Otthoni és irodai alhálózatok ütköznek VPN-en át: három megoldás

Az ügyfél jelzi, hogy csatlakozva van és az alagút él, az irodai fájlszerver mégis valahonnan a konyhából válaszol. Mindkét vég általában 192.168.1.0/24-t használ, mert ezzel szállítják a fogyasztói routereket, és egyetlen útvonal sem old fel egy olyan kétértelműséget, amely egyszerre mindkét oldalon fennáll. A hiba tűnhet törött alagútnak vagy törött szervernek, de egyik sem. Állapítsa meg, melyik ütközés áll fenn, mielőtt bármilyen konfigurációhoz nyúlna, mert a fajtáknak különböző megoldásaik vannak, és csak az egyik szól az útválasztásról.

A csatlakoztatott útvonal legyőzi, amit csak küld

A gazdagép helyinek nevez egy címet, valahányszor egy csatlakoztatott útvonal lefedi. Egy laptopon, amelynek saját interfésze 192.168.1.20/24, a 192.168.1.50 cím szomszéd, így a csomag az otthoni interfészen távozik, és soha nem éri el az alagutat.

Az irodai előtag útvonalának küldése semmit sem változtat, mert ez az előtag már közvetlenül csatlakoztatott hálózatként létezik. Az operációs rendszer továbbra is a csatlakoztatott bejegyzésből válaszol, és azt az alagút bármilyen megkérdezése előtt megnézik. A sorrendet maga is láthatja: ip route get 192.168.1.50 az otthoni interfészt nevezi meg, nem az alagutat. A távoli vég tükrözi a problémát, mert az irodai router is azt hiszi, hogy a laptop otthoni tartománya hozzá tartozik.

Csendes ütközések a nyilvánvalón túl

Nem minden eset útválasztási döntés. Egy otthoni DHCP-bérlet pontosan arra a címre eshet, amelyet az irodai szerver tart, és akkor az ügyfél önmagával beszél, miközben az alagút semmit sem szállít.

A nevek ugyanígy ütköznek. Két gép, amely ugyanazt a számítógépnevet használja, elrontja a névalapú eszközöket akkor is, ha minden csomag helyesen van irányítva, és az irodai címre mutató hosts bejegyzés meghiúsul, ha a helyi gép már birtokolja azt a nevet, mert a helyi feloldás nyer. Nevezze át a helyi gépet, vagy használja a teljesen minősített nevet a hosts szerkesztése helyett.

A hipervizorok hozzáadnak egy harmadik esetet. A csak gazdagép-adaptör általában a 192.168.56.0/24 címen ül, amely ütközhet egy vállalati tartománnyal, amelyről senki sem emlékszik, hogy használatban van.

Számozza át azt az oldalt, amely az öné

Az átszámozás megszünteti a kétértelműséget ahelyett, hogy kikerülné, és egy otthoni irodában ez az az oldal, amely az öné. Válasszon valamit, ami sehol máshol nem jelenik meg, és a router megérintése előtt listázza fel az összes statikus című eszközt.

A 10.0.0.0/8 és a 172.16.0.0/12 a szokásos jelöltek. A firmware gyári értékei, a 192.168.0.0/24 és a 192.168.1.0/24, pontosan azok, amelyeket hagyni kell.

Az iroda átszámozása ritkán kerül szóba, és egy otthoni átszámozás egy estébe kerül a nyomtatók és dugók újracsatlakoztatásával. Még mindig olcsóbb, mint egy olyan kerülő megoldás, amelyet a vállalat minden laptopján megismételnek.

Tegyen közzé egy tartományt, amely nem ütközhet

Ahol az irodai tartománynak maradnia kell, tegye az alagút oldalát nehezebben ütközővé. A A kliensmedence kivágása kis előtagként ahelyett, hogy egy egész /24-et kölcsönözne, konkrét útvonalat ad a széles helyett.

Ha az átjáró tud fordítani, tegye közzé az irodai alhálózatot egy alias-tartomány alatt, hogy az ügyfél célpontja ne essen a saját LAN-jába. Egy telephely-pár közötti kialakítás minden telephelynek saját aliast adhat, ami megkülönböztethetővé teszi a két azonos számozású ügyfelet.

A fordítás nem ingyenes. Mindkét irányban futnia kell, és le kell fednie a forráscímet és a célpontot, a saját hasznos terhelésükbe címeket író alkalmazások pedig teljesen figyelmen kívül hagyják. Ezért ez a válasz, amikor az átszámozás lehetetlen és kevés az ügyfél.

Aszerint válasszon, amin változtathat

Egy-két laptop otthon: számozza át az otthoni LAN-t. Egy átszámozni nem tudó kezelt iroda: alias-fordítás az átjárón. Ismétlődő számozás az ügyfél-telephelyek között: telephelyenkénti aliasok, egyszer megtervezve. Ha csak a névalapú eszközök hibásodnak meg, kezelje névütközésként, nem útválasztási hibaként.

Bármelyiket választja, tesztelje egy olyan címmel szemben, amely csak a távoli oldalon létezik. A saját router pingelése semmit sem mond arról, melyik hálózat válaszolt.