Ruta batek ere ez du zuzentzen zure LANarekin gainjartzen den VPN pool bat

Tunelaren poolak eta etxeko LANak 192.168.1.0/24 partekatzen dutenean, tokiko azpisarea gailentzen da. Kontrolatzen duzun aldea zenbakitu berriro, edo itzuli urruneko tartea.

Aplikazioak dio tunela osasuntsu dagoela, eta hala ere behar dituzun helmugaren erdiak ez du inoiz erantzuten. Erreflexua ruta bat gehitzea edo metrika bat jaistea da, eta erreflexu horixe da lehenengo hil beharreko mitoa. Bezeroaren LANak eta tunelaren poolak aurrizki bera eskatzen dutenean, bideratze-taulak bateraezinak diren bi gertaera ditu, eta ez lehenetsitako ruta batek ez metrika batek konpontzen ditu. Konponketa helbideratze-erabakia da, eta ruta editatzeak ez du hura ordezkatzen.

Zergatik ezin duen ruta gehigarri batek aurrizki bakarra zatitzen

Ruta batek ezin ditu aurrizki berean bi eskakizun bereizi, horregatik zuhurra da ruta-lerro zuzenaren bila uztea. Stackak ez du aurrizki berdin bat konektatutako rutaren aurretik jartzen, eta sarrera zehatzago batek helbidea harrapatzen du, baina hura duen tokiko ostalaria eskuraezin bihurtzen du. Bideratze-problema ematen duena helbideratze-kolizioa da, eta bi konponketek helbideak aldatzen dituzte, ez rutak. Probatu baieztapena zure makinan onartu aurretik.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Galdetu sistemari helbide bakarraren berri eta ohartu zein interfaze izendatzen duen. Linux, macOS eta Windowsek irakurtzeko soilik den kontsulta batekin erantzuten dute, hautatutako interfazea eta hurrengo jauzia jakinaraziz, ezer transmititu gabe. Erantzunak adapter fisikoa seinalatzen duenean tunela altxatuta dagoela, kernelak helbidea estekan dagoen zerbait bezala tratatzen du, tunelak eraman zezakeen zerbaiten ordez.

Jarri hornitzaileak emandako aurrizkia etxeko bideratzaileak zerbitzatzen duenaren ondoan eta konparatu kate gisa. Bat-etortze zehatza kasu argia da, eta etxeko azpisarea barne hartzen duen hornitzaile-pool zabalago batek berdin huts egiten du, nahiz eta errazagoa den oharkabean pasatzea. Antzekoak diruditen bi aurrizkik ez dute koliziorik eragiten, beraz idatzi biak ezer aldatu aurretik.

Irakurri bezeroak benetan jaso zuen poola

Irakurri bezeroak jaso zuena, ez hornitzailearen marketin orria. Igo OpenVPN bezero baten erregistroaren xehetasuna eta zerbitzariak bultzatutako rutak han agertuko dira, tunelaren aurrizkiak erakutsiz; beste leku batzuetan poola konexioaren xehetasunetan edo adapterean bertan agertzen da. Eskatu hornitzaileari erabiltzen dituen tarte pribatuen zerrenda osoa, gaur egungo /24 bakar bat bihur baitaiteke bihar bi. Ohiko RFC 1918 blokeak saihestea ez da berdin jaso duzun esleipena saihestea.

Poola txikitu edo eskualdeen artean mugi daiteke, beraz zerrendak data eta arduradun bat behar ditu. Hartu zure azken plan-aldaketak baino zaharragoa den hornitzailearen erantzun oro susmo gisa, ez egitate gisa. Galdetu berriro tarte bat hartu aurretik, eta gorde erantzuna sareko oharenekin, hurrengo pertsonak froga oinordetzan har dezan.

Berzenbakitzea zuk egin dezakezun konponketa da

VPN zerbitzaria zurea ez bada aldatzeko, etxeko LANa mugitzea da eskuragarri dagoen konponketa bakarra, eta ohiko egoera da hornitzaile komertzial batekin. Aukeratu tarte bat hornitzailearen pooletik kanpo eta geroago behar izan ditzakezun tartetatik kanpo, eta egiaztatu tunel bidez iristen zaren beste gune guztien aurka. Espero etenaldi labur bat eta ahaztutako gailuen isats luzeago bat: helbide zaharra oraindik duen gailu bat lanean ari dela dirudi, atebidea behar duen arte.

  1. Lehenik inbentarioa: bideratzailearen beraren helbidea, DHCP eremua, erreserbak, portu-birbidalketak eta eskuz idatzitako helbidea duen edozein gailu.
  2. Ondoren aldatu bideratzailearen LAN aurrizkia eta DHCP eremua batera mantentze-leiho baten barruan, eta berritu kable bidezko lizentziak haririk gabekoen aurretik.
  3. Jarraian zuzendu helbide estatikoa: inprimagailuak, sareko biltegiratzea, atebide gogor kodetua duen edozein gauza.
  4. Azkenik, berriz konektatu VPN bezeroa eta egiaztatu tunelaren helbideak ez duela LANarekin talka egiten.

Prozesatu helbideak ordena horretan eta ez denak batera, eta eduki tarte zaharra dokumentatuta denboraldi batez, gailu zaharkitua misteriotsua ez den zerbait ezagutzeko modukoa izan dadin. Inoiz berritzen ez duen gailu batek atebidera iristen ez denez iragartzen du bere burua, eta hori askoz arrasto hobea da laguntza-ra ardatz egitea baino. Bideratzaileak egun bat baino luzeagoak diren lizentziak ematen baditu, laburtu itzazu leihoaren iraupenerako.

Zer egin dezakeen alias batek eta zer ez

Zerbitzaria zurea denean, bezeroan helbideak itzultzeak urruneko aurrizkia tokiko tarte libre batean agerian utz dezake, eta ostalari berak bigarren helbide batean erantzun. Komunitateko OpenVPNk honako hau erabiltzen du: client-nat, eta direktiba hori bezero horri dagokio soilik, jendeak ohiko konparatzen dituen bezero komertzial eta mugikorretan falta da. Antolamenduak itzulpenari dagokion ruta bat, aliaserako tarte librea eta bezeroaren itzuli gabeko helbideari erantzuteko prest dagoen zerbitzari bat behar ditu. Horietako ezerk ez du laguntzen bezeroa konfiguratu ezin duzun hornitzaile kudeatu baten parte denean.

Aldaketa indarrean hasi ondoren, iritsi tokiko ostalari eta urruneko ostalari batera lehenik helbidez eta gero izenez, sistemak bakoitzean aukeratzen duen ruta ohartuz. Izen batek oraindik tarte zaharrean ebatzi dezake, beraz helbideek eta izenek egiaztapen independenteak merezi dituzte. Berrabiarazi bezero bat eta zerbitzari-aldeko gailu bat, aldaketan zehar horietakoren bat piztuta egon bada, cachean gordetako bizilagun-sarrerak edizioa baino gehiago irauten baitu.

Idatzi erabaki zenituen aurrizkiak jendeak benetan begiratzen duen tokian: sareko oharrak, bideratzailearen iruzkin-eremua, harrera-orria. Norbaitek berriro aukeratuko du 192.168.1.0/24, eta kolizioa harekin itzuliko da.

Erlazionatutako artikuluak