Kućne i uredske podmreže se sudaraju preko VPN-a: tri rješenja

Klijent javlja da je povezan i da je tunel aktivan, ali poslužitelj datoteka u uredu odgovara negdje iz kuhinje. Oba kraja obično koriste 192.168.1.0/24 jer potrošački ruteri dolaze s tim, a nijedna ruta ne rješava dvosmislenost koja postoji na obje strane istovremeno. Kvar može izgledati kao pokvaren tunel ili pokvaren poslužitelj, a nije ni jedno. Utvrdite koji sudar imate prije nego što dotaknete konfiguraciju, jer vrste imaju različita rješenja i samo se jedno odnosi na usmjeravanje.

Povezana ruta pobjeđuje sve što pošaljete

Domaćin naziva adresu lokalnom kad god je pokriva povezana ruta. Na prijenosnom računalu čije je sučelje 192.168.1.20/24, adresa 192.168.1.50 je susjed, pa paket izlazi kroz kućno sučelje i nikada ne stiže do tunela.

Slanje rute za uredski prefiks ništa ne mijenja, jer taj prefiks već postoji kao izravno povezana mreža. Operativni sustav nastavlja odgovarati iz povezanog unosa i on se provjerava prije nego što se tunel uopće pita. Redoslijed možete vidjeti sami: ip route get 192.168.1.50 imenuje kućno sučelje, a ne tunel. Suprotni kraj preslikava problem, jer uredski usmjerivač također vjeruje da mu pripada kućni raspon prijenosnog računala.

Tihi sudari izvan očitog

Nije svaki slučaj odluka o usmjeravanju. Kućni DHCP najam može pasti točno na adresu koju drži uredski poslužitelj, a tada klijent razgovara sam sa sobom dok tunel ne nosi ništa.

Imena se sudaraju na isti način. Dva stroja koja dijele naziv računala kvare alate temeljene na imenima čak i kad je svaki paket ispravno usmjeren, a unos hosts koji pokazuje na uredsku adresu ne uspijeva kad lokalni stroj već posjeduje to ime, jer lokalno razrješavanje pobjeđuje. Preimenujte lokalni stroj ili upotrijebite potpuno kvalificirano ime umjesto uređivanja hosts.

Hipervizori dodaju treći slučaj. Adapter samo za domaćina obično stoji na 192.168.56.0/24, što se može sudariti s korporativnim rasponom za koji se nitko ne sjeća da je u upotrebi.

Prenumerirajte stranu koju posjedujete

Prenumeriranje uklanja dvosmislenost umjesto da je izbjegava, a u kućnom uredu to je strana koju posjedujete. Odaberite nešto što se neće pojaviti nigdje drugdje i popišite svaki uređaj sa statičnom adresom prije nego što dotaknete usmjerivač.

10.0.0.0/8 i 172.16.0.0/12 uobičajeni su kandidati. Tvorničke postavke firmvera, 192.168.0.0/24 i 192.168.1.0/24, upravo su ono što treba ostaviti.

Prenumeriranje ureda rijetko je na stolu, a kućno prenumeriranje košta večer ponovnog spajanja pisača i utikača. Ipak je jeftinije od zaobilaznog rješenja koje se ponavlja na svakom prijenosnom računalu u tvrtki.

Objavite raspon koji se ne može sudariti

Gdje uredski raspon mora ostati, učinite stranu tunela težom za sudar. Izdvajanje klijentskog skupa kao malog prefiksa umjesto posuđivanja cijelog /24 daje određenu rutu, a ne široku.

Ako pristupnik može prevoditi, objavite uredsku podmrežu pod alias rasponom, tako da odredište klijenta ne može pasti unutar njegova vlastitog LAN-a. Dizajn od lokacije do lokacije može svakoj lokaciji dati vlastiti alias, što dva klijenta s identičnim numeriranjem drži razlučivima.

Prijevod nije besplatan. Mora raditi u oba smjera i pokrivati izvornu adresu i odredište, a aplikacije koje upisuju adrese u vlastiti teret potpuno će ga ignorirati. Zato je on odgovor kad je prenumeriranje nemoguće i klijenata je malo.

Odaberite prema tome što možete promijeniti

Jedno ili dva prijenosna računala kod kuće: prenumerirajte kućni LAN. Upravljani ured koji ne može prenumerirati: alias prijevod na pristupniku. Ponavljano numeriranje po klijentskim lokacijama: aliasi po lokaciji, planirani jednom. Kad zataje samo alati temeljeni na imenima, tretirajte to kao sudar imena, a ne kao kvar usmjeravanja.

Što god odabrali, testirajte prema adresi koja postoji samo na suprotnoj strani. Pinganje vlastitog usmjerivača ne govori ništa o tome koja je mreža odgovorila.