Privat VPN-Adressberäicher plangen, ier d’Siten kollidéieren

Zwou Siten, déi allebéid 192.168.1.0/24 benotzen, kënnen all eenzel den Internet erreechen an awer net een den aneren. De Gateway mécht keen Feeler; en installéiert eng eenzeg Route fir dee Präfix a schéckt all Paket un dee Peer, deen en als éischten ugefrot huet. Näischt am Handshake, an der Chiffre-Lëscht oder an der Interface-Metrik seet, wéi ee Peer falsch ass. Adressplanung ass deen Deel vum Design, deen dat entscheet, ier een sech verbënnt.

Inventariséiert all Raum, deen erreechbar muss sinn

Schreift d’Beräicher op, déi geroutet musse ginn, net nëmmen déi, déi dir konfiguréiert. Dat heescht Site-LANen, VPN-Client-Pools, Cloud-Subnetzer, Management- an Out-of-Band-Netzwierker, Laborsegmenter an d’Netswierker, vu deenen d’Benotzer normalerweis vun Doheem verbannen. E Konsument-Router, deen als 192.168.1.0/24 geliwwert gëtt, ass net hypothetesch, an dee selwechte Präfix erschéngt an Hotellen a Konferenzzentren. D’Inventar ass eng Tabell vu Präfix, Proprietär an Zweck, an et ass dat eenzegt Dokument, dat verhënnert, datt dee selwechte Beräich zweemol vergi gëtt.

Füügt d’Präfixen derbäi, déi dir dat nächst Joer erwaart, well e Plang, deen nëmmen haut deckt, um éischten neie Site verseeft. Markéiert an all Zeil, wien se ännere kann, net nëmmen wien se besëtzt.

Et ass d’Wiederverwendung, déi dat schwéier mécht: de private Raum ass endlech an all Organisatioun betruecht 10.0.0.0/8 als hire eegene. E Plang kann net verspriechen, datt keen zukünftege Gäscht-LAN op engem vun Äre Präfixen lande wäert, also muss d’Design soen, wat geschitt, wann et geschitt. Zwee Reegele maachen de gréissten Deel vun der Aarbecht. Setzt d’Client-Pools an een zesummenhängende Block, deen dir zesummefasse kënnt, a verdeelt ni e Beräich, deen en anert Team schonn routet. Alles anescht ass eng Opzeechnung, déi een aktuell hält.

Firwat eng Iwwerlappung d’Routingstabell besiegt

Eng Route ass e Präfix plus en nächsten Hop, an d’Weiderleitung wielt de längste passenden Präfix. Wann zwee Peeren dee selwechten 192.168.1.0/24 behaapten, hält d’Tabell eng eenzeg Entrée dofir, also verléisst den Trafic vu béide Siten duerch dee selwechten Tunnel. Den zweeten Site ass net falsch konfiguréiert; en ass net erreechbar, well deen éischten fir déi selwecht Adressen äntwert. Keng Metrik kann se trennen, well d’Match geschitt, ier Metriken consultéiert ginn.

De Feeler ass asymmetresch a liicht falsch ze liesen. Hosts um Site A erreechen de Gateway an e puer Servicer, wärend d’Hosts vum Site B näischt äntweren, an de Log weist en gesonde Tunnel a béide Richtungen. Dëst Muster ass eng Adresskollisioun an net e Feeler an der Authentifikatioun oder Firewall, an et ze bestätegen brauch een Tabellen-Dump verglach mam Inventar.

Dimensionéiert de Client-Pool an d’Site-Beräicher bewosst

E VPN-Client-Pool ass e Beräich, aus deem de Gateway eng Adress op eemol vergi, also begrenzt seng Gréisst d’Gleichzäitegkeet. En /24 hält 254 benotzbar Adressen, wat generéis fir eng kleng Equipe an enk fir eng Filial ass, déi Containeren bedreift; en /22 kascht näischt extra bannent dem private Raum an eliminéiert d’Diskussioun. Hält de Pool zesummenhängend a fräi vun all Site-LAN, sou datt d’Zesummefaassungsroute Richtung Clienten ni e Site verschléckt. Reservéiert de Beräich och wärend de Pool eidel ass, well en net opgeschriwwene Beräich deen ass, deen den nächsten Ingenieur verdeelt.

Siten kréien Beräicher, déi fir erwaart Hosts plus Wuesstem dimensionéiert sinn, ausgeriicht op enger Grenz, déi sech propper zesummefasse léisst. Bewosst Lücken tëschent Verdeelungen kaschten näischt a kafen Plaz fir méi spéit Aggregatioun.

Dann iwwerpréift d’Richtung, déi d’Leit vergiessen: de Wee zréck. All Site-Router brauch eng Route zum Client-Pool, an de Konzentrator brauch eng Route zu all Site-Präfix, deen en zerwéiert. Eng propper Präfixstabell ouni Wee zréck zum Pool ass nach ëmmer en gebrochene Design, an d’Symptom ass eng eenzeg Richtungsverbindung, déi näischt äntwert. Hält béid Richtungen an der selwechter Tabell a revidéiert se, wann ëmmer e Site derbäikënnt.

Iwwersetzung an Neinummeréierung léisen ënnerschiddlech Probleemer

Wann eng Iwwerlappung schonn existéiert, ginn et zwou éierlech Optiounen an eng onéierlech. Neinummeréierung hëlt d’Kollisioun permanent ewech a kascht eng Maintenance-Fënster plus all haart kodéiert Adress, déi dir vergiess hutt. Adressiwwersetzung mappt de private Beräich vun enger Säit an en anere Beräich um Tunnelrand, wat béid Site onberéiert léisst, awer Zoustand bäisetzt, Protokoller brécht, déi Adressen abannen, an d’Logs schwéier liesbar mécht. Déi onéierlech Optioun ass eng Host-Route zu engem eenzegen Server, déi een Test besteet an alles anescht verseeft.

Wielt no Kontroll a Liewensdauer. E Site, deen dir besëtzt an deen dir plangen kënnt, gehéiert op de Neinummeréierungswee; en Partner-Netzwierk, deen dir net kënnt beréieren an dat fir eng eenzeg Applikatioun benotzt gëtt, ass e Kandidat fir Iwwersetzung mat enger dokumentéierter Map. Schreift déi Map op, well eng Iwwersetzung, déi nëmmen an enger Konfiguratiounsdatei existéiert, verschwënnt dee Moment, wou d’Datei ersat gëtt.

Test vun der wäiter Säit, ier dir ausrullt

Test vun engem Netzwierk, dat de Gateway net hostet, well de Gateway säin eegene LAN déi meescht Routingfeeler verstoppt. Verbënnt e Client hannert engem gewéinlechen Heemrouter a erreecht dann e Service op all Site an een bannent dem Client-Pool. Test och déi ëmgedréit Richtung, vun engem Site-Host zum Client, well Weeër zréck onofhängeg verseeën. En Test, deen nëmmen de Gateway pingt, beweist, datt den Tunnel steet, an näischt méi.

Hält Beräicher, Proprietären an Iwwersetzungs-Maps an enger gemeinsamer Opzeechnung, déi de nächsten Site liese wäert, ier en eppes verdeelt. Revidéiert se, wann e Site derbäikënnt, a behandelt en net dokumentéierte Beräich als Defekt an net als Iwwerraschung.

D’Opzeechnung ass d’Resultat. E Plang, deen an dräi Leit hirem Gediechtnes lieft, verseeft fir d’éischt Kéier, wann ee vun hinnen an der Vakanz ass, an eng Iwwerlappung, déi a Produktioun fonnt gëtt, kascht méi wéi d’Tabell kascht hätt.