Gyara rikicin adireshin IP na gida bayan haɗawa da VPN

Kowane ɗaya daga cikin waɗannan rahotannin yana da sauti ɗaya kuma yana nufin wani abu dabam: kwamfutar tafi-da-gidanka tana ƙorafin rikicin adireshi, amma wani lokaci kawai, kuma galibi yayin da VPN ke aiki. Kurakurai uku daban-daban suna samar da wannan saƙon: ainihin kwafi a kan hanyar haɗin ka, wani rikicewa inda cibiyar sadarwar nesa ke amfani da yankin LAN ɗinka kuma ba a kwafa kome ba, da kuma rami da ya ba wani adireshi ga abokan haɗi biyu. Gyaran ya bambanta a kowane yanayi, kuma mara kyau yana motsa alamar maimakon cire ta. Don haka yanke shawara wane yanayi kake da shi kafin ka gyara wani abu.

Kurakurai uku da saƙon kuskure ɗaya

Kwafi yana nufin injuna biyu a sashe ɗaya duk suna da'awar adireshi ɗaya. Kernel yana lura da hakan saboda amsar bincikenta tana zuwa daga wani MAC daban, kuma abin da zai biyo baya ya dogara da tarin: Linux yana rubuta shi, Windows yana kashe mu'amala kuma yana rubuta shigarwa a cikin rajistan tsarin, kuma abokin ciniki na DHCP na iya ƙin tayin.

Rikicewa ba ya kwafa kowane adireshi kwata-kwata. LAN ɗinka 192.168.1.0/24 ne, cibiyar sadarwar ofis ita ma 192.168.1.0/24 ce, kuma yanzu hanyar zuwa ofis tana nuni ga adireshin da su ma firintar ka ne da NAS ɗinka. Babu wani abu cikin rikici a ma'anar ARP; fakitin yana tafiya ne kawai zuwa na'urar da ba daidai ba a ɗaya daga cikin cibiyoyin sadarwa biyu.

Karo a cikin tafki kuskuren ramin ne da kansa. An saita abokan haɗi biyu da adireshin rami ɗaya ko an ba su shi, don haka uwar garken ba za ta iya bambanta su ba lokacin da take aika zirga-zirgar dawowa. Ɗaya daga cikin abokan ciniki biyu yana ganin musafaha mai aiki kuma babu bayanai, wanda ake karantawa a matsayin matsalar tafarkin kuma ba haka ba ne.

Gwaji 1: shin kwafin yana kan sashenka?

Fara da lissafin abin da injinka ke da shi a zahiri, ba abin da ka tuna ka saita ba. Adireshin adaftar VPN na sirri ne ga ramin kuma ba daidai yake da adireshin da shafukan yanar gizo ke gani ba, don haka hanyar fita ta jama'a da aka raba ba rikici ba ce.

ip -br addr
ip neigh
ip route show table all | grep -E 'wg|tun|ppp'

A Windows wannan bayanin yana zuwa daga ipconfig /all da Get-NetIPAddress, tare da ajiyar maƙwabta a cikin arp -a. Idan adireshin da ake jayayya yana kan adaftar zahiri kuma ƙorafin yana bayyana ba tare da VPN yana aiki ba, VPN mai kallo ne kuma ya kamata ka daina bincikensa.

Don tabbatar da kwafi maimakon yin hasashe, bincika adireshin daga na'urar da ba ta mallake shi ba. arping -D yana aika binciken da adireshin tushe sifili, don haka amsa daga MAC da ba a zata ba tana tabbatar da wani mai karɓa na daban yana amsa wannan adireshin tuni.

sudo arping -D -I eth0 -c 3 192.168.1.50

Sannan nemo mai shi ta hanyar mai kula da cibiyar sadarwa maimakon ka zaɓi wani adireshi da kanka. Rarraba na tsaye waɗanda ke rayuwa kawai a cikin bayanan wani, firintoci masu tsayayyen adireshi, da ajiyar ajiya a uwar garken DHCP su ne masu laifi na yau da kullum, kuma na'urar da ke kashe har yanzu tana da hayarta.

Gwaji 2: shin cibiyoyin sadarwa biyu suna rikicewa?

Kwatanta prefix ɗin da ramin ke ba ka da prefix ɗin kan mu'amalolinka. Idan yankin nesa yayi daidai da LAN ɗinka ko ya ƙunshi shi, kuskuren rikicewa ne, kuma alamar ita ce mai karɓa da ake iya samu ba tare da VPN ba ya yi duhu, ko kuma firintarka tana amsa a adireshin ofis.

ip route get 192.168.1.10
ip -br addr show

Binciken hanya yana gaya maka wace mu'amala kernel zai yi amfani da ita, kuma wannan amsar ita ce dukan bincike. Idan ya ce rami don adireshin da ya ke na firintarka na gida, kana da rikicewa kuma babu sabunta haya da zai canza hakan.

