Routen und Ihr Heimnetzwerk

Was für eine Route

Eine Route identifiziert Zieladressen, die in den Tunnel gelangen sollen. In einer Konfiguration im WireGuard-Stil stellt Peer AllowedIPs die relevanten Adressbereiche bereit. Diese Bereiche müssen mit der Konfiguration des Servers übereinstimmen.

Das Ändern der Routen des Clients allein führt nicht dazu, dass ein nicht erreichbarer Server oder ein Heimgerät erreichbar ist.

Vollständige und ausgewählte Routen

Beispiel	Zielbereich
0.0.0.0/0	Alle IPv4-Zieladressen
::/0	Alle IPv6-Zieladressen
192.168.10.0/24	Ein Beispiel für ein privates IPv4-Netzwerk

Dies sind Beispiele und keine Konfiguration, die in jedes Profil kopiert werden kann. Eine IPv4-Standardroute erstellt nicht automatisch eine IPv6-Route. Verwenden Sie nur Bereiche, die Ihr Anbieter oder Netzwerkadministrator für den Tunnel vorgesehen hat.

Bereiten Sie den Fernzugriff auf Ihr Zuhause vor

Ein VPN-Server auf einem Router oder einem anderen Heimgerät kann Fernzugriff ermöglichen. Sein Endpunkt muss von außerhalb des Hauses erreichbar sein. Eine sich ändernde öffentliche Adresse, Portweiterleitung oder Carrier-Grade-NAT erfordern möglicherweise eine zusätzliche Einrichtung.

Der Server benötigt außerdem entsprechende Weiterleitungs- und Rückrouten und das Zielgerät muss die Verbindung zulassen. WireFuse kann diese Geräte nicht für Sie konfigurieren.

Vermeiden Sie überlappende Netzwerke

Das Netzwerk, mit dem Apple TV derzeit verbunden ist, und das Remote-Heimnetzwerk sollten keine widersprüchlichen Adressbereiche verwenden. Wenn beide dasselbe private Subnetz verwenden, ist die beabsichtigte Route möglicherweise nicht eindeutig.

Verwenden Sie den von Ihrem Administrator bereitgestellten tatsächlichen Heimnetzwerkbereich. Ändern Sie nicht das gesamte Haushaltsnetzwerk, nur um ein Beispiel auf dieser Seite auszuprobieren.

Überprüfen Sie ein bekanntes Ziel

Trennen Sie die Verbindung, bevor Sie Routen bearbeiten, speichern Sie die Verbindung und stellen Sie die Verbindung wieder her. Überprüfen Sie zunächst die Serververifizierung und versuchen Sie es dann mit einem bekanntermaßen erreichbaren Heimdienst unter seiner direkten Adresse.

Ein VPN überträgt nicht automatisch den gesamten lokalen Erkennungsverkehr. Ein Dienst kann über die Adresse erreichbar sein, ohne dass er in einer Erkennungsliste erscheint. Auch Streaming und andere Dienste können eigene Einschränkungen haben.

Wenn Namen fehlschlagen, direkte Adressen jedoch funktionieren, überprüfen Sie die DNS-Einstellungen. Wenn beides nicht funktioniert, überprüfen Sie gemeinsam mit Ihrem Administrator die Route, die Serverweiterleitung und die Ziel-Firewall.