Տունը և գրասենյակը օգտագործում են 192.168.1.x՝ ինչ անել հիմա։

Անցեք չորս ստուգում. թե որ հասցեին է լուծվում անունը, թե որ նախածանցն է օգտագործում տեղական ցանցը, թե որ երթուղին է ընտրում միջուկը այդ նպատակակետի համար, և թե ինչ է պատասխանում հեռավոր ծայրում։ VPN մուտքը դրանցից չէ, որովհետև այն ավարտվում է անկախ նրանից, թե որ ցանցն է հաղթում։ Կատարեք ստուգումները հերթականությամբ, և համընկնումը կդառնա տեսանելի երկրորդ քայլում, ոչ թե չորրորդում։

Հաջող մուտքը ասում է, որ թունելը բարձրացված է. այն ոչինչ չի ասում այն մասին, թե ուր է ուղղված որոշակի հասցե։

Մեկ հասցե, երկու մեքենա

Հյուրընկալողը ընտրում է ուղի իր երթուղային աղյուսակից և քաղաքականության կանոններից՝ օգտագործելով նպատակակետի հասցեն։ Ոչինչ չի ասում նրան, որ 192.168.1.20 թռիչքի հարցումը նախատեսված է գրասենյակի սերվերի, այլ ոչ թե հարևան սենյակի սարքի համար։ Երբ երկու ցանցերն էլ նույն մասնավոր տիրույթում են, հաղթում է ամենակոնկրետ երթուղին, և մնացած ամեն ինչ կախված է նրանից, թե որ գրառումն է պատահաբար տեղադրել վերամիացումը։ Հասցեում ինքնին ոչինչ չի կրում այդ տարբերությունը։

ip route get 192.168.1.20

Այդ փնտրումը նշում է միջերեսը և հաջորդ թռիչքը, որոնք ընտրել է միջուկը, ինչը ցանկի երկրորդ ստուգումն է։ Համեմատեք տեղական և հեռավոր նախածանցները նախքան որևէ այլ բան անելը։ Եթե տեղական LAN-ը 192.168.1.0/24 է, և հեռավոր վայրը նույնպես 192.168.1.0/24 է, ապա համընկնումը հենց գտածոն է, և ոչ մի հաճախորդի ընտրանք այն չի շտկում։

Վերահամարակալեք ձեր կառավարած կողմը

Անձնական երթուղիչը սովորաբար ավելի հեշտ կողմն է տեղափոխելու համար։ Ընտրեք տիրույթ, որը չի բախվում ձեր իրականում օգտագործած հեռավոր ցանցերի հետ, և նկատի ունեցեք, որ 10.x.x.x-ը նույնպես ինքնաբերաբար ազատ չէ, քանի որ շատ վայրեր օգտագործում են այն։ Պլանավորեք փոփոխությունը. DHCP վարձույթները, վերապահված հասցեները, տպագրության հերթերը և ամրակցված հասցեով ամեն ինչ ուշադրություն են պահանջում։ Կատարեք վերահամարակալումը մի պատուհանում, երբ կարող եք վերականգնել երթուղիչը առանց VPN-ի։

Ստուգեք հեռավոր նախածանցների ցանկը նախ, ոչ թե հետո։ Նոր տիրույթ ընտրելը, որը բախվում է մեկ այլ գրասենյակային վայրի հետ, ստեղծում է նույն խնդիրը ավելի շատ աշխատանքով։

Երբ ոչ մի կողմ չի կարող փոխվել

Եթե ցանցերից ոչ մեկը հնարավոր չէ վերահամարակալել, մնացած տարբերակները ապրում են սերվերում։ Դարպասը կարող է հեռավոր ցանցը թարգմանել այլ ենթացանցի VPN հաճախորդների համար՝ օգտագործելով քաղաքականության վրա հիմնված NAT կամ երկկողմ տարբերակ, որպեսզի հաճախորդը տեսնի եզակի հասցե։ Դա դարպասի ձևավորում է, այլ ոչ թե անջատիչ, որը տրամադրում է յուրաքանչյուր աշխատասեղանի հաճախորդ, և այն փոխում է, թե որ հասցեն են մուտքագրում օգտվողները և որ անունները պետք է համընկնեն։ Ֆորումից պատճենված երթուղին չի կարող տարբերել երկու նույնական նպատակակետեր։

Մասնավոր հասցեների տիրույթները մնում են մասնավոր. խնդիրը վերաօգտագործումն է, ոչ թե տիրույթները։

Ապացուցեք, թե որ մեքենան է պատասխանել

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Ցանկացած փոփոխությունից հետո միասին ստուգեք գրասենյակի ռեսուրսը և տեղական սարքերը։ Եթե ծանոթ տնային սարքը պատասխանում է այնտեղ, որտեղ պետք է լինի գրասենյակի սերվերը, կամ TLS վկայագիրը նշում է սխալ հոսթ, կանգ առեք և նախքան շարունակելը պարզեք նպատակակետը։ Այդ հասցեից պատասխան ստանալը չի հաստատում, թե որ մեքենան է ուղարկել այն։ Վկայագրի սուբյեկտի ստուգումը այդ պահին հասանելի սակավաթիվ հուսալի ազդանշաններից մեկն է։

Մի փոխարինեք գրասենյակի մասնավոր հասցեները ձեր չկառավարած կամայական հանրային հասցեներով։ Դա համընկնումը փոխանակում է ավելի վատ և դժվար բացատրվող երթուղային և սեփականության խնդրի հետ։

Գրանցեք տեղական նախածանցը, հեռավոր նախածանցը և այն փոփոխությունը, որը լուծել է այն։ Հաջորդ համընկնումը տարբեր տեսք կունենա, բայց կհետևի նույն օրինակին։