Keng Route reparéiert e VPN-Pool, deen Iech mat Ärem LAN iwwerlappt

D'App behaapt, den Tunnel wier gesond, an trotzdem äntwert d'Halschecht vun den Destinatiounen, déi Dir braucht, ni. De Reflex ass eng Route bäizesetzen oder eng Metrik erofzesetzen, an dee Reflex ass just de Mythos, deen een als éischt soll ëmbréngen. Wann de Client säin eegene LAN an den Tunnel-Pool dee selwechte Prefix beusproochen, hält d'Routetabell zwee net vereinbar Fakten, an weder eng Standardroute nach eng Metrik léist se. D'Reparatur ass eng Adresséierungsentscheedung, an et gëtt keng Routenännerung, déi se ersetzt.

Firwat eng zousätzlech Route ee Prefix net deelen kann

Eng Route kann zwee Uspréch op ee Prefix net trennen, dofir ass et verstänneg, opzehalen déi richteg Routenzeil ze sichen. De Stack setzt keen identesche Prefix virun d'verbonne Route, an en méi spezifeschen Agang fänkt d'Adress, mécht awer den lokalen Host, deen se huet, onerreechbar. Wat wéi e Routingproblem ausgesäit, ass eng Adresskollisioun, a béid Reparatüre veränneren Adressen amplaz Routen. Test d'Behaaptung op Ärer eege Maschinn, ier Dir se akzeptéiert.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Frot de System no enger eenzeger Adress a mierkt, wéi eng Interface et nennt. Linux, macOS a Windows äntweren all mat enger Lies-nëmme-Sich, déi déi gewielten Interface an den nächsten Hop mëttelt, ouni eppes ze schécken. Wann d'Äntwert op den physeschen Adapter weist, wärend den Tunnel uewen ass, behandelt de Kernel d'Adress als on-link an net als eppes, wat den Tunnel kéint droen.

Setz de Prefix, deen den Ubeter ginn huet, nieft deen, dee den Heemrouter servéiert, a vergläich se als Stréng. Eng exakt Iwwerenee wier de kloeren Fall, an e breede Ubeter-Pool mat dem Heem-Subnetz dran fält genee esou, just ass et méi einfach ze iwwersinn. Zwee Prefixen, déi just ähnlech ausgesinn, sinn eng Kollisioun, also schreift béid op, ier Dir eppes ännert.

Liest de Pool, deen de Client tatsächlech krut

Liest, wat de Client kritt huet, net d'Marketingssäit vum Ubeter. Setzt d'Ausféierlechkeet vum Log vun engem OpenVPN-Client erop, an d'Routen, déi de Server dréckt, erschéngen doranner a weisen d'Tunnel-Prefixen; anerewäerts ass de Pool an den Verbindungsdetailer oder um Adapter selwer ze gesinn. Frot den Ubeter no der kompletter Lëscht vun de private Beräicher, déi hie benotzt, well een eenzegen /24 haut kënnen muer zwee sinn. Déi üblech RFC 1918-Bléck ze meide ass net datselwecht wéi déi Zoudeelung ze meiden, déi Dir tatsächlech kritt hutt.

E Pool kann och schrumpfen oder tëscht Regiounen ëmzidden, dofir brauch d'Lëscht en Datum an en Owner. Behandelt all Äntwert vum Ubeter, déi méi al ass wéi Är lescht Planännerung, als Vermutung an net als Fakt. Frot nach eng Kéier, ier Dir Iech op e Beräich festleet, a behält d'Äntwert bei den Netzwierk-Notizen, sou datt deen Nächsten de Beweis ierft.

D'Ëmnummeréierung ass d'Reparatur, déi Dir maache kënnt

Wann den VPN-Server net Ären ass, fir en z'änneren, ass de Stot-LAN ze verréckelen déi eenzeg verfügbar Reparatur, an dat ass déi gewéinlech Situatioun bei engem kommerziellen Ubeter. Wielt ee Beräich baussent dem Ubeter-Pool a baussent de Beräicher, déi Dir spéider kéint brauchen, a kontrolléiert en géint all anere Site, deen Dir iwwer en Tunnel erreecht. Erwaart eng kuerz Ënnerbriechung an en längeren Schwanz u vergiessenen Apparater: ee mat der aler Adress gesäit aus wéi wann et funktionéiert, bis et de Gateway brauch.

1. Als éischt eng Inventur: dem Router seng eege Adress, den DHCP-Beräich, Reservatiounen, Portweiderleitungen an all Apparat, deem seng Adress vun Hand getippt gouf.
2. Dann ännert den LAN-Prefix vum Router an den DHCP-Beräich zesummen an engem Wartungsfënster, an erneiert d'Kabel-Louen virun deene vu Funk.
3. Duerno korrigéiert d'statesch Adressen: Drécker, Netzwierkspäicher, alles mat engem fest programméierte Gateway.
4. Zum Schluss verbënnt de VPN-Client erëm a bestätegt, datt d'Tunneladress net méi mam LAN kollidéiert.

Schafft d'Adressen an där Reihenfolg duerch an net all mateneen, a loosst den ale Beräich eng Zäit dokumentéiert, sou datt en iwwerhollenen Apparat erëmzefannen ass amplaz mysteriéis. En Apparat, dee ni erneiert, mellt sech duerch en Net-Erreechen vum Gateway, wat e vill bessere Hiweis ass wéi en Uruff un den Support. Wann de Router Loue méi laang wéi en Dag gëtt, kuerzt se fir d'Dauer vum Fënster.

Wat en Alias kann an net kann

Wann de Server Ären ass, kann d'Iwwersetzung vun Adressen um Client de wäite Prefix an engem fräie lokale Beräich weisen, sou datt dee selwechten Host op enger zweeter Adress äntwert. Communautéits-OpenVPN mécht dat mat client-nat, an där Direktive ass spezifesch fir deen Client, feelt an de kommerziellen a mobilen Clienten, mat deenen ee se normalerweis vergläicht. D'Arrangement brauch eng Route, déi der Iwwersetzung entsprécht, ee fräie Beräich fir den Alias an ee Server, deen bereet ass, dem Client seng net iwwersat Adress ze äntweren. Nais vun deem hëlleft, wann de Client zu engem verwaltete Ubeter gehéiert, deen Dir net konfiguréiere kënnt.

Soubal d'Ännerung gëllt, erreecht ee lokalen an ee wäiten Host fir d'éischt iwwer d'Adress an dann iwwer den Numm, an notéiert d'Route, déi de System all Kéier wielt. En Numm kann nach ëmmer an den ale Beräich opgeléist ginn, dofir verdéngen Adressen an Nimm onofhängeg Kontrollen. Startt een Client an een Apparat op der Serversäit nei, wann ee vun deenen zwee duerch d'Ännerung u bleiwt, well gecachte Noper-Agäng méi laang liewen wéi d'Ännerung.

Schreift d'Prefixen, op déi Dir Iech eens ginn sidd, do wou d'Leit wierklech kucken: d'Netzwierk-Notizen, dem Router säin eegent Kommentarfeld, d'Introduktiounssäit. Et wäert een nach eng Kéier 192.168.1.0/24 wielen, an d'Kollisioun kënnt mat him zréck.