Heimilið og skrifstofan nota bæði 192.168.1.x: hvað nú?

Farðu í gegnum fjórar athuganir: á hvaða vistfang nafnið leysist, hvaða forskeyti staðarnetið notar, hvaða leið kjarninn velur fyrir þann áfangastað, og hvað svarar í hinum endanum. VPN-innskráningin er ekki ein þeirra, því hún klárast óháð því hvaða net vinnur. Gerðu athuganirnar í röð og skörunin verður sýnileg á öðru þrepi en ekki því fjórða.

Árangursrík innskráning segir að göngin séu uppi; hún segir ekkert um hvert tiltekið vistfang vísar.

Eitt vistfang, tvær vélar

Hýsill velur leið úr leiðartöflunni sinni og stefnureglum, út frá áfangavistfanginu. Ekkert segir honum að beiðni til 192.168.1.20 hopsins sé ætluð skrifstofuþjóninum en ekki tæki í næsta herbergi. Þegar bæði netin eru á sama einkasviði vinnur nákvæmasta leiðin og allt annað fer eftir því hvaða færslu endurtenging setti upp fyrir tilviljun. Ekkert í vistfanginu sjálfu ber þennan greinarmun.

ip route get 192.168.1.20

Þessi uppfletting nefnir viðmótið og næsta hop sem kjarninn valdi, sem er önnur athugunin á listanum. Berðu saman staðbundið og fjarlægt forskeyti áður en þú gerir eitthvað annað. Ef staðarnetið er 192.168.1.0/24 og fjarlægi staðurinn líka 192.168.1.0/24, þá er skörunin niðurstaðan, og enginn valkostur biðlarans lagar hana.

Endurnúmeraðu hliðina sem þú stjórnar

Einkareknin leiðari er venjulega auðveldari hliðin að færa. Veldu svið sem rekst ekki á fjarlægu netin sem þú notar í raun, og athugaðu að 10.x.x.x er ekki heldur sjálfkrafa laust, því margir staðir nota það. Skipuleggðu breytinguna: DHCP-leigur, frátekin vistföng, prentbiðraðir og allt með harðkóðað vistfang þarf athygli. Gerðu endurnúmerunina á tíma þegar þú getur endurheimt leiðarann án VPN.

Athugaðu listann yfir fjarlæg forskeyti fyrst, ekki síðar. Að velja nýtt svið sem rekst á annan skrifstofustað skapar sama vandamál með meiri vinnu.

Þegar hvorug hliðin getur breyst

Ef ekki er hægt að endurnúmera hvort netið, búa eftirstöðvar valkostanna á þjóninum. Gátt getur þýtt fjarlægt net yfir í annað undirnet fyrir VPN-biðlara, með stefnubundnu NAT eða tvíátta afbrigði, svo biðlarinn sjái einstakt vistfang. Það er gáttarhönnun en ekki rofi sem sérhver skjáborðsbiðlari býður, og það breytir því hvaða vistfang notendur slá inn og hvaða nöfn verða að passa. Leið sem er afrituð af vefspjalli getur ekki greint tvö eins áfangastaði.

Einkasvið vistfanga eru áfram einkasvið; vandamálið er endurnotkun, ekki sviðin sjálf.

Sannaðu hvaða vél svaraði

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Eftir hverja breytingu skaltu prófa skrifstofuaðföngin og staðbundnu tækin saman. Ef kunnugt heimilistæki svarar þar sem skrifstofuþjónninn ætti að vera, eða TLS-skírteinið nefnir rangan hýsil, stöðvaðu og greindu áfangastaðinn áður en þú heldur áfram. Að fá svar frá því vistfangi sannar ekki hvaða vél sendi það. Að athuga viðfang skírteinisins er eitt af fáum áreiðanlegum merkjum sem eru tiltæk á þeim tímapunkti.

Skiptu ekki út einkavistföngum skrifstofunnar fyrir handahófskennd opin vistföng sem þú stjórnar ekki. Það skiptir skörun fyrir leiðar- og eignavandamál sem er verra og erfiðara að útskýra.

Skráðu staðbundið forskeyti, fjarlæga forskeytið og breytinguna sem leysti það. Næsta skörun verður öðruvísi en fylgir sama mynstri.