Үй менен кеңсе экөө тең 192.168.1.x колдонот: эми эмне кылуу керек?

Төрт текшерүүдөн өтүңүз: ат кайсы дарекке чечилет, жергиликтүү тармак кайсы префиксти колдонот, ядро ошол багыт үчүн кайсы маршрутту тандайт жана алыскы учта эмне жооп берет. VPN кирүү алардын бири эмес, анткени кайсы тармак жеңсе да ал аяктайт. Текшерүүлөрдү ирети менен аткарыңыз, ошондо катмарлашуу төртүнчү эмес, экинчи кадамда көрүнөт.

Ийгиликтүү кирүү туннель көтөрүлгөнүн айтат; ал белгилүү бир даректин кайда багытталганы жөнүндө эч нерсе айтпайды.

Бир дарек, эки машина

Хост багыттоо дарегин колдонуп, өзүнүн маршруттоо таблицасынан жана саясат эрежелеринен жол тандайт. Ага 192.168.1.20 хопко сурам кошуна бөлмөдөгү түзмөккө эмес, кеңсе серверине арналганын эч нерсе айтпайт. Эки тармак тең бир жеке диапазондо болсо, эң так маршрут жеңет жана калганы кайра туташуу кокусунан кайсы жазууну орнотконуна көз каранды. Даректин өзүндө бул айырманы алып жүргөн эч нерсе жок.

ip route get 192.168.1.20

Бул издөө ядро тандаган интерфейс менен кийинки хопту атайт, бул тизмедеги экинчи текшерүү. Башка нерсе кылуудан мурун жергиликтүү жана алыскы префикстерди салыштырыңыз. Эгер жергиликтүү LAN 192.168.1.0/24 болсо жана алыскы жай да 192.168.1.0/24 болсо, катмарлашуу — табылган нерсе, жана эч бир клиент опциясы аны оңдобойт.

Өзүңүз көзөмөлдөгөн тарапты кайра номерлеңиз

Жеке маршрутизатор адатта жылдырууга жеңил тарап. Чындап колдонгон алыскы тармактар менен кагылышпаган диапазонду тандаңыз жана 10.x.x.x да автоматтык түрдө бош эмес экенин эске алыңыз, анткени аны көп жайлар колдонот. Өзгөртүүнү пландаңыз: DHCP ижаралары, резервделген даректер, басып чыгаруу кезектери жана катуу коддолгон дареги бар нерселердин баары көңүл бурууну талап кылат. Кайра номерлөөнү VPN жок маршрутизаторду калыбына келтире алган терезеде жасаңыз.

Алыскы префикстердин тизмесин кийин эмес, адегенде текшериңиз. Башка кеңсе жайы менен кагылышкан жаңы диапазонду тандоо көбүрөөк эмгек менен ошол эле көйгөйдү жаратат.

Эки тарап тең өзгөрө албаганда

Эки тармактын бирин да кайра номерлөө мүмкүн болбосо, калган варианттар серверде турат. Шлюз алыскы тармакты VPN клиенттери үчүн башка кошумча тармакка которо алат, саясатка негизделген NAT же эки багыттуу вариантты колдонуп, ошентип клиент уникалдуу даректи көрөт. Бул шлюздун долбоору, ар бир жумуш үстөлү клиенти сунуш кылган которгуч эмес, жана колдонуучулар кайсы даректи теришин жана кайсы аттар дал келиши керектигин өзгөртөт. Форумдан көчүрүлгөн маршрут эки окшош багытты ажырата албайт.

Жеке дарек диапазондору жеке бойдон калат; көйгөй — кайра колдонуу, диапазондордун өзү эмес.

Кайсы машина жооп бергенин далилдеңиз

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Ар кандай өзгөртүүдөн кийин кеңсе ресурсун жана жергиликтүү түзмөктөрдү чогуу текшериңиз. Эгер кеңсе сервери болушу керек жерде тааныш үй түзмөгү жооп берсе, же TLS сертификаты туура эмес хостту атаса, токтоп, улантуудан мурун багытты аныктаңыз. Ошол даректен жооп алуу аны кайсы машина жөнөткөнүн далилдебейт. Сертификаттын субъектисин текшерүү ошол учурда жеткиликтүү болгон аз сандагы ишенимдүү сигналдардын бири.

Кеңсенин жеке даректерин өзүңүз көзөмөлдөбөгөн каалаган коомдук даректер менен алмаштырбаңыз. Бул катмарлашууну начарыраак жана түшүндүрүүгө кыйыныраак маршруттоо жана ээлик көйгөйүнө алмаштырат.

Жергиликтүү префиксти, алыскы префиксти жана аны чечкен өзгөртүүнү жазып алыңыз. Кийинки катмарлашуу башкача көрүнөт, бирок ошол эле үлгүнү аткарат.