Маршрути та ваша домашня мережа

Що робить маршрут

Маршрут визначає адреси призначення, які мають увійти в тунель. У конфігурації стилю WireGuard одноранговий AllowedIPs надає відповідні діапазони адрес. Ці діапазони мають відповідати конфігурації сервера.

Лише зміна маршрутів клієнта не робить недоступним сервер або домашній пристрій доступним.

Повні та обрані маршрути

Приклад	Діапазон призначення
0.0.0.0/0	Усі адреси призначення IPv4
::/0	Усі адреси призначення IPv6
192.168.10.0/24	Приклад приватної мережі IPv4

Це приклади, а не конфігурація для копіювання в кожен профіль. Стандартний маршрут IPv4 не створює автоматично маршрут IPv6. Використовуйте лише ті діапазони, які ваш провайдер або мережевий адміністратор передбачає для передачі тунелю.

Підготуйте віддалений домашній доступ

Сервер VPN на маршрутизаторі або іншому домашньому пристрої може забезпечити віддалений доступ. Його кінцева точка має бути доступною поза домом. Зміна загальнодоступної адреси, переадресації портів або NAT операторського рівня може потребувати додаткового налаштування.

Сервер також потребує відповідних маршрутів пересилання та повернення, а пристрій призначення має дозволяти з’єднання. WireFuse не може налаштувати ці пристрої для вас.

Уникайте перекриття мереж

Мережа, до якої зараз підключено Apple TV, і віддалена домашня мережа не повинні використовувати конфліктні діапазони адрес. Якщо обидва використовують одну приватну підмережу, передбачуваний маршрут може бути неоднозначним.

Використовуйте фактичний діапазон домашньої мережі, наданий адміністратором. Не змінюйте всю домашню мережу лише для того, щоб спробувати приклад із цієї сторінки.

Перевірте відоме призначення

Відключіться перед редагуванням маршрутів, збережіть і знову підключіться. Спочатку перевірте перевірку сервера, а потім спробуйте відому доступну домашню службу за його прямою адресою.

VPN не передає автоматично весь трафік локального виявлення. Служба може бути доступна за адресою, не з’являючись у списку виявлення. Потокове передавання та інші сервіси також можуть мати власні обмеження.

Якщо імена не вдаються, але прямі адреси працюють, перевірте параметри DNS. Якщо ні те, ні інше не працює, перевірте разом із адміністратором маршрут, переадресацію сервера та цільовий брандмауер.