Koti ja toimisto käyttävät molemmat osoitetta 192.168.1.x: mitä nyt?

Käy läpi neljä tarkistusta: mihin osoitteeseen nimi ratkeaa, mitä etuliitettä paikallisverkko käyttää, minkä reitin ydin valitsee kyseiselle kohteelle ja mikä vastaa kaukopäässä. VPN-kirjautuminen ei ole yksi niistä, koska se suoritetaan loppuun riippumatta siitä, kumpi verkko voittaa. Tee tarkistukset järjestyksessä, niin päällekkäisyys tulee näkyviin toisessa vaiheessa eikä neljännessä.

Onnistunut kirjautuminen kertoo, että tunneli on pystyssä; se ei kerro mitään siitä, mihin tietty osoite osoittaa.

Yksi osoite, kaksi konetta

Isäntä valitsee polun reititystaulustaan ja käytäntösäännöistään kohdeosoitteen perusteella. Mikään ei kerro sille, että pyyntö hyppylle 192.168.1.20 on tarkoitettu toimiston palvelimelle eikä viereisen huoneen laitteelle. Kun molemmat verkot ovat samassa yksityisessä alueessa, tarkin reitti voittaa ja kaikki muu riippuu siitä, minkä merkinnän uudelleenyhdistäminen sattui asentamaan. Itse osoitteessa ei ole mitään, mikä kantaisi tätä eroa.

ip route get 192.168.1.20

Tuo haku nimeää rajapinnan ja seuraavan hypyn, jonka ydin valitsi, ja se on listan toinen tarkistus. Vertaa paikallista ja kaukaista etuliitettä ennen kuin teet mitään muuta. Jos paikallinen LAN on 192.168.1.0/24 ja kaukosivusto on myös 192.168.1.0/24, päällekkäisyys on löydös, eikä mikään asiakasasetus korjaa sitä.

Numeroi uudelleen se puoli, jota hallitset

Henkilökohtainen reititin on yleensä helpompi siirtää. Valitse alue, joka ei törmää niihin kaukaisiin verkkoihin, joita todella käytät, ja huomaa, ettei 10.x.x.x ole automaattisesti vapaa sekään, koska monet sivustot käyttävät sitä. Suunnittele muutos: DHCP-vuokraukset, varatut osoitteet, tulostusjonot ja kaikki kovakoodatulla osoitteella varustettu tarvitsevat huomiota. Tee uudelleennumerointi ikkunassa, jossa voit palauttaa reitittimen ilman VPN:ää.

Tarkista kaukaisten etuliitteiden luettelo ensin, ei jälkeenpäin. Uuden alueen valinta, joka törmää toiseen toimistokohteeseen, tuottaa saman ongelman suuremmalla työmäärällä.

Kun kumpikaan puoli ei voi muuttua

Jos kumpaakaan verkkoa ei voi numeroida uudelleen, jäljelle jäävät vaihtoehdot ovat palvelimella. Yhdyskäytävä voi kääntää kaukaisen verkon eri aliverkoksi VPN-asiakkaille käyttäen käytäntöpohjaista NAT:ia tai kaksisuuntaista varianttia, jolloin asiakas näkee yksilöllisen osoitteen. Se on yhdyskäytävän suunnittelu, ei kytkin, jonka jokainen työpöytäasiakas tarjoaa, ja se muuttaa sitä, minkä osoitteen käyttäjät kirjoittavat ja mitkä nimet täytyy täsmätä. Foorumilta kopioitu reitti ei pysty erottamaan kahta identtistä kohdetta.

Yksityiset osoitealueet pysyvät yksityisinä; ongelma on uudelleenkäyttö, ei alueet itsessään.

Todista, mikä kone vastasi

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Testaa minkä tahansa muutoksen jälkeen toimiston resurssi ja paikalliset laitteet yhdessä. Jos tuttu kotilaite vastaa siellä, missä toimiston palvelimen pitäisi olla, tai TLS-varmenteessa on väärä isäntänimi, pysähdy ja tunnista kohde ennen jatkamista. Vastauksen saaminen tuosta osoitteesta ei todista, mikä kone sen lähetti. Varmenteen subjektin tarkistaminen on yksi harvoista luotettavista signaaleista, joita siinä vaiheessa on käytettävissä.

Älä korvaa toimiston yksityisiä osoitteita mielivaltaisilla julkisilla osoitteilla, joita et hallitse. Se vaihtaa päällekkäisyyden reititys- ja omistusongelmaan, joka on pahempi ja vaikeampi selittää.

Kirjaa paikallinen etuliite, kaukainen etuliite ja muutos, joka ratkaisi asian. Seuraava päällekkäisyys näyttää erilaiselta mutta noudattaa samaa kaavaa.