LAN менен кабатташкан VPN пулун эч бир маршрут түзөтпөйт

Туннелдин пулу жана үйдөгү LAN 192.168.1.0/24 дарегин бөлүшсө, жергиликтүү ички тармак жеңет. Өзүңүз көзөмөлдөгөн тарапты кайра номурлаңыз же алыскы диапазонду которуңуз.

Колдонмо туннелдин соо экенин айтат, бирок сизге керектүү багыттардын жарымы эч качан жооп бербейт. Биринчи реакция — маршрут кошуу же метриканы төмөндөтүү, жана дал ушул реакция эң алгач өлтүрүүгө татыктуу уламыш. Кардардын өз LANы менен туннелдин пулу бир префикске талап кылса, маршруттоо таблицасы эки шайкеш келбеген фактыны кармайт, жана демейки маршрут да, метрика да аларды чечпейт. Оңдоо — даректөө боюнча чечим, жана маршруттарды оңдоо аны алмаштырбайт.

Эмне үчүн кошумча маршрут бир префиксти бөлө албайт

Маршрут бир префикске коюлган эки талапты бөлүп албайт, ошондуктан акылдуу кадам — туура маршрут сабын издөөнү токтотуу. Стек окшош префиксти туташкан маршруттун алдына койбойт, ал эми так жазуу даректи кармайт, бирок ага ээ болгон жергиликтүү хостту жеткиликсиз кылат. Маршруттоо көйгөйүнө окшогон нерсе — даректер кагылышуусу, жана эки оңдоо тең маршруттарды эмес, даректерди өзгөртөт. Бул ырастоону кабыл алардан мурун өз машинеңизде текшериңиз.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Системадан бир дарек жөнүндө сурап, кайсы интерфейсти атаганын байкаңыз. Linux, macOS жана Windows ар бири эч нерсе жөнөтпөстөн тандалган интерфейс менен кийинки секирикти билдирген окуу гана издөө менен жооп берет. Туннел күйүп турганда жооп физикалык адаптерди көрсөтсө, өзөк даректи туннел ташый алган нерсе эмес, байланышта турган нерсе деп эсептейт.

Провайдер берген префиксти үй маршрутизатору тейлеген префикстин жанына коюп, аларды сап катары салыштырыңыз. Так дал келүү — ачык учур, ал эми үй ички тармагын камтыган кененирээк провайдер пулу да ушундай эле ишке ашпайт, бирок аны байкабай коюу оңой. Жөн гана окшош көрүнгөн эки префикс кагылышуу эмес, ошондуктан бир нерсени өзгөртүүдөн мурун экөөнү тең жазып коюңуз.

Кардар чындыгында алган пулду окуңуз

Кардар эмне алганын окуңуз, провайдердин маркетинг баракчасын эмес. OpenVPN кардарынын журналынын толуктугун жогорулатыңыз, ошондо сервер түрткөн маршруттар анда көрүнүп, туннелдин префикстерин ачат; башка жерлерде пул туташуу маалыматында же адаптердин өзүндө көрүнөт. Провайдерден ал колдонгон бардык жеке диапазондордун толук тизмесин сураңыз, анткени бүгүнкү бир /24 эртең эки болушу мүмкүн. Кадимки RFC 1918 блокторун четтетүү — сизге чындыгында берилген бөлүштүрүүнү четтетүү менен бирдей эмес.

Пул кичирейиши же аймактар арасында жылышы мүмкүн, ошондуктан тизмеге күн жана ээси керек. Сиздин акыркы план өзгөртүүңүздөн эски провайдердин ар кандай жообун факт эмес, божомол деп кабыл алыңыз. Диапазонго милдеттенүүдөн мурун кайра сураңыз жана жоопту тармак жазуулары менен сактаңыз, кийинки адам далилди мураска алсын.

Кайра номурлоо — сиз жасай ала турган оңдоо

Эгер VPN сервери өзгөртүүгө сиздики болбосо, үйдөгү LANды жылдыруу — жалгыз жеткиликтүү оңдоо, жана бул коммерциялык провайдер менен кадимки кырдаал. Провайдердин пулунан тышкары жана кийин керек болушу мүмкүн болгон диапазондордон тышкары диапазонду тандап, аны туннел аркылуу жеткен ар кандай башка сайт менен текшериңиз. Кыскача үзгүлтүк жана унутулган түзмөктөрдүн узунураак куйругун күтүңүз: эски даректи кармап турган түзмөк дарбаза керек болгонго чейин иштеп жаткандай көрүнөт.

  1. Алгач тизме: маршрутизатордун өз дареги, DHCP диапазону, резервдөөлөр, портторду багыттоо жана дареги кол менен жазылган ар кандай түзмөк.
  2. Андан кийин тейлөө терезесинин ичинде маршрутизатордун LAN префикси менен DHCP диапазонун бирге өзгөртүп, зымдуу ижараларды зымсыздардан мурун жаңыртыңыз.
  3. Андан соң статикалык даректерди оңдоңуз: принтерлер, тармактык кампа, катуу жазылган дарбазасы бар нерселердин баары.
  4. Акырында VPN кардарын кайра туташтырып, туннелдин дареги эми LAN менен кагылышпай турганын ырастаңыз.

Даректерди баарын бирге эмес, ушул тартипте өткөрүңүз жана эски диапазонду бир аз убакыт документтелген бойдон калтырыңыз, эскирген түзмөк сырдуу эмес, таанымал болсун. Эч качан жаңырбаган түзмөк дарбазага жетпей өзүн билдирет, бул колдоо кызматына чалуудан алда канча жакшы белги. Маршрутизатор суткадан узун ижара берсе, терезенин убактысына аларды кыскартыңыз.

Лакап ат эмне кыла алат жана эмне кыла албайт

Сервер сиздики болсо, кардардагы даректерди которуу алыскы префиксти бош жергиликтүү диапазондун ичинде көрсөтө алат, ошондо ошол хост экинчи даректе жооп берет. Коомдук OpenVPN төмөнкү директиваны колдонот: client-nat, иштейт, жана бул директива жана бул директива дал ошол кардарга гана таандык, адамдар адатта салыштырган коммерциялык жана мобилдик кардарларда жок. Бул курулушка котормого туура келген маршрут, лакап ат үчүн бош диапазон жана кардардын которулбаган дарегине жооп берүүгө даяр сервер керек. Булардын эч бири кардар сиз конфигурациялай албаган башкарылуучу провайдерге таандык болгондо жардам бербейт.

Өзгөртүү күчүнө киргенде адегенде дарек боюнча, анан ат боюнча жергиликтүү жана алыскы хостко жетип, система ар жолу тандаган маршрутту белгилеп отуруңуз. Ат дагы эле эски диапазонго чечилиши мүмкүн, ошондуктан даректер менен аттар өзүнчө текшерүүгө татыктуу. Өзгөртүү учурунда күйүп турган болсо, бир кардарды жана сервер тараптагы бир түзмөктү кайра иштетиңиз, анткени кэштеги коңшу жазуулар оңдоодон узак жашайт.

Токтогон префикстерди адамдар чындыгында караган жерге жазыңыз: тармак жазуулары, маршрутизатордун өз комментарий талаасы, тааныштыруу баракчасы. Бирөө кайра 192.168.1.0/24 тандайт, жана кагылышуу аны менен кайтат.

Тектеш макалалар