VPN FRITZ!Box ń so pọ̀ ṣùgbọ́n kò sí ohun tí ń dáhùn: WireGuard tàbí IPSec

Tunnel náà sọ pé ó ti so pọ̀, àmì náà jẹ́ àwọ̀ ewé, kò sì sí ohun tí ń dáhùn lórí LAN ilé. Èyí ni ẹ̀dùn ọkàn tí ó wọ́pọ̀ jùlọ nípa ìwọlé jìnnà FRITZ!Box, kì í sì í ṣe tunnel fúnra rẹ̀ ní ìgbà púpọ̀. Ètò àdírẹ́sì, ìdánimọ̀ subnet tàbí tábìlì ọ̀nà ti ẹni tí ń lò ó ni ó ti ṣe àṣìṣe. Èwo nínú wọn ni ìwọ yóò ṣàtúnṣe ní ìparí da lórí bóyá o yan WireGuard tàbí IPSec Fernzugang àtijọ́, nítorí náà bẹ̀rẹ̀ pẹ̀lú mímọ ohun tí o ṣètò gangan.

Tunnel náà gòkè, LAN sì dúró ní ìdákẹ́jẹ́

Tunnel tí ó dá dúró fihàn pé àwọn kọ́kọ́rọ́ àti ibi ìparí tọ́. Ṣùgbọ́n kò fihàn pé ẹni tí ń lò ó ti gba àdírẹ́sì tí apoti lè tọ́ ọ sí, tàbí pé ẹni tí ń lò ó mọ àwọn ìpilẹ̀ tí ó jẹ́ ti tunnel. Ìwọ̀nyí jẹ́ àṣeyọrí méjì ọ̀tọ̀ọ̀tọ̀, àti èkejì nìkan ni ó máa ń jẹ́ kí o dé ọ̀dọ̀ ẹ̀rọ ìtẹ̀wé.

Ṣàyẹ̀wò àdírẹ́sì ẹni tí ń lò ó kọ́kọ́, lẹ́yìn náà tábìlì ọ̀nà rẹ̀.

Tí àdírẹ́sì tí a yàn bá wà ní òde subnet LAN, apoti kò ní ibi tí yóò tọ́ ọ padà sí. Tí ó bá wà nínú ìwọ̀n DHCP, apoti lè fi àdírẹ́sì kan náà fún ẹ̀rọ àdúgbò. Àwọn méjèèjì ń dá tunnel tí ó so pọ̀ àti LAN tí ó kọ̀ ọ́ sílẹ̀.

Ohun tí àṣàyàn kọ̀ọ̀kan ń ṣètò gangan

Àṣàyàn IPSec ń dá fáìlì ìṣètò fún olùlò kan, tí ó ní kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀ àti àdírẹ́sì. O gbé e wọlé sínú ẹni tí ń lò ó tí ó ń sọ ètò kan náà, èyí tí ó máa ń túmọ̀ sí irinṣẹ́ olùpèsè lórí Windows kì í ṣe ẹni tí ń lò ó tí a kọ́ sínú ẹ̀rọ. Àṣàyàn WireGuard ń dá peer fún ẹ̀rọ kan: bárì kọ́kọ́rọ́, àdírẹ́sì nínú tunnel àti ibi ìparí.

Ìyàtọ̀ yẹn ni ó ń pinnu ọ̀nà ìtọ́jú rẹ. Ẹ̀rọ WireGuard kọ̀ọ̀kan jẹ́ peer ọ̀tọ̀ pẹ̀lú kọ́kọ́rọ́ tirẹ̀, nítorí náà fífagilé fọ́nù tí ó sọnù túmọ̀ sí pípa peer kan nù nígbà tí àwọn yòókù ń bá a lọ. IPSec ń fagilé nípa yíyí àṣírí tí a pín tàbí ìṣètò olùlò padà, èyí tí ó le ju bẹ́ẹ̀ lọ, ó sì kan gbogbo ẹ̀rọ tí ó ń lò ó.

Kò sí àṣàyàn kan tí ó ti di àtijọ́. Ọ̀nà IPSec ṣì jẹ́ èyí tí a ń ṣètìlẹ́yìn fún níbikíbi tí ìparí jìnnà kò ti lè ṣiṣẹ́ WireGuard.

