza kumpa kifaa cha ndani anwani hiyo hiyo. Zote mbili huzalisha tuneli inayounganisha na LAN inayokupuuza.
Kila chaguo husanidi nini kwa kweli
Chaguo la IPSec huzalisha faili ya usanidi kwa mtumiaji mmoja, iliyo na ufunguo ulioshirikiwa mapema na uwekaji anwani. Unaiingiza kwenye mteja anayezungumza wasifu huo huo, ambayo kwenye Windows kwa kawaida humaanisha zana ya mtengenezaji na si mteja aliyejengwa ndani. Chaguo la WireGuard huzalisha peer kwa kifaa kimoja: jozi ya funguo, anwani ndani ya tuneli na kituo cha mwisho.
Tofauti hiyo huamua mfumo wako wa matengenezo. Kila kifaa cha WireGuard ni peer tofauti na ufunguo wake, kwa hiyo kuondoa simu iliyopotea humaanisha kufuta peer moja wakati nyingine zinaendelea kufanya kazi. IPSec huondoa kwa kubadilisha siri iliyoshirikiwa au usanidi wa mtumiaji, jambo ambalo ni zito zaidi na huathiri kila kifaa kinachoitumia.
Hakuna chaguo lililopitwa na wakati. Njia ya IPSec inabaki ndiyo inayotumika mahali ambapo upande wa mbali hauwezi kuendesha WireGuard.
Sehemu za IPSec zinazozalisha tuneli iliyokufa
Thamani nne lazima zilingane na LAN yako, na tatu kati yao hushindwa kwa namna inayofanana na tuneli iliyovunjika.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
Anwani ya mtandao ndiyo inayowakamata watu. Subnet hutambulishwa kwa anwani yake ya kwanza, ambayo kwa kawaida huishia kwa sifuri, na kuweka anwani ya mwenyeji hapo huzalisha usanidi unaoonekana kuaminika kabisa na hauwezi kuunganisha kamwe. Kiwango cha DHCP ni muhimu kwa sababu nyingine: wateja wa tuneli kwa kawaida hupewa juu yake, kwa hiyo kiwango kinachotumia subnet yote hakibakishi chochote cha kugawa.
Subnet zinazopishana ni kisa kingine cha kawaida. Ikiwa LAN ya mbali unayojiunga nayo inatumia kiambishi sawa na LAN unayokaa, uelekezaji hauwezi kuzitofautisha, na kuweka namba upya upande mmoja ndio suluhisho pekee la kweli. Hakuna kiasi cha usanidi wa mteja kinachotatua hilo.
Kwa nini WireGuard hushindwa kwa namna tofauti
WireGuard haina ufunguo ulioshirikiwa mapema wa kuandika vibaya, kwa hiyo hitilafu zake hukusanyika kuzunguka ufafanuzi wa peer. Orodha ya IP zinazoruhusiwa inayoacha kiambishi cha LAN huzalisha tuneli isiyobeba chochote, kwa sababu mteja haituma kamwe trafiki inayoelekea LAN ndani yake. Ufunguo wa umma wa zamani upande wowote huzalisha makubaliano ya mkono yasiyokamilika kamwe. Kituo cha mwisho kinachokosekana au bandari isiyo sahihi huzalisha ukimya badala ya hitilafu.
Linganisha pande zote mbili sehemu kwa sehemu badala ya kuagiza faili tena na kutumaini.
Hitilafu moja ya kawaida ni mgongano wa subnet. WireGuard itajenga kwa furaha tuneli kuelekea mtandao unaopishana na wako wa ndani, kisha jedwali la njia huamua ni kiambishi kipi kati ya viwili vinavyofanana kitashinda.
Thibitisha kutoka nje, kisha hifadhi njia ya kurudi ndani
Jaribu kutoka muunganisho wa simu, kamwe usijaribu kutoka ndani ya LAN, kwa sababu kutoka ndani unajaribu njia isiyohusisha tuneli kabisa. Andika bandari ambayo kila chaguo hutumia kabla ya kuliwasha, na uelekeze bandari hiyo kwenye sanduku.
Hifadhi faili iliyozalishwa mahali unapoweza kufikia bila tuneli, na wakati huo huo andika jina la nje la sanduku.
Usanidi ambao haujajaribiwa kamwe kutoka nje ni mpango, si njia ya ufikiaji wa mbali inayofanya kazi. Jaribu mwenyeji mmoja wa LAN kwa anwani na si kwa jina, ili hitilafu ya DNS isichukuliwe kama hitilafu ya uelekezaji.