FRITZ!Box’dagi statik marshrut: uni VPN shlyuzining LAN IP manziliga yo‘naltiring

Uy LAN tarmog‘ingizda standart router sifatida FRITZ!Box va uning yonida kichik Linux qutisi VPN ishini bajaradi. Quti ofis tarmog‘iga yetadi, FRITZ!Box orqasidagi noutbuk esa yetmaydi. Statik marshrut buni uch maydon bilan hal qiladi va yagona haqiqiy qiyinchilik shlyuz maydoniga tunnel manzilini qo‘yishdan bosh tortishdir. Shlyuz o‘zingizning LAN tarmog‘ingizdagi keyingi router bo‘lib, doim shunday bo‘lgan.

Interfeysni ochishdan oldin uch maydonni yozib oling

LAN 192.168.50.0/24, FRITZ!Box 192.168.50.1 va qat’iy manzili 192.168.50.2 bo‘lgan VPN qutisini oling, uning allaqachon 10.40.0.0/16 gacha ishlaydigan himoyalangan yo‘li bor. Marshrut aytadi: o‘sha uzoq prefiks uchun paketni qat’iy LAN manzilidagi qurilmaga bering. Uzoq VPN serverining ochiq endpoint’i va uning ichki tunnel manzili bu yerda ikkalasi ham ahamiyatsiz, chunki FRITZ!Box ularga hech qachon to‘g‘ridan-to‘g‘ri hech narsa yubormaydi.

Bu LAN manzilini DHCP hovuzidan tashqarida band qiling, aks holda siz sozlagan shlyuz bir kuni telefonga tegishli bo‘ladi.

FRITZ!Box marshrutni qayerda saqlaydi

FRITZ! IPv4 marshrutlarini boshqarishni Uy tarmog‘i, so‘ngra Tarmoq, so‘ngra Tarmoq sozlamalari ostida ochadi, aniq yorliq va ichma-ichlik model va FRITZ!OS versiyasiga bog‘liq. Agar marshrutlar jadvali yashirin bo‘lsa, kengaytirilgan ko‘rinishni yoqing, yuqoridagi qiymatlar bilan bitta yozuv qo‘shing va qo‘llang. Muayyan modelingiz uchun qo‘llanmaga bir qarash arziydi, chunki o‘sha funksiya nashrlar orasida bir necha marta joy o‘zgartirgan. Saqlayotgan yozuvingizning aniq so‘zlariga e’tibor bering, chunki jadval yozuvi uni qaysi ekran yaratganini kamdan-kam aytadi.

Bu FRITZ!Box o‘zi VPNni tugatadigan funksiya emas. Marshrut boshqa qurilmani ko‘rsatadi; ichki VPN aynan o‘sha qurilma.

Shlyuz faqat yetib borishi emas, marshrutlashi kerak

Uzoq tarmoqqa yetadigan xost avtomatik ravishda LANning qolgan qismi uchun router bo‘lib qolmaydi. VPN qutisiga IP yo‘naltirish yoqilgan bo‘lishi, LAN interfeysi va tunnel o‘rtasida yo‘naltirishga ruxsat beruvchi xavfsizlik devori siyosati va javobni o‘z standart yo‘lidan chiqarish o‘rniga LANga qaytaradigan marshrut kerak. Yo‘naltirishni yoqib, xavfsizlik devori qoidasini unutish eng keng tarqalgan yarim tuzatishdir va mijoz tomondan u marshrutlash nosozligi kabi ko‘rinadi.

Buni FRITZ!Box tomondan VPN qutisining LAN manziliga ping yuborib, so‘ngra mijozdan uzoq manzilga kuzatib va ikkinchi sakrash o‘sha quti ekanini tasdiqlab tekshiring.

Qaytish yo‘li va ustma-ust tushuvchi diapazonlar

Uzoq tomonga 192.168.50.0/24 uchun tunnel orqali qaytish marshruti kerak, agar siz VPN qutisida manbani ataylab tarjima qilmasangiz. Saqlash va tarjima qilish turli jurnallar va turli kirish qoidalariga ega turli siyosatlardir, va hozir qo‘shgan statik marshrut ular orasida tanlov qilmaydi. Ustma-ust tushuvchi diapazonlar qiyinroq muammo: agar LANingiz va uzoq tarmoq bir xil prefiksni bo‘lishsa, bitta xost marshruti ularni ajrata olmaydi va manzillar rejasini o‘zgartirish kerak.

LANning boshqa joyiga aniqroq marshrut qo‘shish yoki noutbukka ikkinchi VPN mijozi o‘rnatish FRITZ!Box yozuvini jimgina yengadi.

Oddiy mijozdan sinab ko‘ring, so‘ngra nosozlikni sinang

Sinovni VPN qutisidan emas, LANdagi oddiy ruxsat berilgan mashinadan o‘tkazing, chunki quti allaqachon ishlab turgan va hech narsani isbotlamaydi. Uzoq xizmatga yetib, javobni tekshiring, so‘ngra aloqasi yo‘q internet manzillari hali ham standart marshrutni olishini va tunneldan tortilmasligini tasdiqlang. Bitta quyi tarmoqqa yetish uchun standart marshrutni almashtirish siz boshlagan uch maydonli yozuvdan ancha katta o‘zgarish.

Nihoyat, VPNni uzing va nima bo‘lishini ko‘ring. Shlyuzi himoyalangan yo‘lni yo‘qotgan bo‘lsa ham statik marshrut jadvalda qoladi, shuning uchun trafik internetga qaytib tushish o‘rniga qutida muvaffaqiyatsiz bo‘ladi va zaxira trafikni bloklashga oid har qanday talab saqlangan marshrutga emas, qutining o‘z siyosatiga tegishli.