Kodin ja toimiston aliverkot törmäävät VPN:n yli: kolme korjausta

Asiakas ilmoittaa olevansa yhdistetty ja tunnelin olevan pystyssä, mutta toimiston tiedostopalvelin vastaa jostain keittiöstä. Molemmat päät käyttävät yleensä 192.168.1.0/24, koska kuluttajareitittimet tulevat sellaisina, eikä mikään reitti ratkaise ristiriitaa, joka on molemmilla puolilla samanaikaisesti. Vika voi näyttää rikkinäiseltä tunnelilta tai rikkinäiseltä palvelimelta, eikä se ole kumpaakaan. Selvitä, mikä törmäys sinulla on, ennen kuin kosket asetuksia, sillä tyypeillä on erilaiset korjaukset ja vain yksi niistä koskee reititystä.

Yhdistetty reitti voittaa kaiken, mitä työnnät

Isäntä pitää osoitetta paikallisena aina, kun yhdistetty reitti kattaa sen. Kannettavassa, jonka oma liitäntä on 192.168.1.20/24, osoite 192.168.1.50 on naapuri, joten paketti lähtee kodin liitännän kautta eikä koskaan saavuta tunnelia.

Toimiston etuliitteen reitin työntäminen ei muuta mitään, koska etuliite on jo olemassa suoraan yhdistettynä verkkona. Käyttöjärjestelmä vastaa edelleen yhdistetystä merkinnästä, ja sitä tarkastellaan ennen kuin tunnelilta kysytään mitään. Voit nähdä järjestyksen itse: ip route get 192.168.1.50 nimeää kodin liitännän, ei tunnelia. Vastapää peilaa ongelman, koska myös toimiston reititin uskoo kannettavan kotiverkon kuuluvan sille.

Hiljaiset törmäykset ilmeisen lisäksi

Kaikki tapaukset eivät ole reitityspäätös. Kodin DHCP-vuokraus voi osua täsmälleen osoitteeseen, joka toimiston palvelimella on, ja silloin asiakas puhuu itselleen, kun taas tunneli ei kuljeta mitään.

Nimet törmäävät samalla tavalla. Kaksi konetta, joilla on sama tietokonenimi, rikkovat nimipohjaiset työkalut, vaikka jokainen paketti reititettäisiin oikein, ja toimiston osoitteeseen osoittava hosts-merkintä epäonnistuu, kun paikallinen kone omistaa nimen jo, koska paikallinen selvitys voittaa. Nimeä paikallinen kone uudelleen tai käytä täydellistä nimeä hosts-tiedoston muokkaamisen sijaan.

Hypervisorit lisäävät kolmannen tapauksen. Vain isäntäkoneen sovitin sijaitsee yleensä osoitteessa 192.168.56.0/24, joka voi törmätä yrityksen verkkoon, jonka kukaan ei muista olevan käytössä.

Numeroi uudelleen se puoli, jonka omistat

Uudelleennumerointi poistaa ristiriidan sen välttämisen sijaan, ja kotitoimistossa se on puoli, jonka omistat. Valitse jotain, mitä ei esiinny missään muualla, ja luettele jokainen laite, jolla on staattinen osoite, ennen kuin kosket reitittimeen.

10.0.0.0/8 ja 172.16.0.0/12 ovat tavalliset ehdokkaat. Laiteohjelmiston oletusarvot, 192.168.0.0/24 ja 192.168.1.0/24, ovat juuri ne, jotka kannattaa jättää.

Toimiston uudelleennumerointi on harvoin mahdollista, ja kodin uudelleennumerointi maksaa illan tulostinten ja pistokkeiden uudelleenkytkentää. Se on silti halvempaa kuin kiertotie, joka toistetaan jokaisella yrityksen kannettavalla.

Julkaise alue, joka ei voi törmätä

Missä toimiston alueen on jäätävä, tee tunnelin puolesta vaikeampi törmätä. Asiakaspoolin leikkaaminen pieneksi etuliitteeksi sen sijaan, että lainaisit kokonaisen /24:n, antaa tietyn reitin eikä laajaa.

Jos yhdyskäytävä osaa kääntää, julkaise toimiston aliverkko aliaksen alueena, jotta asiakkaan kohde ei voi pudota sen omaan LAN-verkkoon. Sivusto-sivustolta-suunnittelu voi antaa jokaiselle sivustolle oman aliaksensa, mikä pitää kaksi samanlaista numerointia käyttävää asiakasta erotettavina.

Kääntäminen ei ole ilmaista. Sen on toimittava molempiin suuntiin ja katettava lähdeosoite ja kohde, ja sovellukset, jotka kirjoittavat osoitteita omiin hyötykuormiinsa, jättävät sen kokonaan huomiotta. Siksi se on vastaus, kun uudelleennumerointi on mahdotonta ja asiakkaita on vähän.

Valitse sen mukaan, mitä voit muuttaa

Yksi tai kaksi kannettavaa kotona: numeroi kodin LAN uudelleen. Hallittu toimisto, joka ei voi numeroida uudelleen: alias-käännös yhdyskäytävässä. Toistuva numerointi asiakassivustoilla: sivustokohtaiset aliakset, kerran suunnitellut. Kun vain nimipohjaiset työkalut epäonnistuvat, kohtele sitä nimien törmäyksenä äläkä reititysvikana.

Minkä tahansa valitsetkin, testaa osoitteella, joka on vain vastapuolella. Oman reitittimen pingaaminen ei kerro mitään siitä, mikä verkko vastasi.