Àwọn pápá IPSec tí ó ń dá tunnel tí ó ti kú

Àwọn iye mẹ́rin gbọ́dọ̀ bá LAN rẹ mu, àti mẹ́ta nínú wọn ń kùnà ní ọ̀nà tí ó dà bí tunnel tí ó ti bàjẹ́.

Àdírẹ́sì nẹ́tíwọ́kì gan-an ni ó ń dẹ àwọn ènìyàn. A ń dá subnet mọ̀ nípasẹ̀ àdírẹ́sì àkọ́kọ́ rẹ̀, tí ó máa ń parí pẹ̀lú òdo, àti kíkọ àdírẹ́sì alágbàtà síbẹ̀ ń dá ìṣètò tí ó dà bí èyí tí ó tọ́ pátápátá tí kò sì so pọ̀ rárá. Ìwọ̀n DHCP ṣe pàtàkì fún ìdí mìíràn: a máa ń yàn àwọn ẹni tí ń lò tunnel lókè rẹ̀, nítorí náà ìwọ̀n tí ó jẹ gbogbo subnet kò fi ohun kan sílẹ̀ láti pín.

Àwọn subnet tí ó ń gbá lé ara wọn jẹ́ ìṣẹ̀lẹ̀ àtẹ̀yìnwá mìíràn. Tí LAN jìnnà tí o ń dara pọ̀ mọ́ bá ń lo ìpilẹ̀ kan náà pẹ̀lú LAN tí o jókòó lé, ìtọ́ ọ̀nà kò lè yà wọ́n sọ́tọ̀, àti pípín nọ́mbà ipa kan padà ni àtúnṣe gidi kan ṣoṣo. Kò sí ìwọ̀n ìṣètò ẹni tí ń lò ó tí yóò yanjú rẹ̀.

Ìdí tí WireGuard fi ń kùnà lọ́nà mìíràn

WireGuard kò ní kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀ tí a lè tẹ̀ ní àṣìṣe, nítorí náà àwọn àìṣeéṣe rẹ̀ ń kó ara wọn jọ yí ìtumọ̀ peer. Àkójọ IP tí a gbà láyè tí ó fi ìpilẹ̀ LAN sílẹ̀ ń dá tunnel tí kò gbé ohun kan, nítorí ẹni tí ń lò ó kì í rán ọ̀nà tí ó ń lọ sí LAN sínú rẹ̀. Kọ́kọ́rọ́ gbangba àtijọ́ ní ẹ̀gbẹ́kẹ̀gbẹ́ ń dá ìfọwọ́sowọ́pọ̀ tí kì í parí rárá. Ibi ìparí tí ó ṣáàsì tàbí ibùdókọ̀ tí kò tọ́ ń dá ìdákẹ́jẹ́ẹ́ dípò àṣìṣe.

Fi ẹ̀gbẹ́ méjèèjì wé pápá fún pápá dípò kíkó fáìlì náà wọlé lẹ́ẹ̀kan sí i àti ríretí.

Àìṣeéṣe àpapọ̀ kan ṣoṣo ni ìkólù subnet. WireGuard yóò fi tọ̀yàyàtọ̀yàyà kọ tunnel sí nẹ́tíwọ́kì tí ó gbá lé tìrẹ, lẹ́yìn náà tábìlì ọ̀nà yóò pinnu èwo nínú ìpilẹ̀ méjì tí ó jọra ni yóò borí.

Fi hàn láti òde, lẹ́yìn náà pa ọ̀nà kan mọ́ láti padà wọlé

Dán wò láti ìsopọ̀ alágbèéká, má ṣe dán wò láti inú LAN rárá, nítorí láti inú ni o ti ń dán ọ̀nà tí kò ní í ṣe pẹ̀lú tunnel. Kọ ibùdókọ̀ tí àṣàyàn kọ̀ọ̀kan ń lò kí o tó mú u ṣiṣẹ́, kí o sì tọ́ ibùdókọ̀ yẹn sí apoti.

Fi fáìlì tí a dá pamọ́ sí ibi tí o lè dé láìsí tunnel, kí o sì kọ orúkọ òde apoti náà sílẹ̀ pẹ̀lú.

Ìṣètò tí a kò dán wò láti òde rí jẹ́ ètò, kì í ṣe ọ̀nà ìwọlé jìnnà tí ó ń ṣiṣẹ́. Dán alágbàtà LAN kan wò pẹ̀lú àdírẹ́sì kì í ṣe orúkọ, kí àṣìṣe DNS má baà di àṣìṣe ìtọ́ ọ̀nà.