Mae’r cartref a’r swyddfa ill dau yn defnyddio 192.168.1.x: beth nawr?

Ewch drwy bedair archwiliad: i ba gyfeiriad y mae’r enw’n datrys, pa ragddodiad y mae’r rhwydwaith lleol yn ei ddefnyddio, pa lwybr y mae’r cnewyllyn yn ei ddewis ar gyfer y cyrchfan honno, a beth sy’n ateb yn y pen pellaf. Nid yw mewngofnodi VPN yn un ohonynt, oherwydd mae’n cwblhau beth bynnag pa rwydwaith sy’n ennill. Gwnewch yr archwiliadau mewn trefn a bydd y tarfu’n dod yn weladwy yn yr ail gam yn hytrach na’r pedwerydd.

Mae mewngofnodi llwyddiannus yn dweud bod y tiwnel i fyny; nid yw’n dweud dim am ble mae cyfeiriad penodol yn pwyntio.

Un cyfeiriad, dwy beiriant

Mae gwesteiwr yn dewis llwybr o’i dabl llwybro a’i reolau polisi, gan ddefnyddio’r cyfeiriad cyrchfan. Nid oes dim yn dweud wrtho fod cais i’r naid 192.168.1.20 wedi’i fwriadu ar gyfer gweinydd y swyddfa yn hytrach nag ar gyfer dyfais yn yr ystafell nesaf. Gyda’r ddwy rwydwaith ar yr un amrediad preifat, y llwybr mwyaf penodol sy’n ennill ac mae popeth arall yn dibynnu ar ba gofnod y digwyddodd ailgysylltiad ei osod. Nid oes dim yn y cyfeiriad ei hun yn cario’r gwahaniaeth.

ip route get 192.168.1.20

Mae’r chwiliad hwnnw’n enwi’r rhyngwyneb a’r naid nesaf a ddewiswyd gan y cnewyllyn, sef yr ail archwiliad ar y rhestr. Cymharwch y rhagddodiadau lleol a phell cyn gwneud unrhyw beth arall. Os yw’r LAN lleol yn 192.168.1.0/24 a’r safle pell hefyd yn 192.168.1.0/24, y tarfu yw’r canfyddiad, ac nid oes unrhyw opsiwn cleient yn ei drwsio.

Ailenwch yr ochr rydych chi’n ei rheoli

Mae llwybrydd personol fel arfer yn yr ochr haws i’w symud. Dewiswch amrediad nad yw’n gwrthdaro â’r rhwydweithiau pell rydych chi’n eu defnyddio mewn gwirionedd, a sylwch nad yw 10.x.x.x yn rhydd yn awtomatig chwaith, oherwydd mae llawer o safleoedd yn ei ddefnyddio. Cynlluniwch y newid: mae lesau DHCP, cyfeiriadau wrth gefn, ciwiau argraffydd a dim byd sydd â chyfeiriad caledgodedig i gyd angen sylw. Gwnewch yr ailennu mewn ffenestr pan allwch adfer y llwybrydd heb y VPN.

Archwiliwch y rhestr rhagddodiadau pell yn gyntaf, nid ar ôl. Mae dewis ystod newydd sy’n gwrthdaro â safle swyddfa arall yn cynhyrchu’r un broblem gyda mwy o waith wedi’i fuddsoddi.

Pan na all y naill ochr na’r llall newid

Os na ellir ailenwi’r naill rwydwaith na’r llall, mae’r opsiynau sy’n weddill yn byw ar y gweinydd. Gall porth gyfieithu rhwydwaith pell i isrwydwaith wahanol ar gyfer cleientiaid VPN, gan ddefnyddio NAT sy’n seiliedig ar bolisi neu amrywiolyn dwygyfeiriadol, fel bod y cleient yn gweld cyfeiriad unigryw. Mae hynny’n gynllun porth yn hytrach na switsh y mae pob cleient penbwrdd yn ei ddarparu, ac mae’n newid pa gyfeiriad y mae defnyddwyr yn ei deipio a pha enwau sy’n rhaid cydweddu. Nid yw llwybr a gopïwyd o fforwm yn gallu gwahaniaethu dau gyrchfan unfath.

Mae amrediadau cyfeiriadau preifat yn parhau’n breifat; yr ailbwrpasu yw’r broblem, nid yr amrediadau eu hunain.

Profwch pa beiriant a atebodd

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Ar ôl unrhyw newid, profwch adnodd y swyddfa a’r dyfeisiau lleol gyda’i gilydd. Os yw dyfais gartref gyfarwydd yn ateb lle dylai gweinydd y swyddfa fod, neu os yw’r dystysgrif TLS yn enwi’r gwesteiwr anghywir, stopiwch a nodwch y gyrchfan cyn parhau. Nid yw cael ateb o’r cyfeiriad hwnnw’n profi pa beiriant a’i hanfonodd. Mae gwirio pwnc’r dystysgrif yn un o’r ychydig signalau dibynadwy sydd ar gael ar y pwynt hwnnw.

Peidiwch â disodli cyfeiriadau preifat y swyddfa â chyfeiriadau cyhoeddus mympwyol nad ydych chi’n eu rheoli. Mae hynny’n cyfnewid tarfu am broblem llwybro a pherchnogaeth sy’n waeth ac yn anoddach ei hesbonio.

Cofnodwch y rhagddodiad lleol, y rhagddodiad pell a’r newid a’i datrysodd. Bydd y tarfu nesaf yn edrych yn wahanol ond bydd yn dilyn yr un patrwm.