FRITZ!Box VPN இணைகிறது ஆனால் எதுவும் பதிலளிக்கவில்லை: WireGuard அல்லது IPSec
LAN-ஐ அடையாத இணைக்கப்பட்ட FRITZ!Box சுரங்கம் முகவரி சிக்கல். மீண்டும் இறக்குமதி செய்வதற்கு முன் நான்கு IPSec புலங்கள் அல்லது WireGuard பீரை சரிபார்க்கவும்.
சுரங்கம் இணைந்துள்ளதாகத் தெரிவிக்கிறது, சின்னம் பச்சையாக உள்ளது, ஆனால் வீட்டு LAN-இல் எதுவும் பதிலளிக்கவில்லை. இது FRITZ!Box தொலை அணுகலைப் பற்றிய மிகப் பொதுவான புகார், மேலும் எப்போதுமே சுரங்கமே குற்றவாளியாக இருப்பதில்லை. முகவரித் திட்டம், துணை வலையமைப்பு அடையாளம் அல்லது வாடிக்கையாளரின் வழித்தட அட்டவணை தவறானது. அவற்றில் எதை நீங்கள் இறுதியில் பிழைத்திருத்துவீர்கள் என்பது நீங்கள் WireGuard தேர்ந்தெடுத்தீர்களா அல்லது பழைய IPSec Fernzugang தேர்ந்தெடுத்தீர்களா என்பதைப் பொறுத்தது, எனவே நீங்கள் உண்மையில் எதை உள்ளமைத்தீர்கள் என்பதை அறிந்து தொடங்குங்கள்.
சுரங்கம் மேலே வருகிறது, LAN அமைதியாக இருக்கிறது
நிறுவப்பட்ட சுரங்கம் விசைகளும் முடிவுப் புள்ளியும் சரியானவை என்பதை நிரூபிக்கிறது. ஆனால் அது இதை நிரூபிக்கவில்லை: பெட்டி வழித்தடம் அமைக்கக்கூடிய முகவரி வாடிக்கையாளருக்குக் கிடைத்தது என்று, அல்லது எந்த முன்னொட்டுகள் சுரங்கத்திற்குச் சொந்தம் என்று வாடிக்கையாளருக்குத் தெரியும் என்று. இவை இரண்டு தனித்தனி வெற்றிகள், இரண்டாவது மட்டுமே அச்சுப்பொறியை அடைய உங்களை அனுமதிக்கிறது.
முதலில் வாடிக்கையாளரின் முகவரியைச் சரிபார்க்கவும், பின்னர் அவரது வழித்தட அட்டவணையை.
ஒதுக்கப்பட்ட முகவரி LAN துணை வலையமைப்பிற்கு வெளியே இருந்தால், பெட்டிக்குத் திரும்ப வழித்தடம் அமைக்க இடமில்லை. அது DHCP வரம்பிற்குள் இருந்தால், பெட்டி அதே முகவரியை உள்ளூர் சாதனத்திற்குக் கொடுக்கலாம். இரண்டும் இணையும் சுரங்கத்தையும் உங்களைப் புறக்கணிக்கும் LAN-ஐயும் உருவாக்குகின்றன.
ஒவ்வொரு விருப்பமும் உண்மையில் எதை உள்ளமைக்கிறது
IPSec விருப்பம் ஒரு பயனருக்கான உள்ளமைவுக் கோப்பை உருவாக்குகிறது, அதில் முன்பே பகிரப்பட்ட விசையும் முகவரியிடலும் இருக்கும். அதே சுயவிவரம் பேசும் வாடிக்கையாளருக்கு அதை இறக்குமதி செய்கிறீர்கள், Windows-இல் இது பொதுவாக உற்பத்தியாளரின் கருவியையே குறிக்கும், உள்ளமைந்த வாடிக்கையாளரை அல்ல. WireGuard விருப்பம் ஒரு சாதனத்திற்கான பீரை உருவாக்குகிறது: ஒரு விசை இணை, சுரங்கத்திற்குள் ஒரு முகவரி மற்றும் ஒரு முடிவுப் புள்ளி.
அந்த வேறுபாடே உங்கள் பராமரிப்பு மாதிரியைத் தீர்மானிக்கிறது. ஒவ்வொரு WireGuard சாதனமும் அதன் சொந்த விசையுடன் தனி பீர், எனவே தொலைந்த தொலைபேசியை ரத்து செய்வது ஒரு பீரை நீக்குவதாகும், மற்றவை தொடர்ந்து செயல்படும். IPSec பகிரப்பட்ட ரகசியத்தையோ பயனரின் உள்ளமைவையோ மாற்றி ரத்து செய்கிறது, இது முரடானது மற்றும் அதைப் பயன்படுத்தும் ஒவ்வொரு சாதனத்தையும் பாதிக்கிறது.
எந்த விருப்பமும் காலாவதியாகவில்லை. தொலை முனை WireGuard-ஐ இயக்க முடியாத இடத்தில் IPSec பாதையே ஆதரிக்கப்படுகிறது.