Akwai hanyoyi uku na gaskiya na fita, kuma yawanci ɗaya kawai ke samuwa gare ka. Bangaren nesa na iya rufe zirga-zirgar ƙaramin cibiyar sadarwar da ke rikicewa, don haka abokin cinikinka yana ganin adireshin ramin uwar garken kawai. Ramin na iya ɗaukar ƙaramin prefix na nesa wanda baya cin karo da LAN ɗinka. Ko kuma abokin ciniki na iya tafarkin ta adireshin tushe da dokokin manufa, wanda ke aiki amma yana da rauni kuma yana da wahala a ba abokin aiki.

Sake lambobi cibiyar sadarwar ofis ba safai ba ne shawararka. Sake lambobi LAN ɗinka don guje wa karo babban canji ne fiye da yadda yawancin mutane suke tsammani da zarar firintoci, kyamarori da masu karɓa na tsaye sun shiga.

Gwaji 3: shin ramin ya ba da adireshi ɗaya sau biyu?

WireGuard ba shi da tafkin adireshi. Kowane abokin haɗi ana gane shi da maɓallinsa na jama'a da prefix ɗin da ke cikin AllowedIPs, don haka kwafi yana bayyana lokacin da aka rubuta adireshin ramin ɗaya a cikin shigarwar abokan haɗi biyu ko aka shigar da maɓalli ɗaya a injuna biyu.

wg show all allowed-ips
wg show wg0 latest-handshakes
wg show wg0 transfer

Ma'aunin zirga-zirga shine ginshiƙi mai amfani a nan: abokin haɗin da ke nuna musafaha na kwanan nan amma babu canja wuri ko an yi masa adireshi ba daidai ba ne ko wani shigarwa da ke da'awar prefix ɗaya yana rufe shi. Sanya prefix a kan abokin haɗi ɗaya daidai kuma ba kowane na'ura maɓallinta.

OpenVPN yana da tafki, kuma karon da aka saba shine bayanin martabar abokin ciniki da aka raba tare da tsayayyen layin --ifconfig da aka kwafa zuwa na'ura ta biyu. Sannan duka abokan ciniki suna neman adireshin rami ɗaya, kuma uwar garken tana karɓar zaman da ta fara sarrafawa. Ƙarewar tafki tare da --duplicate-cn yana haifar da irin wannan sakamako lokacin da zama da yawa na takardar shaidar ɗaya ke fafatawa don shigarwa ɗaya.

Don wannan karanta rajistan uwar garken maimakon rajistan abokin ciniki. Uwar garken ta san wane zama ya ɗauki wane adireshi, kuma adireshin da aka maimaita a wurin ana ganin su a matsayin gargaɗi waɗanda ba sa taɓa isa ga abokin ciniki.

Gyara daga tushe, sannan sake duba na'urorin biyu

Tsari yana da muhimmanci. Fara gyara kwafin LAN, saboda abokin ciniki da ba zai iya riƙe adireshi ba zai iya riƙe rami kuma. Sannan gyara tanadi a gefen VPN, saboda gyaran gefen abokin ciniki akan rabon tafki ana soke shi a haɗin gaba. A ƙarshe, magance asalin da aka kwafa: maɓalli daban-daban a WireGuard, takardun shaida daban-daban ko aƙalla bayanan martaba daban-daban a OpenVPN.

A gefen abokin ciniki ɓangaren inji gajere ne. Saki kuma sabunta hayar DHCP, ko ka nemi a canza adireshin a uwar garken don ajiya. Kada ka buga wani adireshi na kwatsam da ya yi kama da kyauta.

sudo dhclient -r eth0 && sudo dhclient eth0
ipconfig /release && ipconfig /renew

Sannan tabbatar daga ɓangarorin biyu, ba ɗaya ba. Tabbatar da ƙofar, sannan sabis ɗin da kake buƙata da gaske, sannan sake haɗawa kuma maimaita. Idan na'urori biyu sun shiga, duba duka biyu: motsa adireshi ɗaya yana barin ɗayan da tsofaffin shigarwar maƙwabta ko tsohuwar haya da za ta sake bayyana daga baya.

Abin da ba za a yi ba a hanya

Kada ka rufe alamar. Gano kwafin adireshi shine abin da ke hana ka ɗaukar adireshin da ake amfani da shi, kuma kashe shi yana mai da bayyanannen rikici zuwa asarar fakitoci na lokaci-lokaci wadda ta fi wahalar ganowa. Haka ma game da karɓar gargaɗin takardar shaida daga mai karɓa da ba a zata ba: wannan ba matsalar adireshi ba ce kwata-kwata, kuma wucewa da ita yana ɓoye wani kuskure daban.

Kada ka canza adireshin cibiyar sadarwa da ake sarrafawa da kanka kuma. Rubuta saitin asali, tambayi mai shi lokacin da ake raba adireshin a tsakiya, kuma ka riƙe canjin ƙanƙane don a iya mayar da shi. Dokokin RFC 5227 na gano rikicin adireshi suna bayyana abin da bincike daidai ke tabbatarwa, abin da ya cancanci sani kafin ka kira rikici na gaske.