Thús- en kantoarsubnetten botsje oer in VPN: trije oplossings

Jo klant seit ferbûn te wêzen en de tunnel is omheech, mar de kantoarbestâltsjerfer antwurdet fan earne yn 'e keuken. Beide kanten brûke meastentiids 192.168.1.0/24, om't konsuminterûters dat meinimme, en gjin rûte lost in dûbelsinnigens op dy't tagelyk oan beide kanten bestiet. De flater kin as in brutsen tunnel of in brutsen tsjerfer lykje, en it is gjin fan beide. Bepaal hokker botsing jo hawwe foardat jo in konfiguraasje oanreitsje, want de soarten hawwe ferskate oplossings en mar ien giet oer rûtering.

In ferbûne rûte ferslacht alles wat jo skowe

In host neamt in adres lokaal as in ferbûne rûte it dekt. Op in laptop waans eigen ynterface 192.168.1.20/24 is, is it adres 192.168.1.50 in buorman, dat it pakket ferlit troch it thúsynterface en berikt de tunnel nea.

In rûte foar it kantoarprefiks skowe feroaret neat, om't dat prefiks al bestiet as in direkt ferbûn netwurk. It bestjoeringssysteem bliuwt antwurdzje út 'e ferbûne yngong, en dy wurdt rieplachte foardat de tunnel eat frege wurdt. Jo kinne de folchoarder sels sjen: ip route get 192.168.1.50 neamt it thúsynterface, net de tunnel. De oare kant spegelet it probleem, om't de kantoarrûter ek leaut dat it thúsberik fan 'e laptop him taheart.

Stille botsingen foarby de fanselssprekkende

Net elk gefal is in rûteringsbeslissing. In thús-DHCP-hier kin krekt op it adres lânje dat de kantoartsjerfer hat, en dan praat de klant mei himsels wylst de tunnel neat draacht.

Nammen botsje op deselde wize. Twa masines dy't in kompjûternamme diele brekke namme-basearre ark sels as elk pakket goed rûte wurdt, en in hosts-yngong dy't nei it kantoaradres wiist mislearret as de lokale masine dy namme al hat, om't lokale resolúsje wint. Werneam de lokale masine of brûk de folslein kwalifisearre namme ynstee fan hosts te bewurkjen.

Hypervisors foegje in tredde gefal ta. In allinnich-host-adapter sit meastentiids op 192.168.56.0/24, wat botsje kin mei in bedriuwsberik dat nimmen ûnthâldt yn gebrûk is.

Nûmerje de kant opnij dy't jo besitte

Opnij nûmerje ferwideret de dûbelsinnigens ynstee fan it te ûntwykjen, en yn in thúskantoar is dat de kant dy't jo besitte. Kies eat dat nearne oars ferskine sil, en list elk apparaat mei in statysk adres op foardat jo de rûter oanreitsje.

10.0.0.0/8 en 172.16.0.0/12 binne de gewoane kandidaten. De firmware-standertwearden, 192.168.0.0/24 en 192.168.1.0/24, binne krekt wat jo litte moatte.

It kantoar opnij nûmerje is selden mooglik, en in thúsopnij nûmerjen kostet in jûn om printers en stekkers opnij oan te sluten. It is dochs goedkeaper as in omwei dy't op elke laptop yn it bedriuw werhelle wurdt.

Publisearje in berik dat net botsje kin

Wêr't it kantoarberik bliuwe moat, meitsje de tunnelkant hurder om te botsen. De klantpool as lyts prefiks útsnije ynstee fan in hiel /24 te lienen jout in spesifike rûte ynstee fan in brede.

As de gateway oersette kin, publisearje it kantoarsubnet ûnder in aliasberik, sadat de bestemming fan 'e klant net yn syn eigen LAN falle kin. In site-nei-site-ûntwerp kin elk plak syn eigen alias jaan, wat twa klanten mei identike nûmering ûnderskiedber hâldt.

Oersetting is net fergees. It moat yn beide rjochtingen rinne en it boarne-adres en de bestemming dekke, en tapassings dy't adressen yn har eigen lading skriuwe sille it folslein negearje. Dêrom is it it antwurd as opnij nûmerje ûnmooglik is en it tal klanten lyts is.

Kies nei wat jo feroarje kinne

Ien of twa laptops thús: nûmerje it thús-LAN opnij. In beheard kantoar dat net opnij nûmerje kin: aliasoersetting by de gateway. Werhelle nûmering oer klantplakken: aliassen per plak, ien kear pland. As allinnich namme-basearre ark mislearje, behannelje it as in nammebotsing en net as in rûteringsflater.

Hokker jo ek kieze, test it tsjin in adres dat allinnich oan 'e oare kant bestiet. Jo eigen rûter pingje seit neat oer hokker netwurk antwurde.