FRITZ!Box’ta statik rota: VPN ağ geçidinin LAN IP’sine yönlendirin

Ev LAN’ınızda varsayılan yönlendirici olarak bir FRITZ!Box ve yanında VPN işini yapan küçük bir Linux kutusu var. Kutu ofis ağına ulaşabiliyor, FRITZ!Box’ın arkasındaki dizüstü bilgisayar ulaşamıyor. Statik bir rota bunu üç alanla çözer ve tek gerçek zorluk ağ geçidi alanına tünel adresi koymayı reddetmektir. Ağ geçidi kendi LAN’ınızdaki bir sonraki yönlendiricidir ve her zaman öyleydi.

Arayüzü açmadan önce üç alanı yazın

Bir LAN 192.168.50.0/24, bir FRITZ!Box 192.168.50.1 ve sabit adresi 192.168.50.2 olan, hâlihazırda 10.40.0.0/16 için çalışan korumalı bir yolu bulunan bir VPN kutusu alın. Rota şunu söyler: bu uzak ön ek için paketi sabit LAN adresindeki cihaza verin. Uzak VPN sunucusunun genel endpoint’i ve iç tünel adresi burada ikisi de önemsizdir, çünkü FRITZ!Box onlara asla doğrudan bir şey göndermez.

Bu LAN adresini DHCP havuzunun dışında ayırın, yoksa yapılandırdığınız ağ geçidi bir gün bir telefona ait olur.

FRITZ!Box rotayı nerede tutar

FRITZ! IPv4 rota denetimlerini Ev Ağı, ardından Ağ, ardından Ağ Ayarları altında açar; tam etiket ve iç içe geçme model ile FRITZ!OS sürümüne bağlıdır. Rota tablosu gizliyse gelişmiş görünümü açın, yukarıdaki değerlerle bir girdi ekleyin ve uygulayın. Kendi modelinizin kılavuzuna bir göz atmaya değer, çünkü aynı işlev sürümler arasında birden fazla kez yer değiştirdi. Kaydettiğiniz girdinin tam ifadesine dikkat edin, çünkü bir tablo girdisi onu hangi ekranın oluşturduğunu nadiren söyler.

Bu, FRITZ!Box’ın kendi başına bir VPN’i sonlandırmasıyla aynı özellik değildir. Rota başka bir cihaza işaret eder; yerleşik VPN o cihazdır.

Ağ geçidi yalnızca ulaşmakla kalmamalı, yönlendirmeli

Uzak ağa ulaşabilen bir ana makine, LAN’ın geri kalanı için otomatik olarak yönlendirici olmaz. VPN kutusunun IP yönlendirmesi açık olmalı, LAN arayüzü ile tünel arasında yönlendirmeye izin veren bir güvenlik duvarı ilkesi bulunmalı ve yanıtı kendi varsayılan yolundan çıkarmak yerine LAN’a geri gönderen bir rota olmalıdır. Yönlendirmeyi açıp güvenlik duvarı kuralını unutmak en yaygın yarım çözümdür ve istemci tarafından bakıldığında yönlendirme hatası gibi görünür.

Bunu FRITZ!Box tarafından VPN kutusunun LAN adresine ping atarak, ardından bir istemciden uzak bir adrese iz sürerek ve ikinci atlamanın o kutu olduğunu doğrulayarak kontrol edin.

Dönüş yolu ve çakışan aralıklar

Uzak tarafın 192.168.50.0/24 için tünelden geri dönen bir rotaya ihtiyacı var, kaynağı VPN kutusunda bilerek çevirmediğiniz sürece. Korumak ve çevirmek farklı günlüklere ve farklı erişim kurallarına sahip farklı ilkelerdir, ve az önce eklediğiniz statik rota ikisi arasında seçim yapmaz. Çakışan aralıklar daha zor bir sorundur: LAN’ınız ve uzak ağ aynı ön eki paylaşıyorsa tek bir ana makine rotası onları ayıramaz ve adres planının değişmesi gerekir.

LAN’ın başka bir yerine daha özel bir rota eklemek veya dizüstü bilgisayara ikinci bir VPN istemcisi kurmak, FRITZ!Box girdisini sessizce yener.

Normal bir istemciden test edin, sonra arızayı test edin

Testi VPN kutusundan değil, LAN’daki sıradan yetkili bir makineden çalıştırın, çünkü kutu zaten çalışıyordu ve hiçbir şey kanıtlamaz. Uzak bir hizmete ulaşın ve yanıtı kontrol edin, ardından ilgisiz internet hedeflerinin hâlâ varsayılan rotayı aldığını ve tünelden sürüklenmediğini doğrulayın. Tek bir alt ağa ulaşmak için varsayılan rotayı değiştirmek, başladığınız üç alanlı girdiden çok daha büyük bir değişikliktir.

Son olarak VPN’i kesin ve ne olduğuna bakın. Ağ geçidi korumalı yolu kaybetmiş olsa da statik rota tabloda kalır, bu yüzden trafik internete geri düşmek yerine kutuda başarısız olur ve yedek trafiği engellemeye yönelik her gereksinim kaydedilmiş bir rotaya değil, kutunun kendi ilkesine aittir.