Ev və ofis hər ikisi 192.168.1.x istifadə edir: indi nə etməli?

Dörd yoxlamadan keçin: adın hansı ünvana həll olunduğu, yerli şəbəkənin hansı prefiksi işlətdiyi, nüvənin həmin təyinat üçün hansı marşrutu seçdiyi və uzaq tərəfdə nəyin cavab verdiyi. VPN girişi bunlardan biri deyil, çünki hansı şəbəkənin qalib gəlməsindən asılı olmayaraq tamamlanır. Yoxlamaları sıra ilə edin və üst-üstə düşmə dördüncü deyil, ikinci addımda görünəcək.

Uğurlu giriş tunelin qalxdığını bildirir; müəyyən bir ünvanın hara yönəldiyi barədə heç nə demir.

Bir ünvan, iki maşın

Host marşrut cədvəlindən və siyasət qaydalarından, təyinat ünvanına əsaslanaraq yol seçir. Ona heç nə demir ki, 192.168.1.20 hopuna sorğu qonşu otaqdakı cihaz üçün deyil, ofis serveri üçün nəzərdə tutulub. Hər iki şəbəkə eyni özəl diapazonda olanda ən xüsusi marşrut qalib gəlir və qalan hər şey yenidən qoşulmanın təsadüfən quraşdırdığı qeyddən asılı olur. Ünvanın özündə bu fərqi daşıyan heç nə yoxdur.

ip route get 192.168.1.20

Bu axtarış nüvənin seçdiyi interfeysi və növbəti hopu göstərir, bu da siyahıdakı ikinci yoxlamadır. Başqa heç nə etməzdən əvvəl yerli və uzaq prefiksləri müqayisə edin. Əgər yerli LAN 192.168.1.0/24-dürsə və uzaq sayt da 192.168.1.0/24-dürsə, tapıntı üst-üstə düşmədir və heç bir müştəri seçimi bunu düzəltmir.

Nəzarət etdiyiniz tərəfi yenidən nömrələyin

Şəxsi marşrutlaşdırıcı adətən köçürmək üçün daha asan tərəfdir. Həqiqətən istifadə etdiyiniz uzaq şəbəkələrlə toqquşmayan diapazon seçin və qeyd edin ki, 10.x.x.x da avtomatik boş deyil, çünki bir çox sayt ondan istifadə edir. Dəyişikliyi planlaşdırın: DHCP icarələri, ayrılmış ünvanlar, printer növbələri və sərt kodlanmış ünvanı olan hər şey diqqət tələb edir. Yenidən nömrələməni marşrutlaşdırıcını VPN olmadan bərpa edə biləcəyiniz bir pəncərədə edin.

Uzaq prefiks siyahısını əvvəlcə yoxlayın, sonra deyil. Başqa bir ofis saytı ilə toqquşan yeni diapazon seçmək eyni problemi daha çox işlə yaradır.

Heç bir tərəf dəyişə bilmədikdə

Heç bir şəbəkə yenidən nömrələnə bilmirsə, qalan variantlar serverdə qalır. Şlüz uzaq şəbəkəni VPN müştəriləri üçün fərqli alt şəbəkəyə çevirə bilər, siyasət əsaslı NAT və ya ikitərəfli variantdan istifadə edərək, beləliklə müştəri unikal ünvan görür. Bu, hər masaüstü müştərisinin təqdim etdiyi bir açar deyil, şlüz dizaynıdır və istifadəçilərin yazdığı ünvanı və uyğun gəlməli olan adları dəyişir. Forumdan kopyalanmış marşrut iki eyni təyinatı ayıra bilməz.

Özəl ünvan diapazonları özəl qalır; problem diapazonların özündə deyil, təkrar istifadədədir.

Hansı maşının cavab verdiyini sübut edin

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Hər hansı dəyişiklikdən sonra ofis resursunu və yerli cihazları birlikdə yoxlayın. Əgər ofis serverinin olmalı olduğu yerdə tanış ev cihazı cavab verirsə və ya TLS sertifikatı səhv hostu göstərirsə, dayanın və davam etməzdən əvvəl təyinatı müəyyənləşdirin. Həmin ünvandan cavab almaq onu hansı maşının göndərdiyini təsdiqləmir. Sertifikatın subyektini yoxlamaq o məqamda mövcud olan azsaylı etibarlı siqnallardan biridir.

Ofisin özəl ünvanlarını nəzarət etmədiyiniz təsadüfi ictimai ünvanlarla əvəz etməyin. Bu, üst-üstə düşməni daha pis və izah etməsi çətin olan marşrut və sahiblik problemi ilə dəyişir.

Yerli prefiksi, uzaq prefiksi və onu həll edən dəyişikliyi qeyd edin. Növbəti üst-üstə düşmə fərqli görünəcək, lakin eyni naxışı izləyəcək.