Ní shocraíonn aon ród comhthiomsú VPN a fhorluíonn do LAN

Maíonn an aip go bhfuil an tollán sláintiúil, agus fós ní fhreagraíonn leath na gceann scríbe a theastaíonn uait riamh. Is é an t-athfhrithghealladh ród a chur leis nó méadrach a ísliú, agus is é an t-athfhrithghealladh sin an miotas is fiú a mharú ar dtús. Nuair a éilíonn LAN an chliaint féin agus comhthiomsú an tolláin an réimír chéanna, tá dhá fhíric neamh-chomhsheasmhacha ag an tábla ródaithe, agus ní réitíonn ród réamhshocraithe ná méadrach iad. Is cinneadh seoladh é an deisiú, agus ní thagann aon eagarthóireacht ród ina áit.

Cén fáth nach féidir le ród breise réimír amháin a roinnt

Ní féidir le ród dhá éileamh ar réimír amháin a scaradh, agus is é sin an fáth gurb é an rud ciallmhar éirí as bheith ag lorg na líne róid cheart. Ní chuirfidh an chruach réimír chomhionann os comhair an róid nasctha, agus gabhann iontráil níos sainiúla an seoladh, ach fágann sí an t-óstach áitiúil a shealbhaíonn é gan rochtain. Is imbhuailtí seoladh é an rud a bhfuil cuma fhadhb ródaithe air, agus athraíonn an dá dheisiú seoltaí seachas róid. Tástáil an t-éileamh ar do mheaisín féin sula nglacann tú leis.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Fiafraigh den chóras faoi sheoladh amháin agus tabhair faoi deara cén comhéadan a ainmnítear. Freagraíonn Linux, macOS agus Windows é sin le cuardach inléite amháin a thuairiscíonn an comhéadan roghnaithe agus an chéad chéim eile gan aon rud a tharchur. Nuair a dhíríonn an freagra ar an oiriúnaitheoir fisiceach agus an tollán in airde, caitheann an t-eithne leis an seoladh mar rud ar an nasc seachas mar rud a d'fhéadfadh an tollán a iompar.

Cuir an réimír a thug an soláthraí in aice leis an gceann a fhreastalaíonn ródaire an tí uirthi agus déan iad a chur i gcomparáid mar theaghráin. Is é an meaitseáil chruinn an cás soiléir, agus teipeann comhthiomsú soláthraí níos leithne a chuimsíonn íslíonra an tí ar an mbealach céanna cé go bhfuil sé níos éasca a ligean thar. Ní imbhuailtí iad dhá réimír nach bhfuil iontu ach cosúil le chéile, mar sin scríobh an dá cheann síos sula n-athraíonn tú aon rud.

Léigh an comhthiomsú a fuair an cliant i ndáiríre

Léigh an rud a fuair an cliant, ní leathanach margaíochta an tsoláthraí. Ardaigh mionsonraí loga cliaint OpenVPN agus tiocfaidh na róid a bhrúnn an freastalaí chun solais ann, rud a nochtann réimíirí an tolláin; in áiteanna eile taispeántar an comhthiomsú i sonraí an naisc nó ar an oiriúnaitheoir féin. Iarr ar an soláthraí an liosta iomlán de na raonta príobháideacha a úsáideann sé, mar is féidir le /24 amháin inniu a bheith ina dhá cheann amárach. Ní hionann seachaint na mbloc RFC 1918 coitianta agus seachaint an leithdháilte a tugadh duit i ndáiríre.

Is féidir le comhthiomsú crapadh nó bogadh idir réigiúin, mar sin teastaíonn dáta agus úinéir ón liosta. Caith le haon fhreagra ón soláthraí atá níos sine ná d'athrú plean deireanach mar bhuille faoi thuairim seachas mar fhíric. Fiafraigh arís sula ngabhann tú ceangal le raon, agus coinnigh an freagra leis na nótaí líonra ionas go bhfaighidh an chéad duine eile an fhianaise le hoidhreacht.

