Маршруты и ваша домашняя сеть

Что делает маршрут

Маршрут определяет адреса назначения, которые должны войти в туннель. В конфигурации в стиле WireGuard партнер AllowedIPs предоставляет соответствующие диапазоны адресов. Эти диапазоны должны соответствовать настройке сервера.

Изменение маршрутов клиента само по себе не делает недоступным сервер или домашнее устройство доступным.

Полные и избранные маршруты

Пример	Диапазон назначения
`0.0.0.0/0`	Все адреса назначения IPv4
`::/0`	Все адреса назначения IPv6
`192.168.10.0/24`	Пример частной сети IPv4

Это примеры, а не конфигурация, которую можно скопировать в каждый профиль. Маршрут по умолчанию IPv4 не создает автоматически маршрут IPv6. Используйте только те диапазоны, которые ваш провайдер или сетевой администратор планирует использовать в туннеле.

Подготовьте удаленный доступ к дому

Сервер VPN на маршрутизаторе или другом домашнем устройстве может обеспечить удаленный доступ. Его конечная точка должна быть доступна снаружи дома. Изменение публичного адреса, переадресации портов или NAT операторского уровня может потребовать дополнительной настройки.

Серверу также необходимы соответствующие маршруты пересылки и возврата, а устройство назначения должно разрешать соединение. WireFuse не может настроить эти устройства за вас.

Избегайте перекрытия сетей

Сеть, к которой в данный момент подключен Apple TV, и удаленная домашняя сеть не должны использовать конфликтующие диапазоны адресов. Если оба используют одну и ту же частную подсеть, предполагаемый маршрут может быть неоднозначным.

Используйте фактический диапазон домашней сети, предоставленный администратором. Не меняйте всю домашнюю сеть только ради примера с этой страницы.

Подтвердите известный пункт назначения

Отключитесь перед редактированием маршрутов, сохраните и подключитесь снова. Сначала проверьте проверку сервера, а затем попробуйте воспользоваться известным доступным домашним сервисом по его прямому адресу.

VPN не передает автоматически весь локальный трафик обнаружения. Служба может быть доступна по адресу, не появляясь в списке обнаружения. Стриминговые и другие сервисы также могут иметь свои ограничения.

Если имена не работают, но прямые адреса работают, проверьте настройки DNS. Если ни один из них не работает, проверьте маршрут, переадресацию сервера и брандмауэр назначения вместе со своим администратором.