Τα υποδίκτυα σπιτιού και γραφείου συγκρούονται μέσω VPN: τρεις λύσεις

Ο πελάτης αναφέρει συνδεδεμένο και η σήραγγα ενεργή, όμως ο διακομιστής αρχείων του γραφείου απαντά από κάπου στην κουζίνα. Συνήθως και τα δύο άκρα χρησιμοποιούν 192.168.1.0/24, επειδή αυτό φέρνουν οι οικιακοί δρομολογητές, και καμία διαδρομή δεν λύνει μια ασάφεια που υπάρχει και στις δύο πλευρές ταυτόχρονα. Η βλάβη μπορεί να μοιάζει με σπασμένη σήραγγα ή σπασμένο διακομιστή, και δεν είναι κανένα από τα δύο. Προσδιορίστε ποια σύγκρουση έχετε πριν αγγίξετε οποιαδήποτε ρύθμιση, γιατί οι τύποι έχουν διαφορετικές λύσεις και μόνο μία αφορά τη δρομολόγηση.

Μια συνδεδεμένη διαδρομή κερδίζει ό,τι κι αν ωθήσετε

Ένας υπολογιστής θεωρεί μια διεύθυνση τοπική όταν την καλύπτει μια συνδεδεμένη διαδρομή. Σε φορητό υπολογιστή του οποίου η διεπαφή είναι 192.168.1.20/24, η διεύθυνση 192.168.1.50 είναι γείτονας, οπότε το πακέτο φεύγει από τη διεπαφή του σπιτιού και δεν φτάνει ποτέ στη σήραγγα.

Η ώθηση διαδρομής για το πρόθεμα του γραφείου δεν αλλάζει τίποτα, γιατί το πρόθεμα υπάρχει ήδη ως άμεσα συνδεδεμένο δίκτυο. Το λειτουργικό σύστημα συνεχίζει να απαντά από τη συνδεδεμένη εγγραφή και αυτή εξετάζεται πριν ρωτηθεί οτιδήποτε τη σήραγγα. Μπορείτε να δείτε τη σειρά μόνοι σας: ip route get 192.168.1.50 ονομάζει τη διεπαφή του σπιτιού, όχι τη σήραγγα. Το απέναντι άκρο αντανακλά το πρόβλημα, αφού και ο δρομολογητής του γραφείου πιστεύει ότι το εύρος του σπιτιού του φορητού ανήκει σε εκείνον.

Ήσυχες συγκρούσεις πέρα από την προφανή

Δεν είναι κάθε περίπτωση απόφαση δρομολόγησης. Μια οικιακή μίσθωση DHCP μπορεί να πέσει ακριβώς στη διεύθυνση που κρατά ο διακομιστής του γραφείου, και τότε ο πελάτης μιλά στον εαυτό του ενώ η σήραγγα δεν μεταφέρει τίποτα.

Τα ονόματα συγκρούονται με τον ίδιο τρόπο. Δύο μηχανήματα που μοιράζονται ένα όνομα υπολογιστή σπάνε τα εργαλεία που βασίζονται σε ονόματα ακόμα κι όταν κάθε πακέτο δρομολογείται σωστά, και μια εγγραφή hosts που δείχνει στη διεύθυνση του γραφείου αποτυγχάνει όταν το τοπικό μηχάνημα κατέχει ήδη αυτό το όνομα, γιατί η τοπική επίλυση κερδίζει. Μετονομάστε το τοπικό μηχάνημα ή χρησιμοποιήστε το πλήρως πιστοποιημένο όνομα αντί να επεξεργάζεστε το hosts.

Οι υπερεπόπτες προσθέτουν μια τρίτη περίπτωση. Ένας προσαρμογέας μόνο για κεντρικό υπολογιστή συνήθως βρίσκεται στο 192.168.56.0/24, το οποίο μπορεί να συγκρουστεί με μια εταιρική περιοχή που κανείς δεν θυμάται ότι χρησιμοποιείται.

Επαναριθμήστε την πλευρά που σας ανήκει

Η επαναρίθμηση αφαιρεί την ασάφεια αντί να την αποφεύγει, και σε ένα οικιακό γραφείο αυτή είναι η πλευρά που σας ανήκει. Διαλέξτε κάτι που δεν θα εμφανιστεί πουθενά αλλού και καταγράψτε κάθε συσκευή με στατική διεύθυνση πριν αγγίξετε τον δρομολογητή.

Τα 10.0.0.0/8 και 172.16.0.0/12 είναι οι συνήθεις υποψήφιοι. Οι προεπιλογές του υλικολογισμικού, 192.168.0.0/24 και 192.168.1.0/24, είναι ακριβώς αυτό που πρέπει να αφήσετε.

Η επαναρίθμηση του γραφείου σπάνια είναι στο τραπέζι, και μια οικιακή επαναρίθμηση κοστίζει ένα βράδυ επανασύνδεσης εκτυπωτών και βυσμάτων. Είναι πάντως φθηνότερη από μια παράκαμψη που επαναλαμβάνεται σε κάθε φορητό της εταιρείας.

Δημοσιεύστε ένα εύρος που δεν μπορεί να συγκρουστεί

Όπου το εύρος του γραφείου πρέπει να μείνει, κάντε την πλευρά της σήραγγας δυσκολότερη στη σύγκρουση. Το Κόβοντας τη δεξαμενή πελατών ως μικρό πρόθεμα αντί να δανείζεστε ένα ολόκληρο /24 δίνει μια συγκεκριμένη διαδρομή αντί για μια ευρεία.

Αν η πύλη μπορεί να μεταφράζει, δημοσιεύστε το υποδίκτυο του γραφείου κάτω από ένα εύρος ψευδωνύμου, ώστε ο προορισμός του πελάτη να μην μπορεί να πέσει μέσα στο δικό του LAN. Ένας σχεδιασμός τοποθεσίας-σε-τοποθεσία μπορεί να δώσει σε κάθε τοποθεσία το δικό της ψευδώνυμο, που κρατά δύο πελάτες με ίδια αρίθμηση διακριτούς.

Η μετάφραση δεν είναι δωρεάν. Πρέπει να τρέχει και προς τις δύο κατευθύνσεις και να καλύπτει τη διεύθυνση προέλευσης και τον προορισμό, και οι εφαρμογές που γράφουν διευθύνσεις στο δικό τους ωφέλιμο φορτίο θα την αγνοήσουν εντελώς. Αυτό την κάνει την απάντηση όταν η επαναρίθμηση είναι αδύνατη και ο αριθμός πελατών είναι μικρός.

Επιλέξτε με βάση αυτό που μπορείτε να αλλάξετε

Ένας ή δύο φορητοί στο σπίτι: επαναριθμήστε το οικιακό LAN. Ένα διαχειριζόμενο γραφείο που δεν μπορεί να επαναριθμήσει: μετάφραση ψευδωνύμου στην πύλη. Επαναλαμβανόμενη αρίθμηση σε τοποθεσίες πελατών: ψευδώνυμα ανά τοποθεσία, σχεδιασμένα μία φορά. Όταν αποτυγχάνουν μόνο τα εργαλεία που βασίζονται σε ονόματα, αντιμετωπίστε το ως σύγκρουση ονομάτων και όχι ως βλάβη δρομολόγησης.

Όποιο κι αν διαλέξετε, δοκιμάστε το σε μια διεύθυνση που υπάρχει μόνο στην απέναντι πλευρά. Η δοκιμή αποκρισιμότητας στον δικό σας δρομολογητή δεν λέει τίποτα για το ποιο δίκτυο απάντησε.