სახლისა და ოფისის ქვექსელები VPN-ზე ეჯახებიან: სამი გადაწყვეტა

თქვენი კლიენტი აცხადებს, რომ დაკავშირებულია და გვირაბი მუშაობს, თუმცა ოფისის ფაილური სერვერი სამზარეულოში სადღაც პასუხობს. ორივე მხარე ჩვეულებრივ იყენებს 192.168.1.0/24-ს, რადგან სამომხმარებლო როუტერები ასე მოდის, და არც ერთი მარშრუტი არ წყვეტს გაურკვევლობას, რომელიც ერთდროულად ორივე მხარეს არსებობს. გაუმართაობა შეიძლება გატეხილ გვირაბს ან გატეხილ სერვერს ჰგავდეს, და არც ერთი არ არის. დაადგინეთ, რომელი შეჯახება გაქვთ კონფიგურაციაზე შეხებამდე, რადგან ტიპებს სხვადასხვა გადაწყვეტა აქვთ და მხოლოდ ერთი ეხება მარშრუტიზაციას.

დაკავშირებული მარშრუტი ამარცხებს ყველაფერს, რასაც აგზავნით

ჰოსტი მისამართს ლოკალურად თვლის, როცა მას დაკავშირებული მარშრუტი ფარავს. ლეპტოპზე, რომლის ინტერფეისია 192.168.1.20/24, მისამართი 192.168.1.50 მეზობელია, ამიტომ პაკეტი სახლის ინტერფეისიდან გადის და გვირაბს არასოდეს აღწევს.

ოფისის პრეფიქსისთვის მარშრუტის გაგზავნა არაფერს ცვლის, რადგან ეს პრეფიქსი უკვე არსებობს როგორც უშუალოდ დაკავშირებული ქსელი. ოპერაციული სისტემა კვლავ დაკავშირებული ჩანაწერიდან პასუხობს, და ის მოწმდება მანამ, სანამ გვირაბს რამეს ჰკითხავენ. თანმიმდევრობას თავად ხედავთ: ip route get 192.168.1.50 სახლის ინტერფეისს ასახელებს და არა გვირაბს. მოპირდაპირე მხარეც ასახავს პრობლემას, რადგან ოფისის როუტერიც თვლის, რომ ლეპტოპის სახლის დიაპაზონი მას ეკუთვნის.

ჩუმი შეჯახებები აშკარას მიღმა

ყოველი შემთხვევა მარშრუტიზაციის გადაწყვეტილება არ არის. სახლის DHCP იჯარა შეიძლება ზუსტად იმ მისამართზე მოხვდეს, რომელიც ოფისის სერვერს აქვს, და მაშინ კლიენტი საკუთარ თავს ელაპარაკება, სანამ გვირაბი არაფერს გადაიტანს.

სახელებიც ასევე ეჯახებიან. ერთი კომპიუტერის სახელის მქონე ორი მანქანა ამტვრევს სახელზე დაფუძნებულ ხელსაწყოებს მაშინაც, როცა ყოველი პაკეტი სწორად მარშრუტიზდება, და ოფისის მისამართზე მიმთითებელი hosts ჩანაწერი ვარდება, როცა ლოკალურ მანქანას ეს სახელი უკვე აქვს, რადგან ლოკალური ამოხსნა იმარჯვებს. გადაარქვით სახელი ლოკალურ მანქანას ან გამოიყენეთ სრულად კვალიფიცირებული სახელი hosts-ის რედაქტირების ნაცვლად.

ჰიპერვიზორები მესამე შემთხვევას ამატებენ. მხოლოდ-ჰოსტის ადაპტერი ჩვეულებრივ 192.168.56.0/24-ზე ზის, რაც შეიძლება დაეჯახოს კორპორატიულ დიაპაზონს, რომლის გამოყენება არავის ახსოვს.

გადანომრეთ ის მხარე, რომელიც თქვენ გაქვთ

გადანომვრა აშორებს გაურკვევლობას და არა თავს არიდებს მას, და სახლის ოფისში ეს არის ის მხარე, რომელიც თქვენ გაქვთ. აირჩიეთ ისეთი რამ, რაც სხვაგან არ გამოჩნდება, და როუტერზე შეხებამდე ჩამოთვალეთ სტატიკური მისამართის მქონე ყველა მოწყობილობა.

10.0.0.0/8 და 172.16.0.0/12 ჩვეულებრივი კანდიდატები არიან. მიკროპროგრამის ნაგულისხმევები, 192.168.0.0/24 და 192.168.1.0/24, ზუსტად ის არის, რაც უნდა დატოვოთ.

ოფისის გადანომვრა იშვიათად განიხილება, და სახლის გადანომვრა ერთ საღამოს ითხოვს პრინტერებისა და შტეფსელების ხელახლა შეერთებას. მაინც უფრო იაფია, ვიდრე კომპანიის ყველა ლეპტოპზე განმეორებული შემოვლითი გზა.

გამოაქვეყნეთ დიაპაზონი, რომელიც ვერ დაეჯახება

სადაც ოფისის დიაპაზონი უნდა დარჩეს, გვირაბის მხარე უფრო რთულად შესაჯახებელი გახადეთ. კლიენტთა აუზის პატარა პრეფიქსად მოჭრა მთელი /24-ის სესხების ნაცვლად კონკრეტულ მარშრუტს იძლევა და არა ფართოს.

თუ კარიბჭეს შეუძლია თარგმნა, გამოაქვეყნეთ ოფისის ქვექსელი ფსევდონიმური დიაპაზონის ქვეშ, რათა კლიენტის დანიშნულება არ მოხვდეს მის საკუთარ LAN-ში. საიტიდან-საიტზე დიზაინმა შეიძლება თითოეულ საიტს საკუთარი ფსევდონიმი მისცეს, რაც იდენტური ნუმერაციის მქონე ორ კლიენტს განსხვავებულად ინარჩუნებს.

თარგმნა უფასო არ არის. მან უნდა იმუშაოს ორივე მიმართულებით და დაფაროს წყაროს მისამართი და დანიშნულება, და აპლიკაციები, რომლებიც მისამართებს საკუთარ დატვირთვაში წერენ, მას სრულად უგულებელყოფენ. სწორედ ამიტომ არის ის პასუხი, როცა გადანომვრა შეუძლებელია და კლიენტების რაოდენობა მცირეა.

აირჩიეთ იმის მიხედვით, რისი შეცვლაც შეგიძლიათ

ერთი ან ორი ლეპტოპი სახლში: გადანომრეთ სახლის LAN. მართული ოფისი, რომელიც ვერ გადანომრავს: ფსევდონიმური თარგმნა კარიბჭეში. განმეორებადი ნუმერაცია კლიენტთა საიტებზე: საიტის ფსევდონიმები, ერთხელ დაგეგმილი. როცა მხოლოდ სახელზე დაფუძნებული ხელსაწყოები ვარდება, განიხილეთ ეს როგორც სახელების შეჯახება და არა მარშრუტიზაციის ხარვეზი.

რასაც აირჩევთ, შეამოწმეთ მისამართზე, რომელიც მხოლოდ მოპირდაპირე მხარეს არსებობს. საკუთარ როუტერზე პინგის გაშვება არაფერს ამბობს იმაზე, რომელი ქსელი უპასუხა.