FRITZ!Box VPN కనెక్ట్ అవుతుంది కానీ ఏదీ సమాధానం ఇవ్వదు: WireGuard లేదా IPSec
LAN-ను చేరని కనెక్ట్ అయిన FRITZ!Box సొరంగం చిరునామా సమస్య. మళ్లీ దిగుమతి చేయడానికి ముందు నాలుగు IPSec ఫీల్డ్‌లు లేదా WireGuard పీర్‌ను తనిఖీ చేయండి.
సొరంగం కనెక్ట్ అయినట్లు నివేదిస్తుంది, చిహ్నం ఆకుపచ్చగా ఉంది, కానీ ఇంటి LAN-లో ఏదీ సమాధానం ఇవ్వదు. ఇది FRITZ!Box రిమోట్ యాక్సెస్ గురించిన అత్యంత సాధారణ ఫిర్యాదు, మరియు దాదాపు ఎప్పుడూ సొరంగం కాదు. చిరునామా ప్రణాళిక, సబ్‌నెట్ గుర్తింపు లేదా క్లయింట్ రూట్ పట్టిక తప్పు. వాటిలో ఏది మీరు చివరికి డీబగ్ చేస్తారో అనేది మీరు WireGuard ఎంచుకున్నారా లేదా పాత IPSec Fernzugang ఎంచుకున్నారా అనే దానిపై ఆధారపడి ఉంటుంది, కాబట్టి మీరు నిజంగా ఏమి కాన్ఫిగర్ చేశారో తెలుసుకొని ప్రారంభించండి.
సొరంగం పైకి వస్తుంది, LAN నిశ్శబ్దంగా ఉంటుంది
స్థాపించబడిన సొరంగం కీలు మరియు ముగింపు బిందువు సరైనవని నిరూపిస్తుంది. కానీ అది ఇది నిరూపించదు: బాక్స్ రూట్ చేయగల చిరునామా క్లయింట్‌కు లభించిందని, లేదా ఏ ప్రిఫిక్స్‌లు సొరంగానికి చెందినవో క్లయింట్‌కు తెలుసని. ఇవి రెండు వేర్వేరు విజయాలు, రెండవది మాత్రమే ప్రింటర్‌ను చేరుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.
మొదట క్లయింట్ చిరునామాను తనిఖీ చేయండి, తరువాత అతని రూట్ పట్టికను.
కేటాయించిన చిరునామా LAN సబ్‌నెట్ వెలుపల ఉంటే, బాక్స్‌కు తిరిగి రూట్ చేయడానికి స్థలం లేదు. అది DHCP పరిధిలో ఉంటే, బాక్స్ అదే చిరునామాను స్థానిక పరికరానికి ఇవ్వవచ్చు. రెండూ కనెక్ట్ అయ్యే సొరంగాన్ని మరియు మిమ్మల్ని పట్టించుకోని LAN-ను ఉత్పత్తి చేస్తాయి.
ప్రతి ఎంపిక నిజంగా ఏమి కాన్ఫిగర్ చేస్తుంది
IPSec ఎంపిక ఒక వినియోగదారు కోసం కాన్ఫిగరేషన్ ఫైల్‌ను ఉత్పత్తి చేస్తుంది, అందులో ముందే పంచుకున్న కీ మరియు చిరునామా ఉంటాయి. మీరు దానిని అదే ప్రొఫైల్ మాట్లాడే క్లయింట్‌లోకి దిగుమతి చేస్తారు, Windows-లో ఇది సాధారణంగా తయారీదారు సాధనం అని అర్థం, అంతర్నిర్మిత క్లయింట్ కాదు. WireGuard ఎంపిక ఒక పరికరం కోసం పీర్‌ను ఉత్పత్తి చేస్తుంది: కీ జంట, సొరంగం లోపల చిరునామా మరియు ముగింపు బిందువు.
ఆ తేడా మీ నిర్వహణ నమూనాను నిర్ణయిస్తుంది. ప్రతి WireGuard పరికరం తన సొంత కీతో ప్రత్యేక పీర్, కాబట్టి పోయిన ఫోన్‌ను రద్దు చేయడం అంటే ఒక పీర్‌ను తొలగించడం, మిగిలినవి పని కొనసాగిస్తాయి. IPSec పంచుకున్న రహస్యాన్ని లేదా వినియోగదారు కాన్ఫిగరేషన్‌ను మార్చడం ద్వారా రద్దు చేస్తుంది, ఇది మొరటుగా ఉంటుంది మరియు దాన్ని ఉపయోగించే ప్రతి పరికరాన్ని ప్రభావితం చేస్తుంది.
ఏ ఎంపిక పాతది కాదు. రిమోట్ చివర WireGuard అమలు చేయలేని చోట IPSec మార్గమే మద్దతు పొందుతుంది.
