Ev və ofis alt şəbəkələri VPN üzərində toqquşur: üç həll

Müştəri bağlı olduğunu və tunelin işlədiyini bildirir, lakin ofis fayl serveri mətbəxdəki bir ünvandan cavab verir. Hər iki tərəf adətən 192.168.1.0/24 istifadə edir, çünki istehlakçı routerləri bununla gəlir və heç bir marşrut hər iki tərəfdə eyni vaxtda mövcud olan qeyri-müəyyənliyi həll etmir. Nasazlıq sınmış tunel və ya sınmış server kimi görünə bilər, amma heç biri deyil. Konfiqurasiyaya toxunmadan əvvəl hansı toqquşmanın olduğunu müəyyənləşdirin, çünki növlərin həlləri fərqlidir və yalnız biri marşrutlaşdırmaya aiddir.

Qoşulmuş marşrut göndərdiyiniz hər şeyi üstələyir

Host, qoşulmuş marşrut onu əhatə edəndə ünvanı yerli sayır. Öz interfeysi 192.168.1.20/24 olan noutbukda 192.168.1.50 ünvanı qonşudur, ona görə paket ev interfeysindən çıxır və tunelə heç vaxt çatmır.

Ofis prefiksi üçün marşrut göndərmək heç nəyi dəyişmir, çünki bu prefiks artıq birbaşa qoşulmuş şəbəkə kimi mövcuddur. Əməliyyat sistemi qoşulmuş qeyddən cavab verməyə davam edir və tuneldən heç nə soruşulmazdan əvvəl ona müraciət olunur. Sıranı özünüz görə bilərsiniz: ip route get 192.168.1.50 tuneli deyil, ev interfeysini adlandırır. Uzaq tərəf problemi əks etdirir, çünki ofis routeri də noutbukun ev diapazonunun ona aid olduğuna inanır.

Aşkar olandan başqa səssiz toqquşmalar

Hər hal marşrut qərarı deyil. Ev DHCP icarəsi ofis serverinin saxladığı ünvanın tam üstünə düşə bilər və sonra müştəri özü ilə danışır, tunel isə heç nə daşımır.

Adlar da eyni şəkildə toqquşur. Eyni kompüter adını paylaşan iki maşın, hər paket düzgün marşrutlaşdırılsa belə, ada əsaslanan alətləri pozur və ofis ünvanına işarə edən hosts qeydi yerli maşın artıq həmin ada sahib olduqda uğursuz olur, çünki yerli həll qalib gəlir. Yerli maşının adını dəyişin və ya hosts faylını redaktə etmək əvəzinə tam kvalifikasiyalı adı istifadə edin.

Hipervayzərlər üçüncü halı əlavə edir. Yalnız-host adapteri adətən 192.168.56.0/24 üzərində oturur və bu, heç kimin istifadədə olduğunu xatırlamadığı korporativ diapazonla toqquşa bilər.

Sahib olduğunuz tərəfi yenidən nömrələyin

Yenidən nömrələmə qeyri-müəyyənliyi yayınmaq əvəzinə aradan qaldırır və ev ofisində bu, sahib olduğunuz tərəfdir. Başqa heç yerdə görünməyəcək bir şey seçin və routerə toxunmadan əvvəl statik ünvanı olan hər cihazı siyahıya alın.

10.0.0.0/8 və 172.16.0.0/12 adi namizədlərdir. Firmware defoltları, 192.168.0.0/24 və 192.168.1.0/24, məhz tərk edilməli olanlardır.

Ofisin yenidən nömrələnməsi nadir hallarda mümkündür və evin yenidən nömrələnməsi printerlərin və fişlərin yenidən qoşulması ilə bir axşam aparır. Bu, hələ də şirkətdəki hər noutbukda təkrarlanan bir hiylədən ucuzdur.

Toqquşa bilməyəcək diapazon dərc edin

Ofis diapazonu qalmalı olduqda, tunel tərəfini toqquşmağa daha davamlı edin. Bütöv /24 borc almaq əvəzinə Müştəri hovuzunu kiçik prefiks kimi ayırmaq geniş deyil, konkret marşrut verir.

Şlüz tərcümə edə bilirsə, ofis alt şəbəkəsini ləqəbli diapazon altında dərc edin ki, müştərinin təyinatı öz LAN-ına düşməsin. Sayt-sayt dizaynı hər sayta öz ləqəbini verə bilər və bu, eyni nömrələnməyə malik iki müştərini fərqləndirilə bilən saxlayır.

Tərcümə pulsuz deyil. O, hər iki istiqamətdə işləməli və mənbə ünvanını və təyinatı əhatə etməlidir, ünvanları öz yüklərinə yazan tətbiqlər isə onu tamamilə görməzlikdən gələcək. Bu, onu yenidən nömrələmə mümkün olmadıqda və müştəri sayı az olduqda cavab edir.

Nəyi dəyişə bildiyinizə görə seçin

Evdə bir-iki noutbuk: ev LAN-ını yenidən nömrələyin. Yenidən nömrələyə bilməyən idarə olunan ofis: şlüzdə ləqəb tərcüməsi. Müştəri saytları üzrə təkrar nömrələnmə: hər sayt üçün ləqəblər, bir dəfə planlaşdırılır. Yalnız ada əsaslanan alətlər uğursuz olursa, bunu marşrut xətası deyil, ad toqquşması kimi qəbul edin.

Hansını seçsəniz də, yalnız uzaq tərəfdə olan ünvana qarşı sınaqdan keçirin. Öz routerinizi ping etmək hansı şəbəkənin cavab verdiyi barədə heç nə demir.