Gjin rûte reparearret in VPN-pool dy't jo LAN oerlapet

As de tunnelpool en it thús-LAN 192.168.1.0/24 diele, wint it lokale subnet. Nûmerje de kant oer dy't jo beheare, of fertaal it fiere berik.

De app beweart dat de tunnel sûn is, en dochs antwurdet de helte fan 'e bestimmingen dy't jo nedich hawwe nea. De refleks is in rûte taheakje of in metrik ferleegje, en dy refleks is krekt de myte dy't earst dea moat. As it eigen LAN fan 'e klant en de pool fan 'e tunnel itselde foarheaksel opeaskje, hâldt de rûtetabel twa ûnferienbere feiten, en noch in standertrûte noch in metrik lost se op. De reparaasje is in adressearringbeslút, en gjin rûtebewurking ferfangt it.

Wêrom't in ekstra rûte ien foarheaksel net splitsje kin

In rûte kin twa oanspraken op ien foarheaksel net skiede, dêrom is de ferstannige set om te stopjen mei sykjen nei de krekte rûteline. De stapel sil in identyk foarheaksel net foar de ferbûne rûte pleatse, en in spesifiker ynfier fangt it adres wol, mar makket de lokale host dy't it hat ûnberikber. Wat op in rûteprobleem liket is in adresboting, en beide reparaasjes feroarje adressen yn plak fan rûtes. Test de bewearing op jo eigen masine foardat jo it akseptearje.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Freegje it systeem oer ien adres en merken op hokker ynterface it neamt. Linux, macOS en Windows antwurdzje dat elk mei in lês-allinne-opklawing dy't de keazen ynterface en de folgjende hop meldt sûnder eat te ferstjoeren. As it antwurd nei de fysike adapter wiist wylst de tunnel oan stiet, behannelet de kernel it adres as on-link yn plak fan as eat dat de tunnel drage koe.

Set it foarheaksel dat de provider joech njonken dat wat de thúsrûter betsjinnet en fergelykje se as strings. In krekte oerienkomst is it dúdlike gefal, en in bredere providerpool dy't it thússubnet befettet, falt itselde, wylst it makliker te missen is. Twa foarheaksels dy't allinnich op inoar lykje binne gjin botsing, dus skriuw se beide op foardat jo eat feroarje.

Lês de pool dy't de klant echt krige

Lês wat de klant krige, net de marketingside fan 'e provider. Fergees de detaillearheid fan it logboek fan in OpenVPN-klant en de rûtes dy't de server treint ferskine dêryn, en iepenje de tunnel-foarheaksels; op oare plakken is de pool te sjen yn 'e ferbiningsdetails of op 'e adapter sels. Freegje de provider om 'e folsleine list fan partikuliere berikken dy't er brûkt, want ien /24 hjoed kin moarn twa wêze. De gewoane RFC 1918-blokken mije is net itselde as de tawizing mije dy't jo echt krigen hawwe.

In pool kin ek krimpe of tusken regio's ferhúzje, dus de list hat in datum en in eigner nedich. Behannelje elk antwurd fan 'e provider dat âlder is as jo lêste planferoaring as in gissing, net as in feit. Freegje opnij foardat jo jo oan in berik bine, en hâld it antwurd by de netwurknotysjes sadat de folgjende persoan it bewiis erft.

Oernûmering is de reparaasje dy't jo meitsje kinne

As de VPN-server net fan jo is om te feroarjen, is it ferpleatsen fan it thús-LAN de iennichste beskikbere reparaasje, en dat is de gewoane situaasje by in kommersjele provider. Kies in berik bûten de pool fan 'e provider en bûten de berikken dy't jo letter nedich wêze kinne, en kontrolearje it tsjin elk oar plak dat jo oer in tunnel berikke. Ferwachtsje in koarte útfal en in langere sturt fan fergetten apparaten: ien dat it âlde adres noch hat liket te wurkjen oant it de gateway nedich hat.

  1. Ynearst in ynventarisaasje: it eigen adres fan 'e rûter, it DHCP-berik, reservearrings, poartefoarstjoeringen en elk apparaat wêrfan it adres mei de hân yntype is.
  2. Feroarje dan it LAN-foarheaksel fan 'e rûter en it DHCP-berik tegearre binnen in ûnderhâldsfinster, en fernij de kabellisynsjes foar de draadleaze.
  3. Korrizjeje dêrnei de statyske adressen: printers, netwurkopslach, alles mei in hurd kodearre gateway.
  4. Ten slotte, ferbyn it VPN-klant opnij en befêstigje dat it tunneladres net mear botset mei it LAN.

Wurkje de adressen yn dy oarder troch yn plak fan allegear tagelyk, en hâld it âlde berik in skoft dokumintearre sadat in ferâldere apparaat werkenber is yn plak fan mysterieus. In apparaat dat nea fernijt, kundiget himsels oan troch de gateway net te berikken, wat in folle bettere oanwizing is as in tillefoantsje nei support. As de rûter lisynsjes fan mear as in dei jout, ferkoartsje se foar de doer fan it finster.

Wat in alias wol en net kin

As de server fan jo is, kin it fertalen fan adressen op 'e klant it fiere foarheaksel binnen in frij lokaal berik bleatstelle, sadat deselde host op in twadde adres antwurdet. Mienskiplik OpenVPN docht dat mei client-nat, en dy direktive is spesifyk foar dy klant, ôfwêzich yn 'e kommersjele en mobile klanten dêr't minsken it gewoanlik mei fergelykje. De opstelling hat in rûte nedich dy't by de fertaling past, in frij berik foar de alias en in server dy't ree is it net-fertaalde adres fan 'e klant te beantwurdzjen. Neat dêrfan helpt as de klant by in beheard provider heart dy't jo net ynstelle kinne.

Sadrae de feroaring yngiet, berik dan in lokale host en in fiere host earst op adres en dan op namme, en notearje de rûte dy't it systeem elke kear kiest. In namme kin noch yn it âlde berik oplosse, dus adressen en nammen fertsjinje ûnôfhinklike kontrôles. Werstart ien klant en ien apparaat oan 'e serverkant as ien fan beide de feroaring trochstie, want cache-de buorynfieringen libje langer as de bewurking.

Skriuw de foarheaksels dêr't jo by útkamen dêr't minsken echt sjogge: de netwurknotysjes, it kommentaarfeld fan 'e rûter, de ynliedingsside. Immen sil wer 192.168.1.0/24 kieze, en de botsing komt mei him werom.

Relatearre artikelen