FRITZ!Box LAN-LAN VPN: ทำไมอุปกรณ์ของคุณไม่ได้รับ IP ระยะไกล
ใน VPN แบบ LAN-LAN เครือข่ายจะเชื่อมต่อกันและอุปกรณ์ยังคงใช้ที่อยู่ของตัวเอง มีเพียงการเชื่อมต่อแบบ dial-in เท่านั้นที่แจกที่อยู่จากพูลระยะไกล
แล็ปท็อปเครื่องหนึ่งเชื่อมต่อกับ VPN ของ FRITZ!Box เข้าถึงโฟลเดอร์แชร์ที่อีกไซต์หนึ่ง และยังคงแสดงที่อยู่บ้านของตัวเองในทุกเครื่องมือที่คุณลอง ผู้คนจึงมองหาการตั้งค่าที่แจก IP ระยะไกลและไม่เคยพบ เพราะไม่มีอะไรให้พบ ในการเชื่อมต่อ LAN-LAN เราเตอร์สองตัวจะรวมเครือข่ายเข้าด้วยกัน และแต่ละอุปกรณ์ยังคงใช้ที่อยู่เดิมของตน มีเพียงการเชื่อมต่อแบบ dial-in เท่านั้นที่เช่าที่อยู่จากพูลระยะไกล
ส่วนที่เหลือว่าด้วยการแยกแยะการจัดวางสองแบบนี้ และสิ่งที่ฝั่งไกลมองเห็นจริง ๆ
การเชื่อมต่อแบบหนึ่งรวมเครือข่าย อีกแบบให้ยืมที่อยู่
ลิงก์ LAN-LAN คือเส้นทางระหว่างสองซับเน็ต ไม่ใช่เดสก์ท็อประยะไกล แล็ปท็อปของคุณส่งแพ็กเก็ตไปที่ 192.168.188.40 FRITZ!Box รู้จักปลายทางนั้นว่าสามารถเข้าถึงได้ผ่านอุโมงค์ และแพ็กเก็ตมาถึงพร้อมที่อยู่ต้นทางเดิมของคุณโดยไม่เปลี่ยนแปลง ไม่มีสิ่งใดบนเส้นทางนั้นต้องใช้ที่อยู่ที่สอง และไม่มีใครกำหนดให้
โปรไฟล์ dial-in ทำงานเหมือนส่วนขยายระยะไกลของเราเตอร์ อุปกรณ์ที่เชื่อมต่อจะได้รับที่อยู่จาก LAN ปลายทาง จึงปรากฏในตารางการเช่าที่นั่น อุโมงค์เดียวกัน คำถามต่างกัน: การออกแบบหนึ่งขยายเครือข่าย อีกแบบให้แขกเข้ามาในเครือข่าย
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
สิ่งที่โฮสต์ระยะไกลเห็นขึ้นอยู่กับการแปลที่อยู่
ด้วยการกำหนดเส้นทางปกติ เครื่องระยะไกลจะบันทึกที่อยู่ภายในจริงของคุณ เช่น 192.168.178.20 และคำตอบของมันต้องเดินทางกลับผ่านอุโมงค์ คำตอบนั้นใช้ได้เฉพาะเมื่อเราเตอร์ระยะไกลมีเส้นทางสำหรับซับเน็ตทั้งหมดของคุณ ซึ่งโดยปกติการเชื่อมต่อจะติดตั้งให้คุณ
หากลิงก์เขียนที่อยู่ต้นทางใหม่แทน โฮสต์ระยะไกลจะเห็นที่อยู่เดียวสำหรับทุกสิ่งหลังอุโมงค์ คือที่อยู่ LAN ของเราเตอร์เอง การออกแบบทั้งสองแบบถูกต้องตามกฎหมาย และทั้งสองทำให้คำถามว่า IP ของฉันคืออะไรสามารถตอบได้โดยไม่เกี่ยวข้องกับว่า VPN ทำงานอยู่หรือไม่
คุณตัดสินได้ในหนึ่งนาทีโดยไม่ต้องเดา เปิดตารางการเชื่อมต่อหรือบันทึกการเข้าถึงบนเครื่องที่อีกไซต์ขณะมีคำขออยู่ระหว่างทาง แล้วอ่านคอลัมน์ต้นทาง ที่อยู่ที่เป็นของซับเน็ตผู้ส่งหมายความว่ามีการกำหนดเส้นทางอยู่ ที่อยู่เราเตอร์ซ้ำเพียงที่เดียวหมายความว่าลิงก์กำลังแปลที่อยู่ จดผลลัพธ์ไว้ เพราะมันกำหนดว่ากฎการเข้าถึงระยะไกลต้องอนุญาตซับเน็ตหรือโฮสต์เดียว