Is é an t-athuimhriú an deisiú is féidir leat a dhéanamh

Mura leatsa an freastalaí VPN le hathrú, is é bogadh LAN an tí an t-aon deisiú atá ar fáil, agus is é sin an gnáthchás le soláthraí tráchtála. Roghnaigh raon lasmuigh de chomhthiomsú an tsoláthraí agus lasmuigh de na raonta a d'fhéadfadh a bheith uait níos déanaí, agus seiceáil é i gcoinne gach suímh eile a shroicheann tú trí thollán. Bí ag súil le briseadh gearr agus le heireaball níos faide de ghléasanna dearmadta: bíonn cuma ag gléas a choinníonn an seoladh sean go bhfuil sé ag obair go dtí go dteastaíonn an geata uaidh.

1. Fardal ar dtús: seoladh an ródaire féin, scóip DHCP, áirithintí, seoladh calafoirt, agus aon ghléas ar clóscríobhadh a sheoladh de láimh.
2. Ansin athraigh réimír LAN an ródaire agus scóip DHCP le chéile laistigh de fhuinneog chothabhála, agus athnuaigh na léasanna sreinge roimh na cinn gan sreang.
3. Ina dhiaidh sin ceartaigh na seoltaí statacha: printéirí, stóráil líonra, aon rud a bhfuil geata cruaite ann.
4. Faoi dheireadh, athnasc an cliant VPN agus deimhnigh nach n-imbríonn seoladh an tolláin le LAN a thuilleadh.

Oibrigh trí na seoltaí san ord sin seachas iad go léir ag an am céanna, agus coinnigh an seanraon doiciméadaithe ar feadh tamaill ionas go n-aithneofaí gléas sean seachas a bheith mistéireach. Fógraíonn gléas nach n-athnuaíonn riamh é féin trí theip a bheith air an geata a shroicheadh, rud atá ina leid i bhfad níos fearr ná glao ar an tacaíocht. Má thugann an ródaire léasanna níos faide ná lá, giorraigh iad ar feadh ré na fuinneoige.

Cad is féidir le halias a dhéanamh agus cad nach féidir

Nuair is leatsa an freastalaí, is féidir le haistriú seoltaí ar an gcliant an réimír i bhfad i gcéin a nochtadh laistigh de raon áitiúil saor, ionas go bhfreagraíonn an t-óstach céanna ag an dara seoladh. Déanann OpenVPN pobail é sin le client-nat, agus tá an treoir sin sainiúil don chliant sin, gan í sna cliaint thráchtála agus shoghluaiste a gcuirtear i gcomparáid léi de ghnáth. Teastaíonn ród a mheaitseálann an aistriú, raon saor don alias agus freastalaí atá sásta freagra a thabhairt ar sheoladh neamh-aistrithe an chliaint ón socrú. Ní chabhraíonn aon rud díobh sin nuair is le soláthraí bainistithe nach féidir leat a chumrú an cliant.

Nuair a thiocfaidh an t-athrú i bhfeidhm, sroich óstach áitiúil agus óstach i bhfad i gcéin ar dtús trí sheoladh agus ansin trí ainm, ag tabhairt faoi deara an ród a roghnaíonn an córas gach uair. Is féidir le hainm réiteach go dtí an seanraon fós, mar sin tá seiceálacha neamhspleácha tuillte ag seoltaí agus ag ainmneacha. Atosaigh cliant amháin agus gléas amháin ar thaobh an fhreastalaí má d'fhan ceachtar díobh suas le linn an athraithe, mar mhaireann iontrálacha comharsan atá i dtaisce níos faide ná an eagarthóireacht.

Scríobh na réimíirí ar shocraigh tú orthu san áit a bhféachann daoine i ndáiríre: na nótaí líonra, réimse tráchta an ródaire féin, an leathanach fáilte. Roghnaíonn duine éigin 192.168.1.0/24 arís, agus tiocfaidh an imbhuailtí ar ais leis.