სახლი და ოფისი ორივე იყენებს 192.168.1.x-ს: ახლა რა ვქნათ?

გაიარეთ ოთხი შემოწმება: რომელ მისამართზე წყდება სახელი, რომელ პრეფიქსს იყენებს ლოკალური ქსელი, რომელ მარშრუტს ირჩევს ბირთვი ამ დანიშნულებისთვის და რა პასუხობს შორეულ ბოლოში. VPN-ში შესვლა მათ შორის არ არის, რადგან ის სრულდება იმის მიუხედავად, რომელი ქსელი მოიგებს. შეასრულეთ შემოწმებები თანმიმდევრობით და გადაფარვა მეორე ნაბიჯზე გამოჩნდება და არა მეოთხეზე.

წარმატებული შესვლა ამბობს, რომ გვირაბი აწეულია; ის არაფერს ამბობს იმაზე, თუ საით მიუთითებს კონკრეტული მისამართი.

ერთი მისამართი, ორი მანქანა

ჰოსტი ირჩევს გზას თავისი მარშრუტიზაციის ცხრილიდან და პოლიტიკის წესებიდან, დანიშნულების მისამართის მიხედვით. არაფერი ეუბნება მას, რომ მოთხოვნა 192.168.1.20 ჰოპზე განკუთვნილია ოფისის სერვერისთვის და არა მეზობელ ოთახში მდგარი მოწყობილობისთვის. როცა ორივე ქსელი ერთსა და იმავე კერძო დიაპაზონშია, ყველაზე კონკრეტული მარშრუტი იმარჯვებს და დანარჩენი ყველაფერი დამოკიდებულია იმაზე, თუ რომელი ჩანაწერი დააყენა შემთხვევით ხელახალმა დაკავშირებამ. თავად მისამართში არაფერი ატარებს ამ განსხვავებას.

ip route get 192.168.1.20

ეს ძებნა ასახელებს ინტერფეისს და შემდეგ ჰოპს, რომლებიც ბირთვმა აირჩია, და ეს არის სიის მეორე შემოწმება. შეადარეთ ლოკალური და შორეული პრეფიქსები, სანამ სხვა რამეს გააკეთებთ. თუ ლოკალური LAN არის 192.168.1.0/24 და შორეული ადგილიც 192.168.1.0/24-ია, გადაფარვაა აღმოჩენა და არც ერთი კლიენტის პარამეტრი არ ასწორებს მას.

გადანომრეთ თქვენ მიერ კონტროლირებული მხარე

პირადი როუტერი ჩვეულებრივ უფრო ადვილად გადასატანი მხარეა. აირჩიეთ დიაპაზონი, რომელიც არ ეჯახება იმ შორეულ ქსელებს, რომლებსაც ნამდვილად იყენებთ, და გაითვალისწინეთ, რომ 10.x.x.x-იც ავტომატურად თავისუფალი არ არის, რადგან ბევრი ადგილი იყენებს მას. დაგეგმეთ ცვლილება: DHCP-იჯარები, დაჯავშნილი მისამართები, ბეჭდვის რიგები და ყველაფერი მყარად ჩაწერილი მისამართით ყურადღებას საჭიროებს. განახორციელეთ გადანომვრა ისეთ ფანჯარაში, როცა როუტერის აღდგენა VPN-ის გარეშე შეგიძლიათ.

შეამოწმეთ შორეული პრეფიქსების სია ჯერ და არა შემდეგ. ახალი დიაპაზონის არჩევა, რომელიც სხვა ოფისის ადგილს ეჯახება, იმავე პრობლემას უფრო მეტი შრომით ქმნის.

როცა არც ერთი მხარე ვერ იცვლება

თუ არც ერთი ქსელის გადანომვრა შეუძლებელია, დარჩენილი ვარიანტები სერვერზე ცხოვრობს. კარიბჭეს შეუძლია შორეული ქსელი VPN კლიენტებისთვის სხვა ქვექსელად თარგმნას, პოლიტიკაზე დაფუძნებული NAT-ის ან ორმხრივი ვარიანტის გამოყენებით, რათა კლიენტმა უნიკალური მისამართი დაინახოს. ეს კარიბჭის დიზაინია და არა გადამრთველი, რომელსაც ყოველი დესკტოპ კლიენტი გვთავაზობს, და ის ცვლის, რომელ მისამართს აკრეფენ მომხმარებლები და რომელი სახელები უნდა დაემთხვეს. ფორუმიდან კოპირებული მარშრუტი ორ იდენტურ დანიშნულებას ვერ გაარჩევს.

კერძო მისამართების დიაპაზონები კერძოდ რჩება; პრობლემა გადამუშავებაა და არა თავად დიაპაზონები.

დაამტკიცეთ, რომელი მანქანა გამოეხმაურა

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

ნებისმიერი ცვლილების შემდეგ ერთად შეამოწმეთ ოფისის რესურსი და ლოკალური მოწყობილობები. თუ ნაცნობი სახლის მოწყობილობა პასუხობს იქ, სადაც ოფისის სერვერი უნდა იყოს, ან TLS სერთიფიკატი არასწორ ჰოსტს ასახელებს, გაჩერდით და გაგრძელებამდე დაადგინეთ დანიშნულება. ამ მისამართიდან პასუხის მიღება არ ადასტურებს, რომელი მანქანა გამოგზავნა. სერთიფიკატის სუბიექტის შემოწმება იმ მომენტში ხელმისაწვდომი რამდენიმე საიმედო სიგნალიდან ერთია.

ნუ ჩაანაცვლებთ ოფისის კერძო მისამართებს თვითნებური საჯარო მისამართებით, რომლებსაც არ აკონტროლებთ. ეს გადაფარვას ცვლის უარესი და უფრო ძნელად ასახსნელი მარშრუტიზაციისა და საკუთრების პრობლემით.

ჩაწერეთ ლოკალური პრეფიქსი, შორეული პრეფიქსი და ის ცვლილება, რომელმაც ის გადაჭრა. შემდეგი გადაფარვა განსხვავებულად გამოიყურება, მაგრამ იმავე ნიმუშს მიჰყვება.