చనిపోయిన సొరంగాన్ని ఉత్పత్తి చేసే IPSec ఫీల్డ్‌లు
నాలుగు విలువలు మీ LAN-తో సరిపోలాలి, మరియు వాటిలో మూడు విరిగిన సొరంగం లాగా కనిపించే విధంగా విఫలమవుతాయి.
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
ప్రజలను పట్టేది నెట్‌వర్క్ చిరునామా. సబ్‌నెట్ దాని మొదటి చిరునామాతో గుర్తించబడుతుంది, అది సాధారణంగా సున్నాతో ముగుస్తుంది, మరియు అక్కడ హోస్ట్ చిరునామాను నమోదు చేస్తే పూర్తిగా నమ్మదగినట్లు కనిపించే మరియు ఎప్పుడూ కనెక్ట్ కాని కాన్ఫిగరేషన్ ఏర్పడుతుంది. DHCP పరిధి మరొక కారణంతో ముఖ్యం: సొరంగ క్లయింట్లు సాధారణంగా దాని పైన కేటాయించబడతాయి, కాబట్టి మొత్తం సబ్‌నెట్‌ను తినే పరిధి పంచడానికి ఏమీ మిగల్చదు.
ఒకదానిపై ఒకటి అతివ్యాప్తి చెందే సబ్‌నెట్‌లు మరొక సాంప్రదాయిక సందర్భం. మీరు చేరబోయే రిమోట్ LAN మీరు కూర్చున్న LAN వలె అదే ప్రిఫిక్స్‌ను ఉపయోగిస్తే, రూటింగ్ ఆ రెండింటిని వేరు చేయలేదు, మరియు ఒక వైపు తిరిగి నంబర్ ఇవ్వడమే ఏకైక నిజమైన పరిష్కారం. ఎంత క్లయింట్ కాన్ఫిగరేషన్ అయినా దాన్ని పరిష్కరించదు.
WireGuard భిన్నంగా ఎందుకు విఫలమవుతుంది
WireGuard-లో తప్పుగా టైప్ చేయగల ముందే పంచుకున్న కీ లేదు, కాబట్టి దాని వైఫల్యాలు పీర్ నిర్వచనం చుట్టూ చేరుతాయి. LAN ప్రిఫిక్స్‌ను విడిచిపెట్టే అనుమతించిన IP జాబితా ఏమీ మోయని సొరంగాన్ని ఉత్పత్తి చేస్తుంది, ఎందుకంటే క్లయింట్ LAN వైపు ట్రాఫిక్‌ను దానిలోకి ఎప్పుడూ పంపదు. ఏ వైపు అయినా పాత పబ్లిక్ కీ ఎప్పుడూ పూర్తికాని కరచాలనాన్ని ఉత్పత్తి చేస్తుంది. ముగింపు బిందువు లేకపోవడం లేదా తప్పు పోర్ట్ లోపం కాకుండా నిశ్శబ్దాన్ని ఉత్పత్తి చేస్తుంది.
ఫైల్‌ను మళ్లీ దిగుమతి చేసి ఆశించడం బదులు రెండు వైపులా ఫీల్డ్ వారీగా పోల్చండి.
ఏకైక సాధారణ వైఫల్యం సబ్‌నెట్ ఢీకొనడం. WireGuard మీ స్థానిక నెట్‌వర్క్‌తో అతివ్యాప్తి చెందే నెట్‌వర్క్‌కు సంతోషంగా సొరంగం నిర్మిస్తుంది, తరువాత రెండు సమాన ప్రిఫిక్స్‌లలో ఏది గెలుస్తుందో రూట్ పట్టిక నిర్ణయిస్తుంది.
దాన్ని బయటి నుండి నిరూపించండి, ఆపై లోపలికి తిరిగి వచ్చే మార్గాన్ని ఉంచుకోండి
మొబైల్ కనెక్షన్ నుండి పరీక్షించండి, ఎప్పుడూ LAN లోపలి నుండి కాదు, ఎందుకంటే లోపలి నుండి మీరు సొరంగానికి ఎటువంటి సంబంధం లేని మార్గాన్ని పరీక్షిస్తున్నారు. ప్రతి ఎంపిక ఏ పోర్ట్ ఉపయోగిస్తుందో ప్రారంభించే ముందు నమోదు చేయండి, మరియు ఆ పోర్ట్‌ను బాక్స్‌కు పంపండి.
సృష్టించిన ఫైల్‌ను సొరంగం లేకుండా చేరుకోగల ప్రదేశంలో ఉంచండి, మరియు అదే సమయంలో బాక్స్ బాహ్య పేరును కూడా గుర్తించండి.
బయటి నుండి ఎప్పుడూ పరీక్షించని కాన్ఫిగరేషన్ ఒక ప్రణాళిక, పనిచేసే రిమోట్ యాక్సెస్ మార్గం కాదు. ఒక LAN హోస్ట్‌ను పేరుతో కాకుండా చిరునామాతో పరీక్షించండి, DNS వైఫల్యం రూటింగ్ వైఫల్యంగా తప్పుగా భావించబడకుండా.