VPN Matcher
Z uwagi na ograniczoną pulę publicznych adresów IP usługodawcy internetowi coraz częściej przypisują prywatne adresy IP, gdyż większość użytkowników nie potrzebuje publicznej adresacji.
Jest to częsta praktyka w usługach Internetu mobilnego 4G/LTE.
Jeśli w statusie WAN Vigora jest adres IP z poniższej puli to znaczy, że nie posiadasz publicznego IP:
– 10.0.0.0/8 czyli 10.0.0.0~10.255.255.255
– 172.16.0.0/12 czyli 172.16.0.0~172.31.255.255
– 192.168.0.0/16 czyli 192.168.0.0~192.168.255.255
– 100.64.0.0/10 czyli 100.64.0.0~100.127.255.255
W takiej sytuacji skontaktuj się z dostawcą Internetu, aby przydzielił publiczny IP lub przekierował interesujący Ciebie port (Domyślne porty VPN).
Jeśli dostawca Internetu nie oferuje wspomnianych wyżej opcji, a chcesz zestawić połączenie VPN do routera Vigor to skorzystaj z VPN Matcher.
Opcja dostępna od wersji firmware 3.9.2 w serii Vigor LTE200, 2133, 2762, 2862, 2926, 2952, 3220, 3910 oraz od wersji firmware 4.2.0 w serii 2865, 2927.
- Oba urzÄ…dzenia rejestrujÄ… siÄ™ na serwerze VPN Matcher.
- Serwer VPN Matcher pomaga w wymianie zewnętrznych adresów IP i numeru portów obu urządzeń VPN, które chcą się komunikować przez NAT.
- Oba urządzenia VPN wykonują połączenia do siebie nawzajem na uzyskane od VPN Matcher adresy IP oraz numery portów w celu ustanowienia (otwarcia) sesji na pośredniczących urządzeniach NAT.
- Urządzenie pełniące rolę klienta VPN zestawia tunel bezpośrednio do serwera VPN przez otwartą sesję na pośredniczącym urządzeniu NAT.
VPN Matcher uzyskuje TYLKO informacje o adresach IP i portach – nie uzyskuje dostÄ™pu do danych przesyÅ‚anych przez tunel VPN.
Na urzÄ…dzeniu brzegowym realizujÄ…cym translacjÄ™ NAT wymagany jest typ translacji „Cone NAT” taki jak „Full cone NAT(one-to-one)”, „Address-Restricted cone NAT” lub „Port-Restricted cone NAT”.
Typ „Symmetric NAT” uniemożliwia zestawienie tunelu VPN pomiÄ™dzy urzÄ…dzeniami za NAT.
Zapoznaj siÄ™ z przykÅ‚adem VPN Matcher – detekcja NAT.
VPN Matcher Site-to-Site
Zapoznaj się z przykładem VPN Matcher LAN-LAN.
VPN Matcher Remote User
Zapoznaj się z przykładem VPN Matcher Host-LAN.