Sama undirnet á báðum endum: varpa fjar-LAN á laust svið

Heimilið og skrifstofan keyra bæði 192.168.1.0/24, svo beiðni til 192.168.1.1 hefur tvö möguleg svör og biðlarinn velur eitt án þess að spyrja. Endurnúmerun skrifstofunets sem virkar er sjaldan vinsæl, og beinleiðisvistföng beinisins eru oft bökuð inn í prentara, myndavélar og skjöl. Vörpun vistfanga á biðlarahlið getur í staðinn sýnt fjarnetið undir lausu sviði, og hýsilhlutinn getur verið sá sami svo 192.168.1.20 birtist sem 10.203.41.20. Gildran er sú að aðeins sumir biðlarar útfæra hana, og hún gerir ekkert fyrir endurkomuna.

Tvær sýn á sama hýsil

Vörpunin heldur hýsilhlutanum og breytir aðeins net hlutanum. Sama vélin svarar þá á tveimur vistföngum eftir því hvar þú stendur. Að skrifa báða dálkana niður áður en eitthvað er stillt kemur í veg fyrir rangt lestur á annálum og reglum eldveggsins síðar.

Staðbundin tæki heima halda sínum eigin 192.168.1.x vistföngum, og það er tilgangurinn með æfingunni. Prentarinn í næsta herbergi er áfram aðgengilegur á meðan skrifstofan birtist undir sviði sem rekst ekki á.

Röð röksemda er allt bragðið

Valkosturinn tekur stefnu, net og grímu, og samheiti: fyrsta netið er það sem biðlarinn sér, samheitið er það sem netþjónninn sér. Fyrir auðlindir sem búa bak við fjargáttina er stefnan ákvörðunarformið. Að snúa við netunum tveimur af því að síðasta röksemdin heitir samheiti er mistakið sem framleiðir göng sem tengjast og varpa engu.

push "route 10.203.41.0 255.255.255.0"
push "client-nat dnat 10.203.41.0 255.255.255.0 192.168.1.0"

Leiðin er það sem sendir pakka biðlarans fyrir nýja sviðið inn í göngin; þýðingin endurskrifar ákvörðunarstaðinn á leiðinni. Svar frá 192.168.1.20 er endurskrifað aftur í 10.203.41.20 svo tengið á biðlaranum haldist samkvæmt. Einn hýsil virkar á sama hátt með fullri grímu, svo lengi sem leiðin og vörpunin lýsa sama vistfangi.

Þetta er vörpun vistfanga, ekki vörpun porta. Ekki er hægt að aðskilja tvær þjónustur á einum hýsli með henni, og siðareglur sem byggja IP-vistföng inn í farm sinn munu enn sjá þau raunverulegu.

Vörpunin skapar ekki endurkomuleið

Þýðingin á sér stað hjá biðlaranum, svo netþjónninn verður enn að beina svörum í göngin og eldveggur hans verður enn að leyfa þau. Ef fjargáttin veit ekki hvernig á að ná undirneti ganganna, kemur beiðnin og svarið fer út um ranga dyr; vörpunin lætur bilunina bara líta út eins og vandamál biðlarans.

Reglur á netþjónshlið ættu að lýsa vistföngunum sem eru til á netþjóninum eftir þýðinguna, ekki sviðinu sem biðlarinn sér. Að afrita samheitið í leyfisreglu eyðir síðdegi, því ekkert pakka á þeirri hlið ber það.

Veldu samheitissvið sem rekst ekki á við neitt annað sem biðlarinn beinir: annað VPN, gámnet, aðra skrifstofu. Árekstur hér kynnir upprunalegu óskýrleikann aftur undir öðru númeri og er erfiðara að sjá því vistföngin virka ókunnug.

Nöfn og farmur lifa þýðinguna af

Hýsilsheiti sem leysist í raunverulega 192.168.1.20 sendir vafrann á staðbundna tækið í stað fjartækisins, sama hvað beinist taflan segir. Svar einkadns verður að benda á sviðið sem biðlarinn sér, á meðan TLS-skírteinið ber enn það nafn sem forritið ætlast til. Prófaðu með nafninu frekar en vistfanginu, því vistfangið getur virkað á meðan nafnið leysist hljóðlega í ranga átt. Þegar fjargáttin þjónar líka því svæði þurfa eigin færslur hennar líka sviðið sem biðlarinn sér.

Framsendingar, innfelldar slóðir og forrit sem gefa frá sér eigið vistfang í farmi geta brotnað á vegu sem engin pakkavörpun getur gert við. Meðhöndlaðu þau sem forritavandamál og mettu áreynsluna í samræmi við það áður en lofað er að endurnúmerun sé óþörf.

Þrjár athuganir áður en skuldbundið er

Í fyrsta lagi, staðfestu útfærslu biðlarans. Community OpenVPN styður þennan valkost; OpenVPN 3 kóðagrunnurinn telur hann meðal óstuddra eiginleika, svo snið sem ýtt er að biðlara í Connect-stíl gæti einfaldlega hunsað hann. Tilskipun sem er samþykkt og aldrei beitt er verri en villa, því göngin líta heilbrigð út.

Í öðru lagi, staðfestu leiðina og þýðinguna aðskilin með stuttum greiningarglugga við mikla smáatriði, og prófaðu síðan raunverulegu þjónustuna í stað ping. Í þriðja lagi, staðfestu að staðbundni beinirinn og fjarlæga auðlindin haldist aðgreinanleg frá biðlaranum, því það var upprunalega markmiðið.

Ef biðlarinn getur ekki þýtt, biddu gáttarhliðina um hjálp eða samþykktu endurnúmerun. Að bæta við fleiri leiðum fyrir sama vistfang er ekki hönnun.