FRITZ!Box இல் நிலையான வழி: அதை VPN கேட்வேயின் LAN IP க்கு இயக்கவும்

உங்கள் வீட்டு LAN இல் இயல்புநிலை ரவுட்டராக FRITZ!Box உள்ளது, அதன் அருகில் ஒரு சிறிய Linux பெட்டி VPN வேலையைச் செய்கிறது. பெட்டி அலுவலக நெட்வொர்க்கை அடையும், ஆனால் FRITZ!Box பின்னால் உள்ள மடிக்கணினி அடையாது. நிலையான வழி இதை மூன்று புலங்களில் சரிசெய்கிறது, உண்மையான ஒரே சிரமம் கேட்வே புலத்தில் சுரங்கப்பாதை முகவரியை வைக்க மறுப்பதுதான். கேட்வே என்பது உங்கள் சொந்த LAN இல் உள்ள அடுத்த ரவுட்டர், எப்போதும் அதுவாகவே இருந்தது.

இடைமுகத்தைத் திறக்கும் முன் மூன்று புலங்களையும் எழுதுங்கள்

LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1, மற்றும் நிலையான முகவரி 192.168.50.2 கொண்ட VPN பெட்டியை எடுத்துக் கொள்ளுங்கள், அதற்கு ஏற்கனவே 10.40.0.0/16 வரை வேலை செய்யும் பாதுகாக்கப்பட்ட பாதை உள்ளது. வழி சொல்கிறது: அந்த தொலை முன்னொட்டுக்கு, பாக்கெட்டை நிலையான LAN முகவரியில் உள்ள சாதனத்திடம் கொடுங்கள். தொலை VPN சேவையகத்தின் பொது endpoint மற்றும் அதன் உள் சுரங்கப்பாதை முகவரி இரண்டும் இங்கே பொருட்டல்ல, ஏனெனில் FRITZ!Box அவற்றுக்கு ஒருபோதும் நேரடியாக எதுவும் அனுப்புவதில்லை.

அந்த LAN முகவரியை DHCP குளத்திற்கு வெளியே ஒதுக்குங்கள், இல்லையெனில் நீங்கள் அமைத்த கேட்வே ஒரு நாள் ஒரு தொலைபேசிக்குச் சொந்தமாகும்.

FRITZ!Box வழியை எங்கே வைத்திருக்கிறது

FRITZ! வீட்டு நெட்வொர்க், பின்னர் நெட்வொர்க், பின்னர் நெட்வொர்க் அமைப்புகள் என்பதன் கீழ் IPv4 வழிக் கட்டுப்பாடுகளைத் திறக்கிறது, சரியான லேபிள் மற்றும் உள்ளடக்கம் மாடல் மற்றும் FRITZ!OS பதிப்பைப் பொறுத்தது. வழி அட்டவணை மறைந்திருந்தால் மேம்பட்ட பார்வையை இயக்கவும், மேலே உள்ள மதிப்புகளுடன் ஒரு உள்ளீட்டைச் சேர்த்து பயன்படுத்தவும். உங்கள் குறிப்பிட்ட மாடலுக்கான வழிகாட்டியை ஒரு பார்வை பார்ப்பது மதிப்புள்ளது, ஏனெனில் அதே செயல்பாடு வெளியீடுகளுக்கு இடையே ஒரு முறைக்கு மேல் இடம் மாறியுள்ளது. நீங்கள் சேமிக்கும் உள்ளீட்டின் சரியான சொற்களை கவனிக்கவும், ஏனெனில் அட்டவணை உள்ளீடு அதை எந்தத் திரை உருவாக்கியது என்று அரிதாகவே சொல்கிறது.

FRITZ!Box தானே VPN ஐ முடிவுக்குக் கொண்டுவரும் அதே அம்சம் இது அல்ல. வழி மற்றொரு சாதனத்தைச் சுட்டுகிறது; உள்ளமைந்த VPN அந்தச் சாதனமே.

