Үй жана кеңсе ички тармактары VPN аркылуу кагылышат: үч чечим

Кардарыңыз туташкан жана туннель иштеп жатканын билдирет, бирок кеңсе файл сервери ашканадан бир жерден жооп берет. Эки тарап тең адатта 192.168.1.0/24 колдонот, анткени керектөөчү маршрутизаторлор ушундай келет, жана эч бир маршрут эки тарапта тең бир убакта бар белгисиздикти чечпейт. Бузулуу сынган туннель же сынган сервер сыяктуу көрүнүшү мүмкүн, бирок ал экөө тең эмес. Конфигурацияга тийүүдөн мурун кандай кагылыш бар экенин аныктаңыз, анткени түрлөрдүн чечимдери ар башка жана алардын бирөө гана маршруттоого тиешелүү.

Туташкан маршрут сиз түрткөн нерсенин баарын жеңет

Хост даректи туташкан маршрут каптаганда аны жергиликтүү деп эсептейт. Өз интерфейси 192.168.1.20/24 болгон ноутбукта 192.168.1.50 дареги кошуна, ошондуктан пакет үй интерфейси аркылуу чыгып, туннелге эч качан жетпейт.

Кеңсе префикси үчүн маршрут түртүү эч нерсени өзгөртпөйт, анткени бул префикс түз туташкан тармак катары мурунтан бар. Операциялык система туташкан жазуудан жооп берүүнү улантат жана туннелден бир нерсе суралганга чейин ошол текшерилет. Тартипти өзүңүз көрө аласыз: ip route get 192.168.1.50 туннелди эмес, үй интерфейсин атайт. Каршы тарап да маселени чагылдырат, анткени кеңсе маршрутизатору ноутбуктун үй диапазонун өзүнө таандык деп эсептейт.

Ачык кагылыштан тышкаркы тынч кагылыштар

Ар бир учур маршруттоо чечими эмес. Үйдөгү DHCP ижарасы кеңсе сервериндеги дарекке так түшүшү мүмкүн, ошондо кардар өзү менен сүйлөшөт, ал эми туннель эч нерсе ташыбайт.

Аттар да ушундай эле кагылышат. Бир компьютер атын бөлүшкөн эки машина ар бир пакет туура маршрутталса да атка негизделген куралдарды бузат, ал эми кеңсе дарегине көрсөткөн hosts жазуусу жергиликтүү машинада бул ат мурунтан болсо ишке ашпайт, анткени жергиликтүү чечүү жеңет. Жергиликтүү машинанын атын өзгөртүңүз же hosts оңдоонун ордуна толук квалификацияланган атты колдонуңуз.

Гипервизорлор үчүнчү учурду кошот. Хостко гана арналган адаптер адатта 192.168.56.0/24 дарегинде отурат, ал эч ким колдонулуп жатканын эстебеген корпоративдик диапазон менен кагылышы мүмкүн.

Өзүңүзгө таандык тарапты кайра номурлаңыз

Кайра номурлоо белгисиздикти айланып өтүүнүн ордуна жок кылат, ал эми үй кеңсесинде бул өзүңүзгө таандык тарап. Башка эч жерде кездешпеген нерсени тандаңыз жана маршрутизаторго тийүүдөн мурун статикалык дареги бар бардык түзмөктү тизмелеңиз.

10.0.0.0/8 жана 172.16.0.0/12 адаттагы талапкерлер. Микропрограмманын демейки маанилери, 192.168.0.0/24 жана 192.168.1.0/24, так калтыруу керек болгон нерселер.

Кеңсени кайра номурлоо сейрек каралат, ал эми үйдү кайра номурлоо принтерлерди жана вилкаларды кайра туташтырууга бир кеч алат. Бул компаниянын ар бир ноутбугунда кайталанган айлампадан да арзан.

Кагылыша албаган диапазонду жарыялаңыз

Кеңсе диапазону калышы керек жерде туннелдин тарабын кагылышууга кыйыныраак кылыңыз. Бүт /24 карызга алуунун ордуна Кардар пулун кичине префикс катары кыркып алуу кенен эмес, так маршрут берет.

Эгер шлюз которо алса, кеңсе ички тармагын псевдоним диапазонунун астында жарыялаңыз, ошондо кардардын бара турган жери өзүнүн LAN ичине түшпөйт. Сайттан сайтка долбоорлоо ар бир сайтка өз псевдонимин бере алат, бул бирдей номурланган эки кардарды айырмалоого боло тургандай кармайт.

Которуу бекер эмес. Ал эки багытта тең иштеши жана баштапкы дарек менен бара турган жерди камтышы керек, ал эми даректерди өз жүктөмүнө жазган колдонмолор аны толугу менен этибарга албайт. Ошондуктан кайра номурлоо мүмкүн болбогондо жана кардарлардын саны аз болгондо бул — жооп.

Эмнени өзгөртө аларыңызга жараша тандаңыз

Үйдө бир же эки ноутбук: үй LAN'ын кайра номурлаңыз. Кайра номурлай албаган башкарылуучу кеңсе: шлюзде псевдоним которуусу. Кардар сайттарында кайталанган номурлоо: сайт боюнча псевдонимдер, бир жолу пландалган. Атка негизделген куралдар гана ишке ашпаса, муну маршруттоо бузулушу эмес, ат кагылышы деп караңыз.

Кайсынын тандасаңыз да, аны каршы тарапта гана бар дарекке каршы текшериңиз. Өз маршрутизаторуңузга пинг жасоо кайсы тармак жооп бергенин айтпайды.