Engin leið lagar VPN-hóp sem skarast við LAN-ið þitt

Þegar hópur göngsins og heima-LAN deila 192.168.1.0/24 vinnur staðbundna undirnetið. Endurnúmeraðu hliðina sem þú stýrir, eða þýddu fjarsvæðið.

Forritið fullyrðir að göngin séu heilbrigð, en samt svarar helmingur áfangastaðanna sem þú þarft aldrei. Viðbragðið er að bæta við leið eða lækka mæligildi, og einmitt þetta viðbragð er goðsögnin sem á að drepa fyrst. Þegar eigið LAN biðlarans og hópur göngsins gera tilkall til sama forskeytis heldur leiðatillan tveimur ósamrýmanlegum staðreyndum, og hvorki sjálfgefin leið né mæligildi leysir þær. Viðgerðin er ákvörðun um vistföng, og engin leiðaritstjórn kemur í hennar stað.

Hvers vegna viðbótarleið getur ekki klofið eitt forskeyti

Leið getur ekki aðskilið tvö tilkall til sama forskeytis, þess vegna er skynsamlega ráðið að hætta að leita að réttu leiðarlínunni. Stakkurinn setur ekki samhljóða forskeyti framan við tengdu leiðina, og nákvæmari færsla grípur vissulega vistfangið, en gerir staðbundna hýsilinn sem á það óaðgengilegan. Það sem lítur út eins og leiðavandamál er árekstur vistfanga, og báðar viðgerðir breyta vistföngum en ekki leiðum. Prófaðu fullyrðinguna á þinni eigin vél áður en þú samþykkir hana.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Spurðu kerfið um eitt vistfang og taktu eftir hvaða tengi það nefnir. Linux, macOS og Windows svara þessu hvert með lesvafningi sem greinir frá völdu tenginu og næsta hoppi án þess að senda nokkuð. Þegar svarið bendir á líkamlega millistykkið meðan göngin eru uppi, meðhöndlar kjarninn vistfangið sem á tenglinum frekar en eitthvað sem göngin gætu borið.

Setja forskeytið sem veitandinn gaf við hlið þess sem heimarúterinn þjónar og bera þau saman sem strengi. Nákvæmt samræmi er skýra tilfellið, og breiðari hópur veitandans sem inniheldur heimaundirnetið bregst á sama hátt þótt auðveldara sé að missa af honum. Tvö forskeyti sem aðeins líta svipað út eru ekki árekstur, svo skrifaðu bæði niður áður en þú breytir nokkru.

Lestu hópinn sem biðlarinn fékk í raun

Lestu það sem biðlarinn fékk, ekki markaðssíðu veitandans. Hækkaðu nákvæmni annálar OpenVPN-biðlara og leiðirnar sem þjónninn ýtir birtast í honum og afhjúpa forskeyti gangnanna; annars staðar birtist hópurinn í upplýsingum tengingarinnar eða á millistykkinu sjálfu. Biddu veitandann um fullan lista yfir einkasvæðin sem hann notar, því eitt /24 í dag getur orðið tvö á morgun. Að forðast algengu RFC 1918-blokkirnar er ekki það sama og að forðast úthlutunina sem þú fékkst í raun.

Hópurinn getur líka skroppið saman eða flutt milli svæða, svo listinn þarf dagsetningu og eiganda. Meðhöndlaðu hvert svar veitandans sem er eldra en síðasta áætlunarbreyting þín sem getgátu, ekki staðreynd. Spurðu aftur áður en þú skuldbindur þig til svæðis, og geymdu svarið með netminnispunktunum svo næsta manneskja erfi sönnunina.

Endurnúmerun er viðgerðin sem þú getur gert

Ef VPN-þjónninn er ekki þinn til að breyta, er flutningur heima-LANsins eina viðgerðin sem í boði er, og það er venjulega staðan með viðskiptaveitanda. Veldu svæði utan hóps veitandans og utan svæðanna sem þú gætir þurft á síðar, og athugaðu það gagnvart hverjum öðrum stað sem þú nærð í gegnum göng. Búðu þig undir stutta truflun og lengri hala gleymdra tækja: tæki sem heldur enn gamla vistfanginu virðist virka þar til það þarf á gáttinni að halda.

  1. Fyrst upptalning: eigið vistfang rútersins, DHCP-sviðið, fráteknir staðir, portaframsendingar og hvert tæki sem slóð þess var slegin inn handvirkt.
  2. Breyttu svo LAN-forskekyti rútersins og DHCP-sviðinu saman innan viðhaldsglugga, og endurnýjaðu snúrulegu leigusamningana á undan þráðlausu.
  3. Næst skaltu leiðrétta kyrrstæðu vistföngin: prentarar, netgeymsla, hvað sem er með harðkóðaða gátt.
  4. Að lokum skaltu tengja VPN-biðlarann aftur og staðfesta að vistfang gangnanna rekist ekki lengur á LAN-ið.

Farðu í gegnum vistföngin í þessari röð en ekki öll í einu, og haltu gamla svæðinu skjalfestu um stund svo úrelt tæki sé þekkjanlegt en ekki ráðgáta. Tæki sem endurnýjar aldrei tilkynnir sig með því að ná ekki til gáttarinnar, sem er mun betri vísbending en símtal í þjónustuver. Ef rúterinn úthlutar leigum sem eru lengri en sólarhringur, styttu þær í tíma gluggans.

Hvað dulnefni getur og getur ekki

Þegar þjónninn er þinn getur þýðing vistfanga á biðlaranum afhjúpað fjarforskekytið innan lauss staðbundins svæðis, svo sami hýsillinn svarar á öðru vistfangi. Samfélags-OpenVPN gerir þetta með client-nat, og þessi tilskipun er sértæk fyrir þann biðlara, fjarverandi í viðskipta- og farsímabiðlurum sem venjulega er borið saman við. Fyrirkomulagið þarf leið sem passar við þýðinguna, laust svæði fyrir dulnefnið og þjón sem er reiðubúinn að svara óþýddu vistfangi biðlarans. Ekkert af þessu hjálpar þegar biðlarinn tilheyrir stýrðum veitanda sem þú getur ekki stillt.

Þegar breytingin tekur gildi skaltu ná í staðbundinn hýsil og fjarlægan hýsil fyrst eftir vistfangi og svo eftir nafni, og skrá leiðina sem kerfið velur í hvert skipti. Nafn getur enn leyst í gamla svæðið, svo vistföng og nöfn eiga skilið óháðar athuganir. Endurræstu einn biðlara og eitt tæki á þjónshliðinni ef annað þeirra var í gangi allan breytingartímann, því skylduliðsfærslur í skyndiminni lifa lengur en breytingin.

Skrifaðu forskeytin sem þú lentir á þar sem fólk lítur í raun: netminnispunktar, athugasemdareitur rútersins, kynningarsíðan. Einhver velur 192.168.1.0/24 aftur, og áreksturinn kemur aftur með honum.

Tengdir greinar