கேட்வே அடைவது மட்டுமல்ல, வழிப்படுத்த வேண்டும்

தொலை நெட்வொர்க்கை அடையும் ஹோஸ்ட் தானாகவே மீதமுள்ள LAN க்கு ரவுட்டராகிவிடாது. VPN பெட்டிக்கு IP முன்னனுப்பல் இயக்கப்பட்டிருக்க வேண்டும், LAN இடைமுகத்திற்கும் சுரங்கப்பாதைக்கும் இடையே முன்னனுப்பலை அனுமதிக்கும் ஃபயர்வால் கொள்கை வேண்டும், மேலும் பதிலை அதன் சொந்த இயல்புநிலை வழியாக வெளியே அனுப்பாமல் LAN க்கு திருப்பி அனுப்பும் வழி வேண்டும். முன்னனுப்பலை இயக்கி ஃபயர்வால் விதியை மறப்பது மிகவும் பொதுவான பாதி தீர்வு, கிளையண்ட் பக்கத்திலிருந்து அது வழிப்படுத்தல் தோல்வி போலத் தெரிகிறது.

FRITZ!Box பக்கத்திலிருந்து VPN பெட்டியின் LAN முகவரிக்கு ping செய்து சரிபார்க்கவும், பின்னர் கிளையண்டிலிருந்து தொலை முகவரிக்கு trace செய்து இரண்டாவது ஹாப் அந்தப் பெட்டியே என்பதை உறுதிசெய்யவும்.

திரும்பும் பாதை மற்றும் ஒன்றுடன் ஒன்று படரும் வரம்புகள்

தொலைப் பக்கத்திற்கு 192.168.50.0/24 க்காக சுரங்கப்பாதை வழியாகத் திரும்பும் வழி தேவை, நீங்கள் வேண்டுமென்றே VPN பெட்டியில் மூலத்தை மொழிபெயர்க்காவிட்டால். பாதுகாப்பதும் மொழிபெயர்ப்பதும் வெவ்வேறு கொள்கைகள், வெவ்வேறு பதிவுகள் மற்றும் வெவ்வேறு அணுகல் விதிகளுடன், மேலும் நீங்கள் இப்போது சேர்த்த நிலையான வழி அவற்றுக்கிடையே தேர்வு செய்யாது. ஒன்றுடன் ஒன்று படரும் வரம்புகள் கடினமான பிரச்சினை: உங்கள் LAN உம் தொலை நெட்வொர்க்கும் ஒரே முன்னொட்டைப் பகிர்ந்தால், ஒரு ஹோஸ்ட் வழியால் அவற்றை வேறுபடுத்த முடியாது, முகவரித் திட்டம் மாற வேண்டும்.

LAN இல் வேறெங்காவது மிகக் குறிப்பிட்ட வழியைச் சேர்ப்பது, அல்லது மடிக்கணினியில் இரண்டாவது VPN கிளையண்டை வைப்பது, FRITZ!Box உள்ளீட்டை அமைதியாக வெல்லும்.

சாதாரண கிளையண்டிலிருந்து சோதிக்கவும், பின்னர் தோல்வியைச் சோதிக்கவும்

சோதனையை VPN பெட்டியிலிருந்து அல்ல, LAN இல் உள்ள சாதாரண அங்கீகரிக்கப்பட்ட இயந்திரத்திலிருந்து இயக்கவும், ஏனெனில் பெட்டி ஏற்கனவே வேலை செய்து கொண்டிருந்தது எதையும் நிரூபிக்காது. தொலைச் சேவையை அடைந்து பதிலைச் சரிபார்க்கவும், பின்னர் தொடர்பில்லாத இணைய இலக்குகள் இன்னும் இயல்புநிலை வழியை எடுத்துக்கொள்கின்றன என்பதையும் சுரங்கப்பாதையில் இழுக்கப்படவில்லை என்பதையும் உறுதிசெய்யவும். ஒரு துணைநெட்வொர்க்கை அடைய இயல்புநிலை வழியை மாற்றுவது நீங்கள் தொடங்கிய மூன்று புல உள்ளீட்டை விட மிகப் பெரிய மாற்றம்.

இறுதியாக, VPN ஐத் துண்டிக்கவும் என்ன நடக்கிறது என்று பாருங்கள். அதன் கேட்வே பாதுகாக்கப்பட்ட பாதையை இழந்தாலும் நிலையான வழி அட்டவணையில் இருக்கும், எனவே டிராஃபிக் இணையத்திற்குத் திரும்பி விழுவதற்குப் பதிலாக பெட்டியிலேயே தோல்வியடைகிறது, மேலும் மாற்று டிராஃபிக்கைத் தடுப்பதற்கான எந்தத் தேவையும் சேமிக்கப்பட்ட வழியில் அல்ல, பெட்டியின் சொந்தக் கொள்கையில் அமையும்.