FRITZ!Box LAN-LAN VPN: qurilmangiz nega masofaviy IP olmaydi
LAN-LAN VPNda tarmoqlar birlashtiriladi va qurilmalar o‘z manzillarini saqlaydi. Masofaviy hovuzdan manzilni faqat dial-in ulanishi beradi.
Noutbuk FRITZ!Box VPNga ulanadi, boshqa saytdagi fayl almashinuviga yetib boradi va siz sinab ko‘rgan har bir asbobda hanuz o‘z uy manzilini ko‘rsatadi. Keyin odamlar masofaviy IP tarqatadigan sozlamani qidirib, hech qachon topmaydilar, chunki qidiradigan narsa yo‘q. LAN-LAN ulanishida ikkita router tarmoqlarini birlashtiradi va har bir qurilma avvaldan bor manzilini saqlaydi. Masofaviy hovuzdan manzilni faqat dial-in ulanishi ijaraga oladi.
Qolgan qismi bu ikki tartibni farqlash va uzoq tomon aslida nimani ko‘rishi haqida.
Bir ulanish tarmoqlarni birlashtiradi, ikkinchisi manzil qarz beradi
LAN-LAN havolasi ikki quyi tarmoq orasidagi marshrut, masofaviy ish stoli emas. Noutbokingiz 192.168.188.40 manziliga paket yuboradi, FRITZ!Box bu manzilni tunnel orqali yetib borish mumkin deb tan oladi va paket asl manzilingiz bilan buzilmagan holda yetib keladi. Bu yo‘lda hech narsa ikkinchi manzilga muhtoj emas va hech narsa uni tayinlamaydi.
Dial-in profili routerni masofaviy kengaytirish kabi ishlaydi. Ulanadigan qurilmaga maqsadli LANdan manzil beriladi, shuning uchun u u yerdagi ijara jadvalida ko‘rinadi. Xuddi shu tunnel, boshqa savol: bir loyiha tarmoqni kengaytiradi, ikkinchisi mehmonni unga kiritadi.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Uzoq xost nima ko‘rishi manzillar tarjimasiga bog‘liq
Oddiy marshrutlashda uzoq mashina sizning haqiqiy mahalliy manzilingizni yozib oladi, masalan 192.168.178.20, va uning javobi tunnel orqali qaytishi kerak. Bu javob faqat uzoq routerda butun quyi tarmog‘ingiz uchun marshrut bo‘lsagina ishlaydi, uni ulanish odatda siz uchun o‘rnatadi.
Agar havola buning o‘rniga manba manzillarini qayta yozsa, uzoq xost tunnel orqasidagi hamma narsa uchun bitta manzilni ko‘radi: routerning o‘z LAN manzilini. Ikkala loyiha ham qonuniy va ikkalasi ham mening IPim nima degan savolga VPN yoqilgan-yoqilmaganidan qat’i nazar javob berish imkonini beradi.
Buni taxmin qilmasdan bir daqiqada hal qilishingiz mumkin. So‘rov yo‘lda bo‘lganda boshqa saytdagi mashinada ulanish jadvali yoki kirish jurnalini oching, so‘ng manba ustunini o‘qing. Yuboruvchi quyi tarmoqqa tegishli manzil marshrutlash borligini bildiradi; bitta takrorlanuvchi router manzili havola tarjima qilayotganini bildiradi. Natijani yozib qo‘ying, chunki masofaviy kirish qoidalari quyi tarmoqqa yoki bitta xostga ruxsat berishi kerakligini shu belgilaydi.
Bu qiymatlar FRITZ!OSda qayerda yashaydi
Joriy FRITZ!OS versiyasida sehrgar Internet, so‘ng Freigaben, so‘ng VPN ostida, yangi ulanish tugmasi orqasida joylashgan. Birinchi tanlov — xohlagan shaklingiz: boshqa FRITZ!Boxga ulangan FRITZ!Box yoki dial-in qiladigan bitta kompyuter.
- Ikki router variantini tanlang va davom eting.
- Keyingi Netzwerkeinstellungen sahifasida masofaviy IPv4 tarmog‘ini nomlang, masalan 192.168.188.0/24, va umumiy VPN kalitini o‘rnating.
- Sehrgarni tugating, so‘ng u taklif qiladigan konfiguratsiya faylini boshqa FRITZ!Boxga import qiling.
Masofaviy tarmoq maydoni bu belgi uchun muhim. U routerga qaysi manzillar tunnelning uzoq tomoniga tegishli ekanini aytadi; kalit faqat tunnel umuman ko‘tarilishini hal qiladi. U yerdagi noto‘g‘ri tarmoq sukunat beradi, manzil emas.
Uzoq tomon masofaviy shaxsni talab qilganda
Ba’zi xizmatlar faqat o‘z quyi tarmog‘i ichida manzili bo‘lgan mijozlarni qabul qilish uchun yozilgan va hech qanday marshrutlash ularni qanoatlantirmaydi. Bu ularning tomonidagi siyosat, yechim esa boshqa tunnel sozlamasi emas, balki boshqa ulanish turi.
O‘sha bitta qurilma uchun dial-in profili qo‘shing va qolgan hamma narsa uchun ulanishni qoldiring. Shunda qurilma masofaviy hovuzdan manzil ijaraga oladi va uzoq routerning ulanishlar ro‘yxatida ko‘rinadi, bu xizmat ko‘rishni xohlagan narsaning aynan o‘zi. Bitta routerda ikkita profil birga mavjud bo‘lishi mumkin, agar har birining o‘z umumiy kaliti va o‘z tarmoq yozuvi bo‘lsa.
Bu tekshiruvlarni tartib bilan bajaring
Rejimlarni o‘zgartirishdan oldin asoslarni tasdiqlang, chunki hech qachon ishlamagan ulanish to‘g‘ri ishlaydigan ulanishga aynan o‘xshaydi.
- Ikki LAN prefiksini solishtiring. Ikkalasi ham 192.168.178.0/24 ishlatadigan ikki tarmoq orasidagi ulanish marshrutlay olmaydi va yechim bir tomonni qayta raqamlashdir.
- Har bir routerda VPN sharhini o‘qing va masofaviy tarmoq ulangan sifatida ko‘rinishini tasdiqlang.
- Uzoq saytdagi xostdan xizmatni so‘rang va u yozib oladigan manba manzilini o‘qing. Aynan shu kuzatish asl savolga javob beradi.
Mijozdan sinang, hech qachon routerning o‘z ping sahifasidan emas: router LAN xostlari foydalana olmaydigan yo‘llar orqali manzillarga yetib borishi mumkin, shuning uchun u yerdagi muvaffaqiyatli ping qurilma haqida hech narsani isbotlamaydi.
Ikki yo‘nalish ham ishlasa-yu, qurilma hanuz o‘z uy manzilini ko‘rsatsa, ulanish o‘z ishini qilyapti. Masofaviy shaxs haqiqatan kerak bo‘lgandagina dial-in profiliga murojaat qiling va ikkala tartibni quyi tarmoq rejasi yonida hujjatlashtirib saqlang.