ค่าเหล่านี้อยู่ใน FRITZ!OS ที่ใด
ใน FRITZ!OS เวอร์ชันปัจจุบัน วิซาร์ดอยู่ภายใต้ Internet จากนั้น Freigaben จากนั้น VPN หลังปุ่มสำหรับการเชื่อมต่อใหม่ ตัวเลือกแรกคือรูปแบบที่คุณต้องการ: FRITZ!Box ที่เชื่อมกับ FRITZ!Box อีกเครื่อง หรือคอมพิวเตอร์เครื่องเดียวที่ dial-in
- เลือกตัวเลือกสองเราเตอร์แล้วดำเนินการต่อ
- ในหน้า Netzwerkeinstellungen ถัดไป ตั้งชื่อเครือข่าย IPv4 ระยะไกล เช่น 192.168.188.0/24 และตั้งคีย์ VPN ที่ใช้ร่วมกัน
- ทำวิซาร์ดให้เสร็จ แล้วนำเข้าไฟล์กำหนดค่าที่มันเสนอให้บน FRITZ!Box อีกเครื่อง
ช่องเครือข่ายระยะไกลคือสิ่งที่สำคัญสำหรับอาการนี้ มันบอกเราเตอร์ว่าปลายทางใดอยู่ฝั่งไกลของอุโมงค์ คีย์เพียงตัดสินว่าอุโมงค์จะขึ้นหรือไม่ เครือข่ายที่ผิดตรงนั้นให้ความเงียบ ไม่ใช่ที่อยู่
เมื่อฝั่งไกลยืนกรานเรื่องตัวตนระยะไกล
บริการบางอย่างเขียนขึ้นให้ยอมรับเฉพาะไคลเอนต์ที่ที่อยู่ตกอยู่ในซับเน็ตของตัวเอง และไม่มีการกำหนดเส้นทางใดทำให้พอใจได้ นั่นคือแนวนโยบายฝั่งของพวกเขา และทางแก้คือการเชื่อมต่อชนิดอื่น ไม่ใช่การตั้งค่าอุโมงค์อีกตัว
เพิ่มโปรไฟล์ dial-in สำหรับอุปกรณ์เครื่องนั้นและปล่อยการเชื่อมต่อไว้สำหรับอย่างอื่น อุปกรณ์จะเช่าที่อยู่จากพูลระยะไกลและปรากฏในรายการเชื่อมต่อของเราเตอร์ระยะไกล ซึ่งเป็นสิ่งที่บริการต้องการเห็นพอดี โปรไฟล์สองรายการอยู่ร่วมกันบนเราเตอร์เดียวได้ หากแต่ละรายการมีคีย์ร่วมและรายการเครือข่ายของตัวเอง
ทำการตรวจสอบเหล่านี้ตามลำดับ
ก่อนเปลี่ยนโหมด ให้ยืนยันพื้นฐานก่อน เพราะ การเชื่อมต่อที่ไม่เคยทำงานดูเหมือนการเชื่อมต่อที่ทำงานถูกต้องทุกประการ.
- เปรียบเทียบคำนำหน้า LAN ทั้งสอง การเชื่อมต่อระหว่างสองเครือข่ายที่ทั้งคู่ใช้ 192.168.178.0/24 กำหนดเส้นทางไม่ได้ และทางแก้คือเปลี่ยนเลขฝั่งหนึ่ง
- บนเราเตอร์แต่ละเครื่อง อ่านภาพรวม VPN และยืนยันว่าเครือข่ายระยะไกลแสดงเป็นเชื่อมต่อแล้ว
- จากโฮสต์ที่ไซต์ระยะไกล ขอบริการและอ่านที่อยู่ต้นทางที่มันบันทึก นั่นคือข้อสังเกตที่ตอบคำถามเดิม
ทดสอบจากไคลเอนต์ ไม่ใช่จากหน้า ping ของเราเตอร์เอง: เราเตอร์สามารถเข้าถึงปลายทางผ่านเส้นทางที่โฮสต์ LAN ของมันใช้ไม่ได้ ดังนั้น ping ที่สำเร็จจึงไม่ได้พิสูจน์อะไรเกี่ยวกับอุปกรณ์
หากทั้งสองทิศทางทำงานและอุปกรณ์ยังแสดงที่อยู่บ้านของตัวเอง การเชื่อมต่อก็ทำหน้าที่ของมัน ใช้โปรไฟล์ dial-in เฉพาะเมื่อจำเป็นต้องมีตัวตนระยะไกลจริง ๆ และเก็บการจัดวางทั้งสองแบบไว้เป็นเอกสารข้างแผนซับเน็ต