Mājas un biroja apakštīkli saduras VPN: trīs risinājumi

Jūsu klients ziņo, ka ir savienots un tunelis darbojas, taču biroja failu serveris atbild no kaut kur virtuvē. Abi gali parasti izmanto 192.168.1.0/24, jo ar to nāk patērētāju maršrutētāji, un neviens maršruts neatrisina neskaidrību, kas vienlaikus pastāv abās pusēs. Kļūme var izskatīties kā salauzts tunelis vai salauzts serveris, un tā nav ne viens, ne otrs. Noskaidrojiet, kāda sadursme jums ir, pirms pieskaraties konfigurācijai, jo veidiem ir dažādi risinājumi un tikai viens no tiem ir par maršrutēšanu.

Savienots maršruts pārspēj visu, ko uzspiežat

Resursdators uzskata adresi par vietēju, kad to pārklāj savienots maršruts. Klēpjdatorā, kura saskarne ir 192.168.1.20/24, adrese 192.168.1.50 ir kaimiņš, tāpēc pakete iziet caur mājas saskarni un nekad nesasniedz tuneli.

Maršruta uzspiešana biroja prefiksam neko nemaina, jo šis prefikss jau pastāv kā tieši savienots tīkls. Operētājsistēma turpina atbildēt no savienotā ieraksta, un tas tiek pārbaudīts pirms tunelim kaut ko jautā. Secību varat redzēt pats: ip route get 192.168.1.50 nosauc mājas saskarni, nevis tuneli. Pretējais gals atspoguļo problēmu, jo arī biroja maršrutētājs uzskata, ka klēpjdatora mājas diapazons pieder tam.

Klusās sadursmes aiz acīmredzamās

Ne katrs gadījums ir maršrutēšanas lēmums. Mājas DHCP noma var nonākt tieši uz adresi, kas ir biroja serverim, un tad klients runā pats ar sevi, kamēr tunelis neko nenes.

Nosaukumi saduras tāpat. Divas mašīnas, kurām ir viens datora nosaukums, salauž uz nosaukumiem balstītus rīkus pat tad, ja katra pakete tiek maršrutēta pareizi, un hosts ieraksts, kas norāda uz biroja adresi, neizdodas, ja vietējai mašīnai jau pieder šis nosaukums, jo vietējā izšķiršana uzvar. Pārdēvējiet vietējo mašīnu vai izmantojiet pilnībā kvalificētu nosaukumu, nevis rediģējiet hosts.

Hipervizori pievieno trešo gadījumu. Tikai resursdatora adapteris parasti atrodas uz 192.168.56.0/24, kas var sadurties ar uzņēmuma diapazonu, par kuru neviens neatceras, ka tas tiek izmantots.

Pārnumurējiet pusi, kas pieder jums

Pārnumurēšana novērš neskaidrību, nevis no tās izvairās, un mājas birojā tā ir puse, kas pieder jums. Izvēlieties kaut ko tādu, kas nekur citur neparādīsies, un pirms maršrutētāja aizskaršanas uzskaitiet katru ierīci ar statisku adresi.

10.0.0.0/8 un 172.16.0.0/12 ir ierastie kandidāti. Programmaturas rūpnīcas iestatījumi, 192.168.0.0/24 un 192.168.1.0/24, ir tieši tas, kas jāatstāj.

Biroja pārnumurēšana reti tiek izskatīta, un mājas pārnumurēšana izmaksā vakaru, lai no jauna pievienotu printerus un kontaktdakšas. Tomēr tas ir lētāk nekā apvedceļš, kas atkārtojas katrā uzņēmuma klēpjdatorā.

Publicējiet diapazonu, kas nevar sadurties

Kur biroja diapazonam jāpaliek, padariet tuneļa pusi grūtāk saduramu. Klientu kopas izgriešana kā mazs prefikss tā vietā, lai aizņemtos veselu /24, dod konkrētu maršrutu, nevis plašu.

Ja vārteja var tulkot, publicējiet biroja apakštīklu zem aizstājvārda diapazona, lai klienta galamērķis nevarētu iekrist tā paša LAN. Vietnes-uz-vietni dizains var dot katrai vietnei savu aizstājvārdu, kas divus klientus ar identisku numurēšanu notur atšķiramus.

Tulkošana nav bez maksas. Tai jādarbojas abos virzienos un jāaptver avota adrese un galamērķis, un lietojumprogrammas, kas adreses ieraksta savā kravā, to pilnībā ignorēs. Tāpēc tas ir risinājums, kad pārnumurēšana nav iespējama un klientu ir maz.

Izvēlieties pēc tā, ko varat mainīt

Viens vai divi klēpjdatori mājās: pārnumurējiet mājas LAN. Pārvaldīts birojs, kas nevar pārnumurēt: aizstājvārda tulkošana vārtejā. Atkārtota numurēšana klientu vietnēs: aizstājvārdi katrai vietnei, vienreiz plānoti. Kad neizdodas tikai uz nosaukumiem balstīti rīki, uzskatiet to par nosaukumu sadursmi, nevis maršrutēšanas kļūmi.

Lai ko izvēlētos, pārbaudiet to pret adresi, kas pastāv tikai pretējā pusē. Savu maršrutētāju pingot neko nepasaka par to, kurš tīkls atbildēja.