Домашните и канцелариските подмрежи се судираат преку VPN: три решенија

Вашиот клиент известува дека е поврзан и тунелот е кренат, но серверот за датотеки во канцеларијата одговара од некаде во кујната. Двата краја обично користат 192.168.1.0/24 бидејќи така доаѓаат потрошувачките рутери, и ниту еден маршрут не решава двосмисленост што постои на двете страни истовремено. Дефектот може да изгледа како скршен тунел или скршен сервер, а не е ниту едното. Утврдете кој судир го имате пред да допрете конфигурација, бидејќи видовите имаат различни решенија и само едно од нив е за рутирање.

Поврзан маршрут победува сѐ што ќе турнете

Домаќин го смета адресата за локална секогаш кога ја покрива поврзан маршрут. На преносен компјутер чиј интерфејс е 192.168.1.20/24, адресата 192.168.1.50 е сосед, па пакетот излегува низ домашниот интерфејс и никогаш не стигнува до тунелот.

Турнувањето маршрут за канцеларискиот префикс не менува ништо, бидејќи тој префикс веќе постои како директно поврзана мрежа. Оперативниот систем продолжува да одговара од поврзаниот запис, и тој се проверува пред тунелот воопшто да биде прашан. Редоследот можете сами да го видите: ip route get 192.168.1.50 го именува домашниот интерфејс, а не тунелот. Спротивниот крај го одразува проблемот, бидејќи канцеларискиот рутер исто така верува дека домашниот опсег на преносниот компјутер му припаѓа.

Тивки судири надвор од очигледниот

Не секој случај е одлука за рутирање. Домашен DHCP закуп може да падне точно на адресата што ја држи канцеларискиот сервер, и тогаш клиентот разговара сам со себе додека тунелот не пренесува ништо.

Имињата се судираат на ист начин. Две машини што делат исто име на компјутер ги кршат алатките засновани на имиња дури и кога секој пакет е правилно рутиран, а записот hosts што покажува на канцелариската адреса не успева кога локалната машина веќе го има тоа име, бидејќи локалното решавање победува. Преименувајте ја локалната машина или користете целосно квалификувано име наместо да го уредувате hosts.

Хипервизорите додаваат трет случај. Адаптерот само за домаќин обично седи на 192.168.56.0/24, што може да се судри со корпоративен опсег за кој никој не памети дека е во употреба.

Пренумерирајте ја страната што ја поседувате

Пренумерирањето ја отстранува двосмисленоста наместо да ја избегнува, а во домашна канцеларија тоа е страната што ја поседувате. Изберете нешто што нема да се појави на друго место и наведете го секој уред со статична адреса пред да го допрете рутерот.

10.0.0.0/8 и 172.16.0.0/12 се вообичаените кандидати. Фабричките поставки на вградениот софтвер, 192.168.0.0/24 и 192.168.1.0/24, се токму она што треба да се остави.

Пренумерирањето на канцеларијата ретко е на маса, а домашното пренумерирање чини една вечер за повторно поврзување на печатачи и приклучоци. Сепак е сѐ уште поевтино од заобиколно решение што се повторува на секој преносен компјутер во компанијата.

Објавете опсег што не може да се судри

Каде канцеларискиот опсег мора да остане, направете ја страната на тунелот потешко судрива. Отсекување на клиентскиот базен како мал префикс наместо позајмување цел /24 дава конкретен маршрут, а не широк.

Ако портата може да преведува, објавете ја канцелариската подмрежа под опсег на псевдоним, за да не може одредиштето на клиентот да падне во неговиот сопствен LAN. Дизајнот од локација до локација може да и даде на секоја локација свој псевдоним, што држат два клиенти со идентично нумерирање различни.

Преводот не е бесплатен. Мора да работи во двете насоки и да ги покрие изворната адреса и одредиштето, а апликациите што адресите ги пишуваат во сопствениот товар целосно ќе го игнорираат. Затоа е тој одговорот кога пренумерирањето е невозможно, а клиентите се малку.

Изберете според тоа што можете да го смените

Еден или два преносни компјутери дома: пренумерирајте го домашниот LAN. Управувана канцеларија што не може да пренумери: превод на псевдоним на портата. Повторливо нумерирање низ клиентски локации: псевдоними по локација, планирани еднаш. Кога не успеваат само алатките засновани на имиња, третирајте го како судир на имиња, а не како дефект во рутирањето.

Што и да изберете, тестирајте го против адреса што постои само на спротивната страна. Пингувањето на сопствениот рутер не кажува ништо за тоа која мрежа одговорила.