Το σπίτι και το γραφείο χρησιμοποιούν και τα δύο 192.168.1.x: τι τώρα;

Περάστε από τέσσερις ελέγχους: σε ποια διεύθυνση επιλύεται το όνομα, ποιο πρόθεμα χρησιμοποιεί το τοπικό δίκτυο, ποια διαδρομή επιλέγει ο πυρήνας για αυτόν τον προορισμό και τι απαντά στο μακρινό άκρο. Η σύνδεση VPN δεν είναι ένας από αυτούς, επειδή ολοκληρώνεται ανεξάρτητα από το ποιο δίκτυο κερδίζει. Κάντε τους ελέγχους με τη σειρά και η επικάλυψη θα γίνει ορατή στο δεύτερο βήμα αντί για το τέταρτο.

Μια επιτυχημένη σύνδεση λέει ότι η σήραγγα είναι ενεργή· δεν λέει τίποτα για το πού δείχνει μια συγκεκριμένη διεύθυνση.

Μία διεύθυνση, δύο μηχανήματα

Ένας κεντρικός υπολογιστής επιλέγει μια διαδρομή από τον πίνακα δρομολόγησης και τους κανόνες πολιτικής του, με βάση τη διεύθυνση προορισμού. Τίποτα δεν του λέει ότι ένα αίτημα προς το άλμα 192.168.1.20 προορίζεται για τον διακομιστή του γραφείου και όχι για μια συσκευή στο διπλανό δωμάτιο. Όταν και τα δύο δίκτυα βρίσκονται στην ίδια ιδιωτική περιοχή, κερδίζει η πιο συγκεκριμένη διαδρομή και όλα τα άλλα εξαρτώνται από το ποια καταχώριση εγκατέστησε τυχαία μια επανασύνδεση. Τίποτα στη διεύθυνση την ίδια δεν φέρει αυτή τη διάκριση.

ip route get 192.168.1.20

Αυτή η αναζήτηση ονομάζει τη διεπαφή και το επόμενο άλμα που επέλεξε ο πυρήνας, που είναι ο δεύτερος έλεγχος στη λίστα. Συγκρίνετε το τοπικό και το απομακρυσμένο πρόθεμα πριν κάνετε οτιδήποτε άλλο. Αν το τοπικό LAN είναι 192.168.1.0/24 και ο απομακρυσμένος χώρος είναι επίσης 192.168.1.0/24, η επικάλυψη είναι το εύρημα και καμία επιλογή πελάτη δεν τη διορθώνει.

Αριθμήστε ξανά την πλευρά που ελέγχετε

Ένας προσωπικός δρομολογητής είναι συνήθως η ευκολότερη πλευρά για μετακίνηση. Διαλέξτε μια περιοχή που δεν συγκρούεται με τα απομακρυσμένα δίκτυα που χρησιμοποιείτε πραγματικά, και σημειώστε ότι ούτε το 10.x.x.x είναι αυτόματα ελεύθερο, αφού πολλοί χώροι το χρησιμοποιούν. Σχεδιάστε την αλλαγή: οι μισθώσεις DHCP, οι δεσμευμένες διευθύνσεις, οι ουρές εκτύπωσης και οτιδήποτε έχει σκληρά κωδικοποιημένη διεύθυνση χρειάζονται προσοχή. Κάντε την επαναρίθμηση σε ένα παράθυρο όπου μπορείτε να ανακτήσετε τον δρομολογητή χωρίς το VPN.

Ελέγξτε τη λίστα απομακρυσμένων προθεμάτων πρώτα, όχι μετά. Η επιλογή μιας νέας περιοχής που συγκρούεται με άλλο χώρο γραφείου παράγει το ίδιο πρόβλημα με περισσότερη δουλειά.

Όταν καμία πλευρά δεν μπορεί να αλλάξει

Αν κανένα δίκτυο δεν μπορεί να αριθμηθεί ξανά, οι υπόλοιπες επιλογές ζουν στον διακομιστή. Μια πύλη μπορεί να μεταφράσει ένα απομακρυσμένο δίκτυο σε διαφορετικό υποδίκτυο για τους πελάτες VPN, χρησιμοποιώντας NAT βασισμένο σε πολιτική ή μια αμφίδρομη παραλλαγή, ώστε ο πελάτης να βλέπει μια μοναδική διεύθυνση. Αυτό είναι σχεδιασμός πύλης και όχι διακόπτης που παρέχει κάθε πελάτης επιφάνειας εργασίας, και αλλάζει ποια διεύθυνση πληκτρολογούν οι χρήστες και ποια ονόματα πρέπει να ταιριάζουν. Μια διαδρομή αντιγραμμένη από φόρουμ δεν μπορεί να ξεχωρίσει δύο πανομοιότυπους προορισμούς.

Οι ιδιωτικές περιοχές διευθύνσεων παραμένουν ιδιωτικές· το πρόβλημα είναι η επαναχρησιμοποίηση, όχι οι ίδιες οι περιοχές.

Αποδείξτε ποιο μηχάνημα απάντησε

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Μετά από οποιαδήποτε αλλαγή, δοκιμάστε τον πόρο του γραφείου και τις τοπικές συσκευές μαζί. Αν μια γνωστή οικιακή συσκευή απαντά εκεί όπου θα έπρεπε να είναι ο διακομιστής του γραφείου, ή το πιστοποιητικό TLS ονομάζει λάθος κεντρικό υπολογιστή, σταματήστε και προσδιορίστε τον προορισμό πριν συνεχίσετε. Το να πάρετε απάντηση από αυτή τη διεύθυνση δεν αποδεικνύει ποιο μηχάνημα την έστειλε. Ο έλεγχος του θέματος του πιστοποιητικού είναι ένα από τα λίγα αξιόπιστα σήματα που διατίθενται εκείνη τη στιγμή.

Μην αντικαθιστάτε τις ιδιωτικές διευθύνσεις του γραφείου με αυθαίρετες δημόσιες που δεν ελέγχετε. Αυτό ανταλλάσσει μια επικάλυψη με ένα πρόβλημα δρομολόγησης και ιδιοκτησίας που είναι χειρότερο και δυσκολότερο να εξηγηθεί.

Καταγράψτε το τοπικό πρόθεμα, το απομακρυσμένο πρόθεμα και την αλλαγή που το έλυσε. Η επόμενη επικάλυψη θα φαίνεται διαφορετική αλλά θα ακολουθεί το ίδιο μοτίβο.