تداخل زیرشبکههای خانه و دفتر روی VPN: سه راهحل
وقتی هر دو طرف از 192.168.1.0/24 استفاده میکنند، مسیر هلدادهشده کمکی نمیکند. مشخص کنید کدام تداخل را دارید و سپس راهحلی را انتخاب کنید که واقعاً میتوانید اعمال کنید.
کارخواه شما میگوید متصل است و تونل بالا است، اما سرور فایل دفتر از جایی در آشپزخانه پاسخ میدهد. هر دو طرف معمولاً 192.168.1.0/24 را اجرا میکنند، چون روترهای خانگی همین را دارند، و هیچ مسیری ابهامی را که همزمان در هر دو طرف وجود دارد حل نمیکند. خرابی میتواند شبیه تونل خراب یا سرور خراب به نظر برسد، و هیچکدام نیست. پیش از دست زدن به هر پیکربندی مشخص کنید کدام تداخل را دارید، چون انواع مختلف راهحلهای مختلفی دارند و تنها یکی از آنها درباره مسیریابی است.
مسیر متصل بر هر چیزی که هل بدهید پیروز میشود
میزبان هر نشانی را که مسیر متصل آن را بپوشاند محلی میداند. روی لپتاپی که رابط خودش 192.168.1.20/24 است، نشانی 192.168.1.50 همسایه است، پس بسته از رابط خانه خارج میشود و هرگز به تونل نمیرسد.
هل دادن مسیر برای پیشوند دفتر چیزی را تغییر نمیدهد، چون آن پیشوند از قبل بهصورت شبکه مستقیماً متصل وجود دارد. سیستمعامل همچنان از ورودی متصل پاسخ میدهد و پیش از آنکه از تونل چیزی پرسیده شود به آن مراجعه میشود. ترتیب را خودتان میبینید: ip route get 192.168.1.50 رابط خانه را نام میبرد، نه تونل را. طرف دور هم مشکل را بازتاب میدهد، چون روتر دفتر هم باور دارد که محدوده خانه لپتاپ به آن تعلق دارد.
تداخلهای خاموش فراتر از مورد آشکار
هر مورد یک تصمیم مسیریابی نیست. اجاره DHCP خانه میتواند دقیقاً روی نشانی بیفتد که سرور دفتر دارد، و آنگاه کارخواه با خودش حرف میزند در حالی که تونل چیزی حمل نمیکند.
نامها هم به همین شکل تداخل میکنند. دو ماشین با نام رایانه یکسان ابزارهای ناممحور را میشکنند حتی وقتی هر بسته درست مسیریابی شود، و ورودی hosts که به نشانی دفتر اشاره میکند وقتی ماشین محلی از قبل آن نام را دارد شکست میخورد، چون حل محلی برنده است. نام ماشین محلی را عوض کنید یا بهجای ویرایش hosts از نام کاملاً واجد شرایط استفاده کنید.
ابرپایشگرها مورد سوم را اضافه میکنند. آداپتور فقط-میزبان معمولاً روی 192.168.56.0/24 مینشیند، که میتواند با محدوده شرکتی که کسی به یاد ندارد در حال استفاده است تداخل کند.
سمتی را که مالک آن هستید دوباره شمارهگذاری کنید
شمارهگذاری مجدد ابهام را بهجای دور زدن حذف میکند، و در دفتر خانگی این همان سمتی است که مالک آن هستید. چیزی انتخاب کنید که جای دیگری ظاهر نشود، و پیش از دست زدن به روتر هر دستگاهی را که نشانی ثابت دارد فهرست کنید.
10.0.0.0/8 و 172.16.0.0/12 نامزدهای معمول هستند. پیشفرضهای ثابتافزار، 192.168.0.0/24 و 192.168.1.0/24، دقیقاً چیزهایی هستند که باید رها شوند.
شمارهگذاری مجدد دفتر بهندرت روی میز است، و شمارهگذاری مجدد خانه یک شب وقت میگیرد برای دوباره وصل کردن چاپگرها و دوشاخهها. با این حال از یک راهحل موقت که روی هر لپتاپ شرکت تکرار شود ارزانتر است.
محدودهای منتشر کنید که نتواند تداخل کند
جایی که محدوده دفتر باید بماند، سمت تونل را سختتر برای تداخل کنید. برش استخر کارخواه بهصورت پیشوندی کوچک بهجای قرض گرفتن یک /24 کامل، مسیری مشخص بهجای مسیری گسترده میدهد.
اگر دروازه میتواند ترجمه کند، زیرشبکه دفتر را زیر یک محدوده نام مستعار منتشر کنید تا مقصد کارخواه نتواند داخل LAN خودش بیفتد. طراحی سایت-به-سایت میتواند به هر سایت نام مستعار خودش را بدهد، که دو مشتری با شمارهگذاری یکسان را قابل تشخیص نگه میدارد.
ترجمه رایگان نیست. باید در هر دو جهت اجرا شود و نشانی مبدأ و مقصد را پوشش دهد، و برنامههایی که نشانیها را در بار خودشان مینویسند کاملاً آن را نادیده میگیرند. همین آن را پاسخ میکند وقتی شمارهگذاری مجدد ناممکن است و تعداد کارخواه کم است.
بر اساس آنچه میتوانید تغییر دهید انتخاب کنید
یک یا دو لپتاپ در خانه: LAN خانه را دوباره شمارهگذاری کنید. دفتر مدیریتشدهای که نمیتواند دوباره شمارهگذاری کند: ترجمه نام مستعار در دروازه. شمارهگذاری تکراری در سایتهای مشتری: نامهای مستعار برای هر سایت، یکبار برنامهریزیشده. وقتی فقط ابزارهای ناممحور شکست میخورند، آن را تداخل نام بدانید نه خطای مسیریابی.
هر کدام را انتخاب کنید، آن را روی نشانی آزمایش کنید که فقط در طرف دور وجود دارد. پینگ کردن روتر خودتان چیزی درباره اینکه کدام شبکه پاسخ داد نمیگوید.