Namų ir biuro potinkliai susiduria per VPN: trys sprendimai

Jūsų klientas praneša, kad prisijungta ir tunelis veikia, tačiau biuro failų serveris atsako iš kažkur virtuvėje. Abu galai paprastai naudoja 192.168.1.0/24, nes su tuo tiekiami vartotojiški maršrutizatoriai, ir joks maršrutas neišsprendžia neapibrėžtumo, kuris vienu metu egzistuoja abiejose pusėse. Gedimas gali atrodyti kaip sulūžęs tunelis arba sulūžęs serveris, o tai nėra nė viena. Nustatykite, kokia sankirta turite, prieš liesdami konfigūraciją, nes tipai turi skirtingus sprendimus ir tik vienas jų yra apie maršrutizavimą.

Prijungtas maršrutas įveikia viską, ką stumiate

Mazgas laiko adresą vietiniu, kai jį apima prijungtas maršrutas. Nešiojamajame kompiuteryje, kurio sąsaja yra 192.168.1.20/24, adresas 192.168.1.50 yra kaimynas, todėl paketas išeina per namų sąsają ir niekada nepasiekia tunelio.

Maršruto biuro priešdėliui stūmimas nieko nekeičia, nes tas priešdėlis jau egzistuoja kaip tiesiogiai prijungtas tinklas. Operacinė sistema toliau atsako iš prijungto įrašo, ir jis tikrinamas prieš ko nors klausiant tunelio. Tvarką galite pamatyti patys: ip route get 192.168.1.50 nurodo namų sąsają, o ne tunelį. Priešingas galas atspindi problemą, nes biuro maršrutizatorius taip pat tiki, kad nešiojamojo kompiuterio namų diapazonas priklauso jam.

Tylūs susidūrimai už akivaizdaus

Ne kiekvienas atvejis yra maršrutizavimo sprendimas. Namų DHCP nuoma gali patekti tiksliai į adresą, kurį turi biuro serveris, ir tada klientas kalba pats su savimi, o tunelis nieko neneša.

Vardai susiduria taip pat. Du kompiuteriai, turintys tą patį kompiuterio vardą, sugadina vardais pagrįstus įrankius net tada, kai kiekvienas paketas maršrutizuojamas teisingai, o hosts įrašas, nukreiptas į biuro adresą, nepavyksta, kai vietinis kompiuteris jau turi tą vardą, nes vietinis sprendimas laimi. Pervadinkite vietinį kompiuterį arba naudokite visiškai kvalifikuotą vardą, o ne redaguokite hosts.

Hipervizoriai prideda trečią atvejį. Tik prieglobos adapteris paprastai yra 192.168.56.0/24, kuris gali susidurti su įmonės diapazonu, kurio niekas neprisimena, kad jis naudojamas.

Pernumeruokite pusę, kurią valdote

Pernumeravimas pašalina neapibrėžtumą, o ne jo išvengia, ir namų biure tai yra pusė, kurią valdote. Pasirinkite ką nors, kas niekur kitur nepasirodys, ir prieš liesdami maršrutizatorių surašykite kiekvieną įrenginį, turintį statinį adresą.

10.0.0.0/8 ir 172.16.0.0/12 yra įprasti kandidatai. Programinės įrangos gamykliniai nustatymai, 192.168.0.0/24 ir 192.168.1.0/24, yra būtent tai, ką reikia palikti.

Biuro pernumeravimas retai svarstomas, o namų pernumeravimas kainuoja vakarą, skirtą spausdintuvams ir kištukams vėl prijungti. Vis dėlto tai pigiau nei apeities sprendimas, kartojamas kiekviename įmonės nešiojamajame kompiuteryje.

Paskelbkite diapazoną, kuris negali susidurti

Kur biuro diapazonas turi likti, padarykite tunelio pusę sunkiau susiduriančią. Klientų grupės išskyrimas kaip mažas priešdėlis užuot skolinus visą /24, suteikia konkretų maršrutą, o ne platų.

Jei tarpinė gali versti, paskelbkite biuro potinklį po alias diapazonu, kad kliento paskirties vieta negalėtų patekti į jo paties LAN. Svetainės į svetainę dizainas gali suteikti kiekvienai svetainei savo alias, o tai leidžia atskirti du klientus su identišku numeravimu.

Vertimas nėra nemokamas. Jis turi veikti abiem kryptimis ir apimti šaltinio adresą bei paskirties vietą, o programos, kurios įrašo adresus į savo turinį, visiškai jį ignoruos. Todėl tai yra atsakymas, kai pernumeruoti neįmanoma, o klientų nedaug.

Rinkitės pagal tai, ką galite pakeisti

Vienas ar du nešiojamieji namuose: pernumeruokite namų LAN. Valdomas biuras, kuris negali pernumeruoti: alias vertimas tarpinėje. Pasikartojantis numeravimas klientų svetainėse: alias kiekvienai svetainei, suplanuoti vieną kartą. Kai nepavyksta tik vardais pagrįsti įrankiai, traktuokite tai kaip vardų susidūrimą, o ne maršrutizavimo gedimą.

Kad ir ką pasirinktumėte, išbandykite su adresu, kuris egzistuoja tik priešingoje pusėje. Savo maršrutizatoriaus pingavimas nieko nesako apie tai, kuris tinklas atsakė.