Տան և գրասենյակի ենթացանցերը բախվում են VPN-ի միջոցով. երեք լուծում

Ձեր սպասարկողը հայտնում է, որ միացված է և թունելը աշխատում է, սակայն գրասենյակի ֆայլային սերվերը պատասխանում է խոհանոցից ինչ-որ տեղից։ Երկու կողմերն էլ սովորաբար օգտագործում են 192.168.1.0/24, որովհետև սպառողական երթուղիչները դրանով են գալիս, և ոչ մի երթուղի չի լուծում երկու կողմերում միաժամանակ գոյություն ունեցող երկիմաստությունը։ Խափանումը կարող է թվալ կոտրված թունել կամ կոտրված սերվեր, և այն ոչ մեկը չէ։ Պարզեք, թե որ բախումն ունեք, նախքան որևէ կարգավորում դնելը, որովհետև տեսակներն ունեն տարբեր լուծումներ և դրանցից միայն մեկն է երթուղավորման մասին։

Միացված երթուղին հաղթում է այն ամենին, ինչ դուք մղում եք

Հոսթը հասցեն տեղական է համարում, երբ այն ծածկում է միացված երթուղին։ Նոթբուքում, որի սեփական ինտերֆեյսը 192.168.1.20/24 է, 192.168.1.50 հասցեն հարևան է, ուստի փաթեթը դուրս է գալիս տան ինտերֆեյսով և երբեք չի հասնում թունելին։

Գրասենյակի նախածանցի համար երթուղի մղելը ոչինչ չի փոխում, որովհետև այդ նախածանցն արդեն գոյություն ունի որպես ուղղակիորեն միացված ցանց։ Օպերացիոն համակարգը շարունակում է պատասխանել միացված գրառումից, և այն ստուգվում է նախքան թունելից ինչ-որ բան հարցնելը։ Հերթականությունը կարող եք ինքներդ տեսնել՝ ip route get 192.168.1.50 նշում է տան ինտերֆեյսը, ոչ թունելը։ Հեռավոր կողմը նույնպես արտացոլում է խնդիրը, որովհետև գրասենյակի երթուղիչը նույնպես կարծում է, որ նոթբուքի տնային տիրույթը իրենն է։

Հանգիստ բախումներ ակնհայտից այն կողմ

Ամեն դեպք չէ, որ երթուղավորման որոշում է։ Տնային DHCP վարձակալությունը կարող է ընկնել հենց այն հասցեին, որն ունի գրասենյակի սերվերը, և այդ ժամանակ սպասարկողը խոսում է ինքն իր հետ, մինչ թունելը ոչինչ չի տեղափոխում։

Անունները նույն կերպ են բախվում։ Նույն համակարգչային անունը կիսող երկու մեքենա կոտրում են անվան վրա հիմնված գործիքները նույնիսկ այն դեպքում, երբ յուրաքանչյուր փաթեթ ճիշտ է երթուղավորվում, և գրասենյակի հասցեին ուղղված hosts գրառումը ձախողվում է, երբ տեղական մեքենան արդեն տիրապետում է այդ անվանը, որովհետև տեղական լուծումը հաղթում է։ Վերանվանեք տեղական մեքենան կամ օգտագործեք ամբողջությամբ որակավորված անունը՝ hosts-ը խմբագրելու փոխարեն։

Հիպերվիզորները ավելացնում են երրորդ դեպքը։ Միայն հոսթի համար նախատեսված ադապտերը սովորաբար նստում է 192.168.56.0/24-ի վրա, ինչը կարող է բախվել կորպորատիվ տիրույթի հետ, որի մասին ոչ ոք չի հիշում, որ այն օգտագործվում է։

Վերահամարակալեք այն կողմը, որը ձերն է

Վերահամարակալումը վերացնում է երկիմաստությունը՝ դրանից խուսափելու փոխարեն, և տնային գրասենյակում դա այն կողմն է, որը ձերն է։ Ընտրեք մի բան, որը ոչ մի այլ տեղ չի հայտնվի, և նախքան երթուղիչին դիպչելը թվարկեք ստատիկ հասցե ունեցող յուրաքանչյուր սարք։

10.0.0.0/8-ը և 172.16.0.0/12-ը սովորական թեկնածուներն են։ Ներկառուցված ծրագրաշարի լռելյայնները՝ 192.168.0.0/24-ը և 192.168.1.0/24-ը, հենց այն են, ինչ պետք է թողնել։

Գրասենյակի վերահամարակալումը հազվադեպ է քննարկվում, իսկ տան վերահամարակալումը արժե մի երեկո՝ տպիչներն ու վարդակները նորից միացնելու համար։ Այն այնուամենայնիվ ավելի էժան է, քան ընկերության յուրաքանչյուր նոթբուքում կրկնվող շրջանցումը։

Հրապարակեք տիրույթ, որը չի կարող բախվել

Այնտեղ, որտեղ գրասենյակի տիրույթը պետք է մնա, թունելի կողմը դարձրեք ավելի դժվար բախվող։ Սպասարկողների լողավազանը որպես փոքր նախածանց կտրելը ամբողջ /24 վերցնելու փոխարեն տալիս է կոնկրետ երթուղի, ոչ լայն։

Եթե դարպասը կարող է թարգմանել, հրապարակեք գրասենյակի ենթացանցը կեղծանվան տիրույթի ներքո, որպեսզի սպասարկողի նպատակակետը չկարողանա ընկնել իր սեփական LAN-ի մեջ։ Կայք-կայք ձևավորումը կարող է յուրաքանչյուր կայքին տալ իր կեղծանունը, ինչը նույնական համարակալում ունեցող երկու հաճախորդներին պահում է տարբերելի։

Թարգմանությունը անվճար չէ։ Այն պետք է աշխատի երկու ուղղությամբ և ծածկի աղբյուրի հասցեն ու նպատակակետը, իսկ այն հավելվածները, որոնք հասցեներ են գրում իրենց բեռնվածքի մեջ, ամբողջությամբ կանտեսեն այն։ Դրա համար այն պատասխանն է, երբ վերահամարակալումն անհնար է, իսկ սպասարկողների թիվը՝ փոքր։

Ընտրեք ըստ այն բանի, ինչ կարող եք փոխել

Մեկ կամ երկու նոթբուք տանը՝ վերահամարակալեք տան LAN-ը։ Կառավարվող գրասենյակ, որը չի կարող վերահամարակալել՝ կեղծանվան թարգմանություն դարպասում։ Կրկնվող համարակալում հաճախորդների կայքերում՝ յուրաքանչյուր կայքի կեղծանուն, մեկ անգամ պլանավորված։ Երբ ձախողվում են միայն անվան վրա հիմնված գործիքները, դա դիտեք որպես անվան բախում, ոչ թե երթուղավորման խափանում։

Ինչ էլ ընտրեք, փորձարկեք այն հասցեի դեմ, որը գոյություն ունի միայն հեռավոր կողմում։ Ձեր սեփական երթուղիչին փինգ անելը ոչինչ չի ասում այն մասին, թե որ ցանցն է պատասխանել։