لا مسار يُصلح نطاق VPN متداخل مع شبكتك المحلية

يدّعي التطبيق أن النفق سليم، ومع ذلك لا تستجيب نصف الوجهات التي تحتاج إليها أبدًا. والردّ التلقائي هو إضافة مسار أو خفض قيمة الأولوية، وهذا الردّ هو الأسطورة التي يجب دحضها أولًا. عندما تشغل شبكة العميل المحلية وتجمّع النفق البادئة نفسها، يحمل جدول التوجيه حقيقتين متعارضتين، ولا يحلّهما مسار افتراضي ولا أولوية. الإصلاح قرار في العنونة، ولا شيء من تعديل المسارات يعوّض عنه.

لماذا لا يستطيع مسار إضافي تقسيم بادئة واحدة

لا يستطيع مسار أن يفصل بين مطالبتين ببادئة واحدة، ولهذا فإن الخطوة السليمة هي التوقف عن البحث عن سطر المسار الصحيح. لن يضع المكدس بادئة مطابقة قبل المسار المتصل، والمدخل الأكثر تحديدًا يلتقط العنوان فعلًا، لكنه يجعل المضيف المحلي الذي يملكه غير قابل للوصول. ما يبدو مشكلة توجيه هو تصادم في العنونة، وكلا الإصلاحين يغيّر العناوين لا المسارات. اختبر هذا الادعاء على جهازك قبل أن تقبله.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

استعلم النظام عن عنوان واحد ولاحظ أي واجهة يسمّيها. Linux وmacOS وWindows يجيب كل منها ببحث للقراءة فقط يبلّغ عن الواجهة المختارة والقفزة التالية دون إرسال أي شيء. عندما يشير الجواب إلى المحوّل الفيزيائي بينما النفق قائم، فالنواة تعامل العنوان كأنه على الرابط لا كشيء يمكن للنفق أن يحمله.

ضع البادئة التي منحها المزوّد إلى جانب البادئة التي يخدمها موجه المنزل وقارنهما كنصّين. التطابق التام هو الحالة الواضحة، وتجمّع أوسع من المزوّد يحتوي الشبكة الفرعية المنزلية يفشل بالطريقة نفسها مع أنه أصعب في الملاحظة. بادئتان تشبهان بعضهما فقط ليستا تصادمًا، فاكتب الاثنتين قبل أن تغيّر أي شيء.

اقرأ التجمّع الذي حصل عليه العميل فعلًا

اقرأ ما تلقاه العميل، لا صفحة تسويق المزوّد. ارفع مستوى تفصيل سجل عميل OpenVPN فتظهر فيه المسارات التي يدفعها الخادم، كاشفة بادئات النفق؛ وفي مواضع أخرى يظهر التجمّع في تفاصيل الاتصال أو على المحوّل نفسه. اطلب من المزوّد القائمة الكاملة للنطاقات الخاصة التي يستخدمها، لأن /24 واحدة اليوم قد تصير اثنتين غدًا. تجنّب كتل RFC 1918 الشائعة ليس مثل تجنّب التخصيص الذي أُعطي لك فعلًا.

قد يتقلّص التجمّع أو ينتقل بين المناطق، فتحتاج القائمة إلى تاريخ ومالك. اعتبر أي جواب من المزوّد أقدم من آخر تغيير في خطتك تخمينًا لا حقيقة. اسأل مرة أخرى قبل أن تلتزم بنطاق، واحفظ الردّ مع ملاحظات الشبكة ليرث الشخص التالي الدليل.

إعادة الترقيم هي الإصلاح الذي يمكنك تنفيذه

إذا لم يكن خادم VPN ملكك لتغيّره، فنقل الشبكة المحلية هو الإصلاح الوحيد المتاح، وهذا هو الوضع المعتاد مع مزوّد تجاري. اختر نطاقًا خارج تجمّع المزوّد وخارج النطاقات التي قد تحتاجها لاحقًا، وافحصه مقابل كل موقع آخر تصله عبر نفق. توقّع انقطاعًا قصيرًا وذيلًا أطول من الأجهزة المنسية: جهاز ما زال يحمل العنوان القديم يبدو عاملًا حتى يحتاج إلى البوابة.

1. الجرد أولًا: عنوان الموجه نفسه، ونطاق DHCP، والحجوزات، وتحويلات المنافذ، وأي جهاز كُتب عنوانه يدويًا.
2. ثم غيّر بادئة LAN للموجه ونطاق DHCP معًا داخل نافذة صيانة، وجدّد عقود الأسلاك قبل عقود اللاسلكي.
3. بعد ذلك صحّح العناوين الساكنة: الطابعات، وتخزين الشبكة، وكل ما له بوابة مثبّتة في إعداده.
4. وأخيرًا أعد توصيل عميل VPN وتأكد أن عنوان النفق لم يعد يتصادم مع الشبكة المحلية.

ناول العناوين بهذا الترتيب لا دفعة واحدة، وأبقِ النطاق القديم موثّقًا لفترة حتى يكون الجهاز المتقادم معروفًا لا غامضًا. الجهاز الذي لا يجدّد أبدًا يعلن عن نفسه بفشله في الوصول إلى البوابة، وهي إشارة أفضل بكثير من مكالمة دعم. إذا كان الموجه يمنح عقودًا أطول من يوم، فقصّرها مدة النافذة.

ما يمكن للاسم المستعار أن يفعله وما لا يمكنه

حين يكون الخادم ملكك، تستطيع ترجمة العناوين على العميل أن تكشف البادئة البعيدة داخل نطاق محلي فائض، فيجيب المضيف نفسه على عنوان ثانٍ. تفعل نسخة OpenVPN المجتمعية ذلك بـ client-nat، وهذا التوجيه خاص بذلك العميل، وغائب عن العملاء التجاريين والهاتفيين الذين يقارنهم الناس به عادة. يحتاج الترتيب إلى مسار يطابق الترجمة، ونطاق حر للاسم المستعار، وخادم مستعد للإجابة عن عنوان العميل غير المترجم. لا شيء من ذلك ينفع حين يكون العميل تابعًا لمزوّد مُدار لا تستطيع إعداده.

بعد أن يستقر التغيير، اصل إلى مضيف محلي ومضيف بعيد أولًا بالعنوان ثم بالاسم، ولاحظ المسار الذي يختاره النظام في كل مرة. قد يُحلّ الاسم ما زال إلى النطاق القديم، فالعناوين والأسماء تستحق فحصين مستقلين. أعد تشغيل عميل واحد وجهاز واحد من جهة الخادم إذا بقي أي منهما قائمًا طوال التغيير، لأن مدخلات الجوار المخزّنة تبقى أطول من التعديل.

اكتب البادئات التي استقررت عليها حيث ينظر الناس فعلًا: ملاحظات الشبكة، وحقل التعليق في الموجه نفسه، وصفحة الاستقبال. سيختار أحدهم 192.168.1.0/24 مرة أخرى، وسيعود التصادم معه.