Zdá se, že je VPN připojeno, ale nemůžu se připojit... - KH644

Často kladené otázky

Zdá se, že je VPN připojeno, ale nemůžu se připojit ke svému serveru nebo přenášet data. Co je špatně?
 

Existuje řada možných příčin tohoto chování. Tato často kladené otázky vám pomohou zjistit, co v konkrétním případě způsobuje problém. V této odpovědi budeme používat termín cílové zařízení jako obecný výraz pro zařízení, ke kterému se snažíte připojit přes VPN. Cílové zařízení může být cokoli od běžného počítače přes server až po síťovou tiskárnu.


1. Pokoušíte se připojit k cílovému zařízení pomocí názvu hostitele?

Pokud používáte název hostitele, zkuste se místo toho pokusit o připojení pomocí jeho IP adresy. Pokud to funguje, problém je v překladu DNS. Ujistěte se, že je pro VPN připojení povoleno a správně nakonfigurováno DNS. Mějte na paměti, že používání názvů hostitelů Bonjour nebo NETBIOS přes VPN obecně není možné.


2. Je IP adresa, ke které se připojujete, skutečně součástí vzdálené sítě?

Například pokud je vaše vzdálená síť 192.168.13.0/24, měli byste být schopni se připojit k IP adresám začínajícím na 192.168.13.x, ale připojení k IP adresám začínajícím na 192.168.14.x nebude fungovat, protože jsou mimo rozsah adres tunelovaných přes VPN.


3. Je lokální adresa v VPN Tracker součástí vzdálené sítě?

S většinou VPN bran nelze použít lokální adresy (Základní > Lokální adresa), které jsou součástí vzdálené sítě. Použijte proto lokální adresu, která je mimo všechny vzdálené sítě. Například pokud je vaše vzdálená síť 192.168.13.0/24, nepoužívejte adresu začínající na 192.168.13. Pokud používáte automatickou metodu konfigurace (např. Mode Config, EasyVPN nebo DHCP přes VPN), můžete být schopni přiřadit lokální adresu k VPN Tracker, která je součástí vzdálené sítě. Další informace naleznete v návodu ke konfiguraci pro vaši VPN bránu.


4. Mohou více uživatelů VPN používat stejnou lokální adresu?

Pokud existuje více uživatelů VPN, ujistěte se, že žádní dva nepoužívají stejnou lokální adresu (Základní > Lokální adresa), jinak jeden z nich nebude moci používat tunel, jakmile budou oba připojeni. Pokud je toto pole ve vaší konfiguraci prázdné, VPN Tracker bude jednoduše používat IP adresu vašeho primárního síťového rozhraní jako lokální adresu a samozřejmě to může také způsobit konflikt adres s jiným uživatelem, proto nedoporučujeme ponechávat toto pole prázdné, pokud existuje více uživatelů VPN.


5. Můžete pingnout LAN adresu VPN brány?

Nástroj pro pingování najdete přímo v VPN Tracker pod Nástroje > Ping Host. LAN adresa VPN brány je zvláštní v tom smyslu, že tato adresa nemusí být vůbec směrována. Pokud tedy můžete pingnout tuto adresu, ale žádnou jinou vzdálenou adresu, s největší pravděpodobností se jedná o problém se směrováním na vzdáleném konci.


6. Pokud nemůžete nic pingnout, zkuste znovu spustit test dostupnosti VPN

Test dostupnosti VPN najdete v nabídce: Nástroje > Test dostupnosti VPN. Poté se pokuste připojit VPN znovu. Výsledky tohoto testu závisí na schopnostech vašeho lokálního internetového routeru/modemu nebo samotného internetového připojení a ovlivňují způsob, jakým je vytvořen VPN tunel. VPN Tracker automaticky spouští test pro každé nové internetové připojení, které dokáže detekovat, ale i když byl předtím otestován, existuje několik důvodů, proč se chování tohoto připojení mohlo mezitím změnit.


7. Je vaše VPN brána výchozí bránou (routerem) její sítě?

Pokud VPN brána není výchozí bránou, budete v mnoha případech potřebovat vhodné nastavení směrování, abyste zajistili, že odpovědi dosáhnou k vám. Kdykoli zařízení neví, jak přímo oslovit IP adresu, předává svou odpověď na výchozí bránu a pokud to není VPN brána, nebude vědět, co s těmito daty dělat. V tomto případě je důležité nakonfigurovat výchozí bránu tak, aby přeposílala odpovědi uživatelům VPN do VPN brány.


8. Je vaše VPN brána výchozí bránou (routerem) její sítě?

Pro více podrobností vás rádi odkážeme na tento článek často kladených otázek.