Trasy i sieć domowa

Co robi trasa

Trasa identyfikuje adresy docelowe, które powinny wejść do tunelu. W konfiguracji typu WireGuard, element równorzędny AllowedIPs dostarcza odpowiednie zakresy adresów. Zakresy te muszą zgadzać się z konfiguracją serwera.

Sama zmiana tras klienta nie sprawi, że nieosiągalny serwer lub urządzenie domowe stanie się osiągalne.

Pełne i wybrane trasy

Przykład	Zakres docelowy
0.0.0.0/0	Wszystkie adresy docelowe IPv4
::/0	Wszystkie adresy docelowe IPv6
192.168.10.0/24	Przykładowa sieć prywatna IPv4

To są przykłady, a nie konfiguracja do skopiowania do każdego profilu. Trasa domyślna IPv4 nie tworzy automatycznie trasy IPv6. Używaj tylko zakresów, które Twój dostawca lub administrator sieci ma zamiar przenosić w tunelu.

Przygotuj zdalny dostęp do domu

Serwer VPN na routerze lub innym urządzeniu domowym może zapewnić zdalny dostęp. Jego punkt końcowy musi być dostępny spoza domu. Zmieniający się adres publiczny, przekierowanie portów lub NAT klasy operatorskiej mogą wymagać dodatkowej konfiguracji.

Serwer potrzebuje także odpowiednich tras przesyłania i powrotu, a urządzenie docelowe musi umożliwiać połączenie. WireFuse nie może skonfigurować tych urządzeń za Ciebie.

Unikaj nakładania się sieci

Sieć, do której aktualnie podłączony jest Apple TV, oraz zdalna sieć domowa nie powinny używać sprzecznych zakresów adresów. Jeśli obie korzystają z tej samej podsieci prywatnej, zamierzona trasa może być niejednoznaczna.

Użyj rzeczywistego zasięgu sieci domowej dostarczonego przez administratora. Nie zmieniaj całej sieci domowej, aby wypróbować przykład z tej strony.

Sprawdź znane miejsce docelowe

Rozłącz się przed edycją tras, zapisz i połącz ponownie. Najpierw sprawdź weryfikację serwera, a następnie wypróbuj znaną osiągalną usługę domową pod jej bezpośrednim adresem.

Urządzenie VPN nie przenosi automatycznie całego lokalnego ruchu związanego z wyszukiwaniem. Usługa może być osiągalna poprzez adres bez pojawiania się na liście wyszukiwania. Przesyłanie strumieniowe i inne usługi również mogą mieć własne ograniczenia.

Jeśli nazwy nie działają, ale adresy bezpośrednie działają, sprawdź ustawienia DNS. Jeśli żadne z nich nie zadziała, sprawdź u administratora trasę, przekierowanie serwera i zaporę docelową.