Heem a Büro benotzen allebéid 192.168.1.x: wat elo?

Maacht véier Kontrollen: op wéi eng Adress den Numm sech opléist, wéi ee Prefix d’lokalt Netzwierk benotzt, wéi eng Route de Kernel fir dat Zil wielt, a wat um wäiten Enn äntwert. D’VPN-Anmeldung ass keng dovun, well se ofgeschloss gëtt, egal wéi ee Netzwierk gewënnt. Maacht d’Kontrollen an der Rei, an d’Iwwerlappung gëtt beim zweete Schrëtt siichtbar an net beim véierten.

Eng erfollegräich Anmeldung seet, datt den Tunnel steet; si seet näischt doriwwer, wouhin eng bestëmmten Adress weist.

Eng Adress, zwee Maschinnen

En Host wielt e Wee aus senger Routingtabell a senge Politikregelen, op Basis vun der Ziladress. Näischt seet him, datt eng Ufro op den Hop 192.168.1.20 fir de Büroserver geduecht ass an net fir en Apparat am Nopeschzëmmer. Wann béid Netzwierker am selwechte private Beräich sinn, gewënnt déi spezifeschst Route an alles anescht hänkt dovun of, wéi een Andro en Neiverbindung zoufälleg installéiert huet. Näischt an der Adress selwer dréit dësen Ënnerscheed.

ip route get 192.168.1.20

Déi Recherche nennt d’Interface an den nächsten Hop, déi de Kernel gewielt huet, an dat ass déi zweet Kontroll an der Lëscht. Vergläicht déi lokal an déi wäit Prefixe, ier Dir eppes anescht maacht. Wann de lokalen LAN 192.168.1.0/24 ass an de wäite Site och 192.168.1.0/24, dann ass d’Iwwerlappung de Befund, a keng Clientoptioun reparéiert se.

Numeréiert déi Säit ëm, déi Dir kontrolléiert

E perséinleche Router ass meeschtens déi méi einfach Säit ze verréckelen. Wielt e Beräich, dee net mat de wäite Netzwierker kollidéiert, déi Dir tatsächlech benotzt, a bedenkt, datt och 10.x.x.x net automatesch fräi ass, well vill Site en benotzen. Plangt d’Ännerung: DHCP-Leasen, reservéiert Adressen, Dréckerwäertechlaangen an alles mat enger haard kodéierter Adress brauche Opmierksamkeet. Maacht d’Ëmnumeréierung an engem Zäitfenster, wou Dir de Router ouni de VPN kaaf erëmkréien.

Kuckt d’Lëscht vun de wäite Prefixen als éischt un, net duerno. En neit Beräich ze wielen, dee mat engem anere Bürosite kollidéiert, schaaft dee selwechte Problem mat méi investéierter Aarbecht.

Wann keng Säit ka geännert ginn

Wann keent vun den zwou Netzwierker ëmnumeréiert ka ginn, liewen déi reschtlech Optiounen um Server. En Gateway kann en wäit Netzwierk fir VPN-Cliente an en anert Subnet iwwersetzen, mat politikbaséiertem NAT oder enger bidirektionaler Variant, sou datt de Client eng eenzegaarteg Adress gesäit. Dat ass en Gateway-Design an net en Ëmschalter, deen all Desktop-Client ubitt, an et ännert, wéi eng Adress d’Benotzer antippen a wéi eng Nimm musse passen. Eng Route, déi aus engem Forum kopéiert gouf, kann zwee identesch Ziler net ënnerscheeden.

Privat Adressberäicher bleiwen privat; de Problem ass d’Wiederverwendung, net d’Beräicher selwer.

Beweist, wéi eng Maschinn geäntwert huet

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Test no all Ännerung de Büroressource an déi lokal Apparater zesummen. Wann en vertraute Heemapparat do äntwert, wou de Büroserver soll sinn, oder den TLS-Zertifikat den falschen Host nennt, stoppt an identifizéiert d’Zil, ier Dir weidermaacht. Eng Äntwert vun där Adress ze kréien beweist net, wéi eng Maschinn se geschéckt huet. Den Thema vum Zertifikat ze kontrolléieren ass ee vun de wéinege verléisslechen Signaler, déi zu deem Zäitpunkt verfügbar sinn.

Ersetzt d’privat Adressen vum Büro net duerch willkürlech ëffentlech Adressen, déi Dir net kontrolléiert. Dat tauscht eng Iwwerlappung géint e Routing- an Eegentumsproblem, dee méi schlëmm an méi schwéier z’erklären ass.

Notéiert de lokale Prefix, de wäite Prefix an d’Ännerung, déi et geléist huet. Déi nächst Iwwerlappung wäert anescht ausgesinn, awer deem selwechte Muster follegen.