FRITZ!Box LAN-LAN VPN: cihazınız neden uzak IP almıyor
LAN-LAN VPN'de ağlar birleştirilir ve cihazlar kendi adreslerini korur. Uzak havuzdan adres veren tek şey dial-in bağlantısıdır.
Bir dizüstü bilgisayar FRITZ!Box VPN'ine bağlanır, diğer sitedeki dosya paylaşımına ulaşır ve denediğiniz her araçta hâlâ kendi ev adresini gösterir. Sonra insanlar uzak IP dağıtan bir ayar arar ve onu asla bulamaz, çünkü bulunacak bir şey yoktur. LAN-LAN eşlemesinde iki yönlendirici ağlarını birleştirir ve her cihaz zaten sahip olduğu adresi korur. Uzak havuzdan adresi yalnızca dial-in bağlantısı kiralar.
Geri kalanı bu iki düzenlemeyi ayırt etmek ve uzak tarafın gerçekte ne gördüğüyle ilgilidir.
Bir eşleme ağları birleştirir, diğeri adres ödünç verir
LAN-LAN bağlantısı iki alt ağ arasında bir yoldur, uzak bir masaüstü değil. Dizüstünüz 192.168.188.40 adresine bir paket gönderir, FRITZ!Box bu hedefi tünel üzerinden erişilebilir olarak tanır ve paket özgün kaynak adresinizle bozulmadan gelir. Bu yolda hiçbir şeyin ikinci bir adrese ihtiyacı yoktur ve hiçbir şey bir tane atamaz.
Dial-in profili yönlendiricinin uzak bir uzantısı gibi davranır. Bağlanan cihaza hedef LAN'dan bir adres verilir, bu yüzden oradaki kiralama tablosunda görünür. Aynı tünel, farklı soru: bir tasarım bir ağı genişletir, diğeri içine bir konuk alır.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Uzak ana bilgisayarın ne gördüğü adres çevirisine bağlıdır
Basit yönlendirmede uzak makine gerçek yerel adresinizi kaydeder, örneğin 192.168.178.20, ve kendi yanıtı tünelden geri dönmelidir. Bu yanıt yalnızca uzak yönlendiricinin tüm alt ağınız için bir yolu olduğunda çalışır; bu yolu genellikle eşleme sizin için kurar.
Bağlantı bunun yerine kaynak adresleri yeniden yazarsa, uzak ana bilgisayar tünelin arkasındaki her şey için tek bir adres görür: yönlendiricinin kendi LAN adresi. İki tasarım da meşrudur ve ikisi de IP'm nedir sorusunu VPN'in açık olup olmamasıyla ilgisiz biçimde yanıtlanabilir kılar.
Tahmin etmeden bir dakikada çözebilirsiniz. Bir istek yoldayken diğer sitedeki bir makinede bağlantı tablosu veya erişim günlüğü açın, sonra kaynak sütununu okuyun. Gönderen alt ağa ait bir adres yönlendirmenin olduğu anlamına gelir; tek bir yinelenen yönlendirici adresi bağlantının çevirdiği anlamına gelir. Sonucu notlarınıza yazın, çünkü uzak erişim kurallarının bir alt ağa mı yoksa tek bir ana bilgisayara mı izin vermesi gerektiğini bu belirler.
Bu değerler FRITZ!OS'ta nerede yaşar
Güncel bir FRITZ!OS sürümünde sihirbaz Internet, ardından Freigaben, ardından VPN altında, yeni bağlantı düğmesinin arkasındadır. İlk seçim istediğiniz biçimdir: başka bir FRITZ!Box'a bağlanan bir FRITZ!Box veya dial-in yapan tek bir bilgisayar.
- İki yönlendirici seçeneğini seçin ve devam edin.
- Sonraki Netzwerkeinstellungen sayfasında uzak IPv4 ağını adlandırın, örneğin 192.168.188.0/24, ve paylaşılan VPN anahtarını ayarlayın.
- Sihirbazı tamamlayın, ardından sunduğu yapılandırma dosyasını diğer FRITZ!Box'a içe aktarın.
Uzak ağ alanı bu belirti için önemli olan alandır. Yönlendiriciye hangi hedeflerin tünelin uzak tarafına ait olduğunu söyler; anahtar yalnızca tünelin en azından kurulup kurulmayacağını belirler. Oradaki yanlış ağ adres değil sessizlik üretir.
Uzak taraf uzak bir kimlikte ısrar ettiğinde
Bazı hizmetler yalnızca adresi kendi alt ağlarının içine düşen istemcileri kabul edecek şekilde yazılmıştır ve hiçbir yönlendirme onları tatmin etmez. Bu onların tarafındaki bir politikadır ve çözüm başka bir tünel ayarı değil, farklı bir bağlantı türüdür.
O tek cihaz için bir dial-in profili ekleyin ve eşlemeyi geri kalan her şey için bırakın. Cihaz o zaman uzak havuzdan adres kiralar ve uzak yönlendiricinin bağlantı listesinde görünür, hizmetin görmek istediği tam olarak budur. Bir yönlendiricide iki profil bir arada var olabilir, yeter ki her birinin kendi paylaşılan anahtarı ve kendi ağ girdisi olsun.
Bu kontrolleri sırayla yapın
Modları değiştirmeden önce temelleri doğrulayın, çünkü hiç çalışmamış bir eşleme doğru çalışan biriyle tamamen aynı görünür.
- İki LAN önekini karşılaştırın. İkisi de 192.168.178.0/24 kullanan iki ağ arasındaki eşleme yönlendirme yapamaz ve çözüm bir tarafı yeniden numaralandırmaktır.
- Her yönlendiricide VPN genel görünümünü okuyun ve uzak ağın bağlı olarak göründüğünü doğrulayın.
- Uzak sitedeki bir ana bilgisayardan hizmeti isteyin ve kaydettiği kaynak adresini okuyun. Asıl soruyu yanıtlayan gözlem budur.
İstemciden test edin, asla yönlendiricinin kendi ping sayfasından değil: yönlendirici hedeflere kendi LAN ana bilgisayarlarının kullanamayacağı yollardan ulaşabilir, bu yüzden oradaki başarılı bir ping cihaz hakkında hiçbir şey kanıtlamaz.
İki yön de çalışıyor ve cihaz hâlâ kendi ev adresini gösteriyorsa eşleme işini yapıyor. Dial-in profiline yalnızca uzak bir kimlik gerçekten gerektiğinde başvurun ve iki düzenlemeyi alt ağ planının yanında belgelenmiş tutun.