Үй мен кеңсе ішкі желілері VPN арқылы қақтығысады: үш шешім

Клиентіңіз қосылғанын және туннель жұмыс істеп тұрғанын хабарлайды, бірақ кеңсе файлдық сервері ас үйден әлдебір жерден жауап береді. Екі жақ та әдетте 192.168.1.0/24 пайдаланады, өйткені тұтынушылық маршрутизаторлар осылай келеді, және ешбір маршрут екі жақта бір уақытта бар белгісіздікті шешпейді. Ақау сынған туннель немесе сынған сервер сияқты көрінуі мүмкін, бірақ ол екеуі де емес. Конфигурацияға тимес бұрын қандай қақтығыс бар екенін анықтаңыз, өйткені түрлердің шешімдері әртүрлі және олардың тек біреуі маршруттауға қатысты.

Қосылған маршрут сіз итергеннің бәрін жеңеді

Хост мекенжайды қосылған маршрут қамтыса, оны жергілікті деп санайды. Өз интерфейсі 192.168.1.20/24 болатын ноутбукта 192.168.1.50 мекенжайы көрші, сондықтан пакет үй интерфейсі арқылы шығып, туннельге ешқашан жетпейді.

Кеңсе префиксі үшін маршрутты итеру ештеңені өзгертпейді, өйткені бұл префикс тікелей қосылған желі ретінде бұрыннан бар. Операциялық жүйе қосылған жазбадан жауап беруді жалғастырады және туннельден бірдеңе сұралмас бұрын сол тексеріледі. Ретті өзіңіз көре аласыз: ip route get 192.168.1.50 туннельді емес, үй интерфейсін атайды. Қарсы жақ та мәселені көрсетеді, өйткені кеңсе маршрутизаторы ноутбуктың үй диапазоны өзіне тиесілі деп санайды.

Айқын қақтығыстан тыс тыныш қақтығыстар

Әр жағдай маршруттау шешімі емес. Үйдегі DHCP жалдауы кеңсе серверіндегі мекенжайға дәл түсуі мүмкін, содан кейін клиент өзімен сөйлеседі, ал туннель ештеңе тасымайды.

Атаулар да дәл осылай қақтығысады. Бір компьютер атауын бөлісетін екі машина әр пакет дұрыс маршрутталса да атауға негізделген құралдарды бұзады, ал кеңсе мекенжайына сілтейтін hosts жазбасы жергілікті машинада бұл атау бұрыннан болса сәтсіз аяқталады, өйткені жергілікті шешім жеңеді. Жергілікті машинаның атын өзгертіңіз немесе hosts өңдеудің орнына толық білікті атауды қолданыңыз.

Гипервизорлар үшінші жағдайды қосады. Тек хостқа арналған адаптер әдетте 192.168.56.0/24 мекенжайында орналасады, ол ешкім пайдаланып жатқанын есінде сақтамайтын корпоративтік диапазонмен қақтығысуы мүмкін.

Өзіңізге тиесілі жақты қайта нөмірлеңіз

Қайта нөмірлеу белгісіздікті айналып өтудің орнына жояды, ал үй кеңсесінде бұл өзіңізге тиесілі жақ. Басқа еш жерде кездеспейтін нәрсені таңдаңыз және маршрутизаторға тимес бұрын статикалық мекенжайы бар барлық құрылғыны тізімдеңіз.

10.0.0.0/8 және 172.16.0.0/12 әдеттегі үміткерлер. Микробағдарламаның әдепкі мәндері, 192.168.0.0/24 және 192.168.1.0/24, дәл қалдыру керек нәрселер.

Кеңсені қайта нөмірлеу сирек қаралады, ал үйді қайта нөмірлеу принтерлер мен ашаларды қайта жалғауға бір кеш алады. Бұл компанияның әр ноутбугында қайталанатын айладан әлі де арзан.

Қақтығыса алмайтын диапазонды жариялаңыз

Кеңсе диапазоны қалуы керек жерде туннель жағын қақтығысуға қиынырақ етіңіз. Бүкіл /24 қарызға алудың орнына Клиент пулын шағын префикс ретінде қиып алу кең емес, нақты маршрут береді.

Шлюз аудара алса, кеңсе ішкі желісін бүркеншік диапазон астында жариялаңыз, сонда клиенттің межелі жері өз LAN ішіне түсе алмайды. Сайттан сайтқа жобалау әр сайтқа өз бүркеншігін бере алады, бұл бірдей нөмірленген екі клиентті ажыратуға болатындай ұстайды.

Аударма тегін емес. Ол екі бағытта да жұмыс істеуі және бастапқы мекенжай мен межелі жерді қамтуы керек, ал мекенжайларды өз жүктемесіне жазатын қолданбалар оны толығымен елемейді. Сондықтан қайта нөмірлеу мүмкін болмағанда және клиент саны аз болғанда бұл — жауап.

Нені өзгерте алатыныңызға қарай таңдаңыз

Үйде бір немесе екі ноутбук: үй LAN-ын қайта нөмірлеңіз. Қайта нөмірлей алмайтын басқарылатын кеңсе: шлюзде бүркеншік аудармасы. Клиент сайттарында қайталанатын нөмірлеу: сайт бойынша бүркеншіктер, бір рет жоспарланған. Тек атауға негізделген құралдар сәтсіз болса, мұны маршруттау ақауы емес, атау қақтығысы деп қараңыз.

Қайсысын таңдасаңыз да, оны тек қарсы жақта бар мекенжайға қарсы сынаңыз. Өз маршрутизаторыңызға пинг жасау қай желі жауап бергенін айтпайды.