تعارض الشبكات الفرعية المنزلية والمكتبية عبر VPN: ثلاثة حلول

يبلغ العميل بأنه متصل وأن النفق قائم، لكن خادم ملفات المكتب يجيب من مكان ما في المطبخ. عادةً يستخدم الطرفان 192.168.1.0/24 لأن هذا ما تأتي به موجهات المستهلك، ولا يحل أي مسار غموضاً موجوداً على الجانبين في الوقت نفسه. قد يبدو العطل كنفق معطل أو خادم معطل، وهو ليس أياً منهما. حدد نوع التعارض لديك قبل لمس أي إعداد، لأن الأنواع لها حلول مختلفة وواحد فقط منها يتعلق بالتوجيه.

المسار المتصل يتغلب على أي شيء تدفعه

يعتبر المضيف العنوان محلياً كلما غطاه مسار متصل. على حاسوب محمول واجهته 192.168.1.20/24، يكون العنوان 192.168.1.50 جاراً، لذا تخرج الحزمة عبر واجهة المنزل ولا تصل إلى النفق أبداً.

دفع مسار للبادئة المكتبية لا يغير شيئاً، لأن تلك البادئة موجودة بالفعل كشبكة متصلة مباشرة. يظل نظام التشغيل يجيب من الإدخال المتصل، ويُستشار قبل أن يُسأل النفق أي شيء. يمكنك مراقبة الترتيب بنفسك: ip route get 192.168.1.50 يسمي واجهة المنزل لا النفق. الطرف البعيد يعكس المشكلة، إذ يعتقد موجه المكتب أيضاً أن نطاق منزل الحاسوب ملك له.

تعارضات هادئة تتجاوز الواضح

ليست كل حالة قرار توجيه. قد يقع إيجار DHCP منزلي على العنوان نفسه الذي يحمله خادم المكتب، فيتحدث العميل إلى نفسه بينما لا ينقل النفق شيئاً.

تتعارض الأسماء بالطريقة نفسها. جهازان يتشاركان اسم حاسوب واحد يعطّلان الأدوات القائمة على الأسماء حتى عندما تُوجَّه كل حزمة بشكل صحيح، ويفشل إدخال hosts الذي يشير إلى عنوان المكتب عندما يملك الجهاز المحلي ذلك الاسم بالفعل، لأن التحليل المحلي يفوز. أعد تسمية الجهاز المحلي أو استخدم الاسم المؤهل بالكامل بدلاً من تحرير hosts.

تضيف برامج المحاكاة حالة ثالثة. عادةً يجلس محول خاص بالمضيف على 192.168.56.0/24، وقد يتعارض مع نطاق مؤسسي لم يتذكر أحد أنه مستخدم.

أعد ترقيم الجانب الذي تملكه

إعادة الترقيم تزيل الغموض بدلاً من تفاديه، وفي مكتب منزلي هذا هو الجانب الذي تملكه. اختر شيئاً لن يظهر في أي مكان آخر، واسرد كل جهاز يحمل عنواناً ثابتاً قبل أن تلمس الموجه.

10.0.0.0/8 و172.16.0.0/12 هما المرشحان المعتادان. إعدادات البرنامج الثابت الافتراضية، 192.168.0.0/24 و192.168.1.0/24، هي بالضبط ما يجب تركه.

نادراً ما تكون إعادة ترقيم المكتب مطروحة، وإعادة ترقيم المنزل تكلف أمسية من إعادة توصيل الطابعات والمقابس. ومع ذلك تبقى أرخص من حل بديل يتكرر على كل حاسوب في الشركة.

انشر نطاقاً لا يمكن أن يتعارض

حيث يجب أن يبقى نطاق المكتب، اجعل جانب النفق أصعب في التعارض. تقطيع مجموعة العملاء كبادئة صغيرة بدلاً من استعارة /24 كاملة يعطي مساراً محدداً لا واسعاً.

إذا كانت البوابة قادرة على الترجمة، فانشر شبكة المكتب الفرعية تحت نطاق مستعار، حتى لا تقع وجهة العميل داخل شبكته المحلية. يمكن لتصميم موقع-إلى-موقع أن يمنح كل موقع اسمه المستعار، مما يبقي عميلين بترقيم متطابق قابلين للتمييز.

الترجمة ليست مجانية. يجب أن تعمل في الاتجاهين وأن تغطي عنوان المصدر والوجهة، والتطبيقات التي تكتب العناوين داخل حمولتها ستتجاهلها تماماً. وهذا يجعلها الحل عندما تكون إعادة الترقيم مستحيلة وعدد العملاء صغيراً.

اختر بحسب ما يمكنك تغييره

حاسوب محمول أو اثنان في المنزل: أعد ترقيم شبكة المنزل. مكتب مُدار لا يمكنه إعادة الترقيم: ترجمة مستعارة عند البوابة. ترقيم متكرر عبر مواقع العملاء: أسماء مستعارة لكل موقع، تُخطط مرة واحدة. عندما تفشل الأدوات القائمة على الأسماء فقط، عاملها كتعارض أسماء لا كخطأ توجيه.

أياً كان ما تختاره، اختبره مقابل عنوان يوجد على الجانب البعيد فقط. بينغ موجهك الخاص لا يقول شيئاً عن الشبكة التي ردت.