Heem- an Büro-Subnetzer kollidéieren iwwer eng VPN: dräi Léisungen

Äre Client mëllt verbonnen an den Tunnel ass op, awer de Büro-Dateiserver äntwert vun enger Plaz an der Kichen. Béid Säiten notzen normalerweis 192.168.1.0/24, well Konsumentrouter domat kommen, an eng Streck mécht eng Zweedeutegkeet net ewech, déi op béide Säiten gläichzäiteg existéiert. De Feeler kann wéi en gebrochenen Tunnel oder e gebrochene Server ausgesinn, an et ass keent vun deenen zwee. Bestëmmt, wéi eng Kollisioun Dir hutt, ier Dir eng Konfiguratioun beréiert, well d'Aarte verschidde Léisungen hunn an nëmmen eng dovun iwwer Routing geet.

Eng verbonnen Streck schloe alles, wat Dir dréckt

En Host nennt eng Adress lokal, soubal eng verbonnen Streck se deckt. Op engem Laptop, deem seng eege Interface 192.168.1.20/24 ass, ass d'Adress 192.168.1.50 en Noper, also verléisst de Pak duerch d'Heem-Interface an erreecht den Tunnel ni.

Eng Streck fir de Büro-Prefix ze drécken ännert näischt, well dee Prefix schonn als direkt verbonnenen Netzwierk existéiert. D'Betribssystem äntwert weider aus dem verbonnenen Aschreiwung, an déi gëtt consultéiert, ier den Tunnel iwwerhaapt eppes gefrot gëtt. D'Uerdnung kënnt Dir selwer gesinn: ip route get 192.168.1.50 nennt d'Heem-Interface, net den Tunnel. Déi aner Säit spigelt de Problem, well de Büro-Router och gleeft, datt den Heem-Beräich vum Laptop him gehéiert.

Stille Kollisiounen iwwer déi offensichtlech eraus

Net all Fall ass eng Routing-Entscheedung. Eng Heem-DHCP-Loue kann genau op der Adress landen, déi de Büroserver huet, an dann schwätzt de Client mat sech selwer, während den Tunnel näischt dréit.

Nimm kollidéieren op déiselwecht Manéier. Zwee Maschinnen, déi en eenzegen Computernumm deelen, briechen nimmbaséiert Tools, och wann all Pak richteg geroutet gëtt, an en hosts-Aschreiwen, deen op d'Büroadress weist, versot, wann déi lokal Maschinn den Numm schonn huet, well lokal Opléisung gewënnt. Benennt déi lokal Maschinn ëm oder benotzt de vollqualifizéierten Numm, amplaz hosts ze änneren.

Hypervisoren fügen en drëtten Fall derbäi. En Host-only-Adapter sëtzt meeschtens op 192.168.56.0/24, wat mat engem Firmenberäich kollidéiere kann, vun deem keen nach weess, datt en a Gebrauch ass.

Nummeréiert d'Säit nei, déi Dir besëtzt

D'Neinummeréierung hëlt d'Zweedeutegkeet ewech, amplaz se ze ëmgoen, an an engem Heembüro ass dat d'Säit, déi Dir besëtzt. Wielt eppes, wat néiergendwo soss optrëtt, a lëscht all Apparat op, deen eng statesch Adress huet, ier Dir de Router beréiert.

10.0.0.0/8 an 172.16.0.0/12 sinn déi üblech Kandidaten. D'Firmeware-Standardwerter, 192.168.0.0/24 an 192.168.1.0/24, sinn genau dat, wat een sollte loossen.

De Büro nei ze nummeréieren ass selten eng Optioun, an eng Heem-Neinummeréierung kascht en Owend, fir Drécker a Stecker erëm unzeschléissen. Et ass trotzdem méi bëlleg wéi en Ëmwee, deen op all Laptop an der Firma widderholl gëtt.

Veröffentlicht e Beräich, deen net kollidéiere kann

Wou de Büroberäich bleiwe muss, maacht d'Tunnelsäit schwéier ze kollidéieren. De Clientpool als klengen Prefix ausschneiden amplaz eng ganz /24 ze léine gëtt eng spezifesch Streck amplaz enger breeder.

Wann de Gateway iwwersetze kann, veröffentlicht de Büro-Subnet ënner engem Alias-Beräich, sou datt d'Destinatioun vum Client net an säin eegene LAN fale kann. En Site-zu-Site-Design kann all Site hiren eegenen Alias ginn, wat zwee Clienten mat identescher Nummeréierung ënnerscheidbar hält.

Iwwersetzung ass net gratis. Si muss a béide Richtunge lafen an d'Quelladress an d'Destinatioun ofdecken, an Applikatiounen, déi Adressen an hir eege Payload schreiwen, ignoréieren se komplett. Dofir ass si d'Äntwert, wann Neinummeréierung onméiglech ass an d'Clientzuel kleng ass.

Wielt no deem, wat Dir ännere kënnt

Een oder zwee Laptops doheem: nummeréiert de Heem-LAN nei. En verwaltete Büro, deen net nei nummeréiere kann: Alias-Iwwersetzung um Gateway. Widderholl Nummeréierung iwwer Client-Siten: Aliase pro Site, eng Kéier geplangt. Wann nëmmen nimmbaséiert Tools versoen, behandelt et als Nummekollisioun an net als Routingfeeler.

Wat Dir och wielt, test et géint eng Adress, déi et nëmmen op der anerer Säit gëtt. Ären eegene Router pingen seet näischt doriwwer, wéi ee Netzwierk geäntwert huet.