FRITZ!Box LAN-LAN VPN: vì sao thiết bị của bạn không nhận được IP từ xa
Trong VPN LAN-LAN, các mạng được nối với nhau và thiết bị giữ nguyên địa chỉ của mình. Chỉ kết nối quay số mới cấp địa chỉ từ nhóm địa chỉ từ xa.
Một máy tính xách tay kết nối với VPN của FRITZ!Box, truy cập được thư mục chia sẻ ở site kia và vẫn hiển thị địa chỉ nhà của nó trong mọi công cụ bạn thử. Sau đó người ta tìm một thiết lập cấp IP từ xa và không bao giờ thấy, vì chẳng có gì để tìm. Trong một ghép nối LAN-LAN, hai router nối các mạng của chúng và mỗi thiết bị giữ nguyên địa chỉ nó đã có. Chỉ kết nối quay số mới thuê một địa chỉ từ nhóm địa chỉ từ xa.
Phần còn lại nói về cách phân biệt hai cách bố trí đó và về những gì phía xa thực sự thấy.
Một kiểu ghép nối nối các mạng, kiểu kia cho mượn một địa chỉ
Liên kết LAN-LAN là một tuyến đường giữa hai mạng con, không phải một màn hình từ xa. Máy tính của bạn gửi một gói tin đến 192.168.188.40, FRITZ!Box nhận ra đích đó là có thể đến được qua đường hầm, và gói tin đến với địa chỉ nguồn ban đầu còn nguyên vẹn. Không gì trên đường đó cần một địa chỉ thứ hai, và không gì cấp một địa chỉ như vậy.
Một hồ sơ quay số hoạt động như phần mở rộng từ xa của router. Thiết bị kết nối được cấp một địa chỉ từ LAN đích, nên nó xuất hiện trong bảng cấp phát ở đó. Cùng một đường hầm, câu hỏi khác: một thiết kế mở rộng mạng, thiết kế kia cho một khách vào trong mạng.
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
Máy chủ từ xa thấy gì tùy thuộc vào việc dịch địa chỉ
Với định tuyến thông thường, máy từ xa ghi lại địa chỉ cục bộ thật của bạn, ví dụ 192.168.178.20, và câu trả lời của nó phải quay lại qua đường hầm. Câu trả lời đó chỉ hoạt động khi router từ xa có tuyến đường cho toàn bộ mạng con của bạn, mà việc ghép nối thường cài đặt giúp bạn.
Nếu thay vào đó liên kết viết lại địa chỉ nguồn, máy chủ từ xa chỉ thấy một địa chỉ cho mọi thứ sau đường hầm: địa chỉ LAN của chính router. Cả hai thiết kế đều hợp lý, và cả hai đều khiến câu hỏi IP của tôi là gì có thể được trả lời mà không liên quan đến việc VPN có bật hay không.
Bạn có thể giải quyết trong một phút mà không cần đoán. Mở bảng kết nối hoặc nhật ký truy cập trên một máy ở site kia khi một yêu cầu đang chạy, rồi đọc cột nguồn. Một địa chỉ thuộc mạng con gửi đi nghĩa là định tuyến đã có; một địa chỉ router lặp lại nghĩa là liên kết đang dịch. Hãy ghi kết quả vào ghi chú, vì nó quyết định các quy tắc truy cập từ xa phải cho phép một mạng con hay một máy chủ.
Những giá trị này nằm ở đâu trong FRITZ!OS
Trong một bản FRITZ!OS hiện hành, trình hướng dẫn nằm dưới Internet, rồi Freigaben, rồi VPN, sau nút cho một kết nối mới. Lựa chọn đầu tiên là hình thức bạn muốn: một FRITZ!Box nối với một FRITZ!Box khác, hoặc một máy tính duy nhất quay số.
- Chọn tùy chọn hai router và tiếp tục.
- Trên trang Netzwerkeinstellungen tiếp theo, đặt tên cho mạng IPv4 từ xa, ví dụ 192.168.188.0/24, và đặt khóa VPN dùng chung.
- Hoàn tất trình hướng dẫn, rồi nhập tệp cấu hình mà nó cung cấp trên FRITZ!Box kia.
Trường mạng từ xa là trường quan trọng với triệu chứng này. Nó cho router biết đích nào thuộc phía xa của đường hầm; khóa chỉ quyết định đường hầm có dựng lên hay không. Một mạng sai ở đó tạo ra sự im lặng, không phải một địa chỉ.
Khi phía xa khăng khăng đòi một danh tính từ xa
Một số dịch vụ được viết để chỉ chấp nhận những khách hàng có địa chỉ nằm trong mạng con của chính họ, và không định tuyến nào làm họ hài lòng. Đó là chính sách phía họ, và cách giải quyết là một kiểu kết nối khác chứ không phải thêm một thiết lập đường hầm.
Thêm một hồ sơ quay số cho riêng thiết bị đó và để nguyên ghép nối cho mọi thứ khác. Thiết bị khi đó thuê một địa chỉ từ nhóm từ xa và xuất hiện trong danh sách kết nối của router từ xa, đúng là điều dịch vụ muốn thấy. Hai hồ sơ có thể cùng tồn tại trên một router, miễn là mỗi hồ sơ có khóa dùng chung và mục mạng riêng.
Thực hiện các kiểm tra này theo thứ tự
Trước khi đổi chế độ, hãy xác nhận những điều cơ bản, vì một ghép nối chưa từng hoạt động trông giống hệt một ghép nối hoạt động đúng.
- So sánh hai tiền tố LAN. Một ghép nối giữa hai mạng đều dùng 192.168.178.0/24 không thể định tuyến, và cách giải quyết là đánh số lại một bên.
- Trên mỗi router, đọc tổng quan VPN và xác nhận mạng từ xa hiện là đã kết nối.
- Từ một máy ở site từ xa, yêu cầu dịch vụ và đọc địa chỉ nguồn mà nó ghi lại. Đó chính là quan sát trả lời câu hỏi ban đầu.
Hãy thử từ một máy khách, không bao giờ từ trang ping của chính router: router có thể đến được các đích qua những đường mà máy LAN của nó không dùng được, nên một ping thành công ở đó không chứng minh gì về thiết bị.
Nếu cả hai chiều đều hoạt động mà thiết bị vẫn hiển thị địa chỉ nhà, thì ghép nối đang làm đúng việc của nó. Chỉ dùng hồ sơ quay số khi thật sự cần một danh tính từ xa, và giữ cả hai cách bố trí được ghi lại bên cạnh sơ đồ mạng con.