இறந்த சுரங்கத்தை உருவாக்கும் IPSec புலங்கள்
நான்கு மதிப்புகள் உங்கள் LAN-உடன் பொருந்த வேண்டும், அவற்றில் மூன்று உடைந்த சுரங்கம் போலத் தோன்றும் வகையில் தோல்வியடைகின்றன.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
மக்களைப் பிடிப்பது வலையமைப்பு முகவரியே. துணை வலையமைப்பு அதன் முதல் முகவரியால் அடையாளம் காணப்படுகிறது, அது பொதுவாக பூஜ்ஜியத்தில் முடிகிறது, அங்கே ஒரு புரவலன் முகவரியை உள்ளிட்டால் முற்றிலும் நம்பத்தகுந்ததாகத் தோன்றும் ஆனால் ஒருபோதும் இணையாத உள்ளமைவு உருவாகும். DHCP வரம்பு வேறு காரணத்திற்காக முக்கியம்: சுரங்க வாடிக்கையாளர்கள் பொதுவாக அதற்கு மேலே ஒதுக்கப்படுகிறார்கள், எனவே முழு துணை வலையமைப்பையும் உண்ணும் வரம்பு பங்கிட எதையும் விட்டுச் செல்லாது.
ஒன்றின் மேல் ஒன்று படரும் துணை வலையமைப்புகள் மற்றொரு பாரம்பரிய நிகழ்வு. நீங்கள் சேரப்போகும் தொலை LAN நீங்கள் அமர்ந்திருக்கும் LAN-இன் அதே முன்னொட்டைப் பயன்படுத்தினால், வழித்தடம் அவை இரண்டையும் வேறுபடுத்த முடியாது, ஒரு பக்கத்தை மறுஎண்ணிடுவதே ஒரே உண்மையான தீர்வு. எந்த அளவு வாடிக்கையாளர் உள்ளமைவும் அதைத் தீர்க்காது.
WireGuard வேறு விதமாக ஏன் தோல்வியடைகிறது
WireGuard-இல் தவறாகத் தட்டச்சு செய்யக்கூடிய முன்பே பகிரப்பட்ட விசை இல்லை, எனவே அதன் தோல்விகள் பீர் வரையறையைச் சுற்றி குவிகின்றன. LAN முன்னொட்டை விட்டுவிடும் அனுமதிக்கப்பட்ட IP பட்டியல் எதையும் சுமக்காத சுரங்கத்தை உருவாக்குகிறது, ஏனெனில் வாடிக்கையாளர் LAN நோக்கிய போக்குவரத்தை அதற்குள் அனுப்புவதே இல்லை. எந்தப் பக்கத்திலும் பழைய பொதுவிசை ஒருபோதும் முடிவடையாத கைக்குலுக்கலை உருவாக்குகிறது. முடிவுப் புள்ளி இல்லாதது அல்லது தவறான துறை பிழைக்குப் பதிலாக அமைதியை உருவாக்குகிறது.
கோப்பை மீண்டும் இறக்குமதி செய்து நம்புவதற்குப் பதிலாக இரு பக்கங்களையும் புலம் வாரியாக ஒப்பிடுங்கள்.
ஒரே பொதுவான தோல்வி துணை வலையமைப்பு மோதல். WireGuard உங்கள் உள்ளூர் வலையமைப்புடன் ஒன்றின் மேல் ஒன்று படரும் வலையமைப்பிற்கு மகிழ்ச்சியுடன் சுரங்கம் கட்டும், பின்னர் இரண்டு ஒத்த முன்னொட்டுகளில் எது வெல்லும் என்பதை வழித்தட அட்டவணை தீர்மானிக்கிறது.
அதை வெளியிலிருந்து நிரூபியுங்கள், பின்னர் உள்ளே திரும்பும் வழியை வைத்திருங்கள்
மொபைல் இணைப்பிலிருந்து சோதிக்கவும், ஒருபோதும் LAN-இன் உள்ளிருந்து அல்ல, ஏனெனில் உள்ளிருந்து நீங்கள் சுரங்கத்திற்கு எந்தத் தொடர்பும் இல்லாத வழியைச் சோதிக்கிறீர்கள். ஒவ்வொரு விருப்பமும் எந்தத் துறையைப் பயன்படுத்துகிறது என்பதை இயக்குவதற்கு முன் பதிவு செய்து, அந்தத் துறையைப் பெட்டிக்கு அனுப்புங்கள்.
உருவாக்கப்பட்ட கோப்பை சுரங்கம் இல்லாமல் அடையக்கூடிய இடத்தில் வைத்திருங்கள், அதே சமயம் பெட்டியின் வெளிப்புறப் பெயரையும் குறித்துக்கொள்ளுங்கள்.
வெளியிலிருந்து ஒருபோதும் சோதிக்கப்படாத உள்ளமைவு ஒரு திட்டம், செயல்படும் தொலை அணுகல் வழி அல்ல. ஒரு LAN புரவலனைப் பெயரால் அல்ல, முகவரியால் சோதிக்கவும், DNS தோல்வி வழித்தடத் தோல்வியாகத் தவறாக எடுத்துக்கொள்ளப்படாமல் இருக்க.