Kodu- ja kontorivõrgud põrkuvad VPN-i kaudu: kolm lahendust

Teie klient teatab, et ühendus on olemas ja tunnel töötab, kuid kontori failiserver vastab kuskilt köögist. Mõlemad otsad kasutavad tavaliselt 192.168.1.0/24, sest tarbijamarsruuterid tulevad sellega, ja ükski marsruut ei lahenda mitmetähenduslikkust, mis eksisteerib mõlemal pool korraga. Rike võib tunduda katkise tunnelina või katkise serverina, kuid pole kumbagi. Tehke kindlaks, milline kokkupõrge teil on, enne kui puudutate konfiguratsiooni, sest tüüpidel on erinevad lahendused ja ainult üks neist käsitleb marsruutimist.

Ühendatud marsruut võidab kõik, mida lükkate

Host peab aadressi kohalikuks alati, kui ühendatud marsruut seda katab. Sülearvutil, mille liides on 192.168.1.20/24, on aadress 192.168.1.50 naaber, seega pakett lahkub kodu liidese kaudu ega jõua kunagi tunnelisse.

Kontori prefiksi marsruudi lükkamine ei muuda midagi, sest see prefiks on juba otse ühendatud võrguna olemas. Operatsioonisüsteem vastab jätkuvalt ühendatud kirjest ja seda vaadatakse enne, kui tunnelilt üldse midagi küsitakse. Järjekorda saate ise näha: ip route get 192.168.1.50 nimetab kodu liidest, mitte tunnelit. Vastaspool peegeldab probleemi, sest ka kontori marsruuter usub, et sülearvuti koduvõrk kuulub talle.

Vaiksed kokkupõrked peale ilmselge

Mitte iga juhtum pole marsruutimisotsus. Kodu DHCP liising võib maanduda täpselt aadressile, mida kontori server hoiab, ja siis räägib klient iseendaga, samal ajal kui tunnel ei kanna midagi.

Nimed põrkuvad samamoodi. Kaks masinat, mis jagavad arvuti nime, rikuvad nimipõhiseid tööriistu isegi siis, kui iga pakett on õigesti marsruuditud, ja hosts-kirje, mis osutab kontori aadressile, ebaõnnestub, kui kohalik masin juba seda nime omab, sest kohalik tõlgendus võidab. Nimetage kohalik masin ümber või kasutage täielikult kvalifitseeritud nime, selle asemel et hosts-faili muuta.

Hüpervisorid lisavad kolmanda juhtumi. Ainult hosti adapter asub tavaliselt aadressil 192.168.56.0/24, mis võib põrkuda ettevõtte vahemikuga, mille kasutamist keegi ei mäleta.

Nummerdage ümber see pool, mis kuulub teile

Ümbernummerdamine eemaldab mitmetähenduslikkuse selle vältimise asemel ja kodusiseses kontoris on see pool, mis kuulub teile. Valige midagi, mida mujal ei esine, ja loetlege enne marsruuteri puudutamist iga seade, millel on staatiline aadress.

10.0.0.0/8 ja 172.16.0.0/12 on tavapärased kandidaadid. Püsivara vaikeväärtused, 192.168.0.0/24 ja 192.168.1.0/24, on täpselt see, mida tuleks jätta.

Kontori ümbernummerdamine on harva päevakorras ja kodu ümbernummerdamine maksab õhtu printerite ja pistikute uuesti ühendamisele. See on siiski odavam kui möödasõit, mida korratakse igal ettevõtte sülearvutil.

Avaldage vahemik, mis ei saa põrkuda

Kus kontori vahemik peab jääma, tehke tunneli pool raskemini põrkuvaks. Kliendipooli eraldamine väikese prefiksina selle asemel, et laenata terve /24, annab konkreetse marsruudi, mitte laia.

Kui lüüs oskab tõlkida, avaldage kontori alamsuvõrk aliasvahemiku all, et kliendi sihtkoht ei saaks langeda tema enda LAN-i. Saidi-to-sait disain saab anda igale saidile oma aliase, mis hoiab kaks identset nummerdust omavat klienti eristatavana.

Tõlkimine pole tasuta. See peab töötama mõlemas suunas ja katma lähteaadressi ja sihtkoha, ning rakendused, mis kirjutavad aadresse omaenda kandevõime, eiravad seda täielikult. Seetõttu on see vastus, kui ümbernummerdamine on võimatu ja kliente on vähe.

Valige selle järgi, mida saate muuta

Üks või kaks sülearvutit kodus: nummerdage kodu-LAN ümber. Hallatud kontor, mis ei saa ümber nummerdada: alias-tõlge lüüsil. Korduv nummerdamine kliendisaitidel: saidipõhised aliased, üks kord planeeritud. Kui ebaõnnestuvad ainult nimipõhised tööriistad, käsitlege seda nimekokkupõrkena, mitte marsruutimisveana.

Mida iganes te valite, testige seda aadressiga, mis eksisteerib ainult vastaspool. Enda marsruuteri pingimine ei ütle midagi selle kohta, milline võrk vastas.