Kuća i ured oboje koriste 192.168.1.x: što sada?

Prođite kroz četiri provjere: na koju se adresu ime razrješava, koji prefiks koristi lokalna mreža, koju rutu kernel bira za tu destinaciju i što odgovara na udaljenoj strani. Prijava na VPN nije jedna od njih jer se dovršava bez obzira na to koja mreža pobijedi. Obavite provjere redom i preklapanje će postati vidljivo na drugom koraku umjesto na četvrtom.

Uspješna prijava kaže da je tunel podignut; ne kaže ništa o tome kamo pokazuje određena adresa.

Jedna adresa, dva stroja

Host bira put iz svoje usmjerivačke tablice i pravila politike, koristeći odredišnu adresu. Ništa mu ne govori da je zahtjev na skok 192.168.1.20 namijenjen uredskom poslužitelju, a ne uređaju u susjednoj sobi. Kada su obje mreže u istom privatnom rasponu, pobjeđuje najspecifičnija ruta i sve ostalo ovisi o tome koji je unos ponovno povezivanje slučajno instaliralo. Ništa u samoj adresi ne nosi tu razliku.

ip route get 192.168.1.20

To pretraživanje imenuje sučelje i sljedeći skok koje je kernel odabrao, što je druga provjera na popisu. Usporedite lokalni i udaljeni prefiks prije nego što učinite bilo što drugo. Ako je lokalni LAN 192.168.1.0/24 i udaljena lokacija također 192.168.1.0/24, preklapanje je nalaz i nijedna klijentska opcija ga ne popravlja.

Prenumerirajte stranu koju kontrolirate

Osobni je usmjerivač obično lakša strana za premještanje. Odaberite raspon koji se ne sudara s udaljenim mrežama koje zaista koristite i imajte na umu da ni 10.x.x.x nije automatski slobodan jer ga mnoge lokacije koriste. Isplanirajte promjenu: DHCP zakupi, rezervirane adrese, redovi za ispis i sve s tvrdo upisanom adresom trebaju pažnju. Prenumerirajte u prozoru kada možete vratiti usmjerivač bez VPN-a.

Provjerite popis udaljenih prefiksa prvo, a ne poslije. Odabir novog raspona koji se sudara s drugom uredskom lokacijom stvara isti problem uz više uloženog rada.

Kada nijedna strana ne može promijeniti

Ako se nijedna mreža ne može prenumerirati, preostale opcije žive na poslužitelju. Gateway može prevesti udaljenu mrežu u drugu podmrežu za VPN klijente, koristeći NAT zasnovan na politici ili dvosmjernu varijantu, tako da klijent vidi jedinstvenu adresu. To je dizajn gatewaya, a ne prekidač koji pruža svaki desktop klijent, i mijenja koju adresu korisnici upisuju i koja se imena moraju podudarati. Ruta kopirana s foruma ne može razlikovati dvije identične destinacije.

Privatni rasponi adresa ostaju privatni; problem je ponovna uporaba, a ne sami rasponi.

Dokažite koji je stroj odgovorio

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Nakon svake promjene testirajte uredski resurs i lokalne uređaje zajedno. Ako poznati kućni uređaj odgovara tamo gdje bi trebao biti uredski poslužitelj, ili TLS certifikat imenuje pogrešnog hosta, zaustavite se i identificirajte destinaciju prije nastavka. Dobivanje odgovora s te adrese ne dokazuje koji ga je stroj poslao. Provjera subjekta certifikata jedan je od rijetkih pouzdanih signala dostupnih u tom trenutku.

Ne zamjenjujte privatne adrese ureda proizvoljnim javnim adresama koje ne kontrolirate. Time mijenjate preklapanje za problem usmjeravanja i vlasništva koji je gori i teže ga je objasniti.

Zabilježite lokalni prefiks, udaljeni prefiks i promjenu koja ga je riješila. Sljedeće preklapanje izgledat će drugačije, ali slijedit će isti obrazac.