Домот и канцеларијата и двете користат 192.168.1.x: што сега?

Поминете низ четири проверки: на која адреса името се разрешува, кој префикс го користи локалната мрежа, која рута јадрото ја избира за таа дестинација и што одговара на далечниот крај. Најавувањето на VPN не е една од нив, зашто завршува без оглед на тоа која мрежа победува. Направете ги проверките по ред и преклопувањето ќе стане видливо на вториот чекор, а не на четвртиот.

Успешно најавување вели дека тунелот е подигнат; не вели ништо за тоа каде покажува одредена адреса.

Една адреса, две машини

Домаќинот избира пат од својата табела за рутирање и правилата за политика, користејќи ја адресата на дестинацијата. Ништо не му кажува дека барањето до скокот 192.168.1.20 е наменето за канцеларискиот сервер, а не за уред во соседната соба. Кога двете мрежи се во истиот приватен опсег, победува најспецифичната рута и сето останато зависи од тоа кој запис повторното поврзување случајно го инсталирало. Ништо во самата адреса не ја носи таа разлика.

ip route get 192.168.1.20

Тоа пребарување го именува интерфејсот и следниот скок што ги избрало јадрото, што е втората проверка во списокот. Споредете ги локалниот и далечниот префикс пред да направите нешто друго. Ако локалната LAN е 192.168.1.0/24 и далечната локација е исто така 192.168.1.0/24, преклопувањето е наодот и ниедна опција на клиентот не го поправа.

Пренумерирајте ја страната што ја контролирате

Личниот рутер обично е полесната страна за преместување. Изберете опсег што не се судира со далечните мрежи што навистина ги користите и имајте на ум дека ни 10.x.x.x не е автоматски слободен, бидејќи многу локации го користат. Планирајте ја промената: DHCP закупите, резервираните адреси, редиците за печатење и сето со тврдо кодирана адреса бараат внимание. Направете го пренумерирањето во прозорец кога можете да го вратите рутерот без VPN.

Проверете го списокот на далечни префикси прво, а не потоа. Изборот на нов опсег што се судира со друга канцелариска локација го создава истиот проблем со повеќе вложен труд.

Кога ниту една страна не може да се промени

Ако ниту една од двете мрежи не може да се пренумерира, останатите опции живеат на серверот. Портата може да преведе далечна мрежа во друга подмрежа за VPN клиентите, користејќи NAT заснован на политика или двонасочна варијанта, така што клиентот гледа единствена адреса. Тоа е дизајн на порта, а не прекинувач што го нуди секој десктоп клиент, и менува која адреса ја пишуваат корисниците и кои имиња мора да се совпаднат. Рута копирана од форум не може да разликува две идентични дестинации.

Приватните опсези на адреси остануваат приватни; проблемот е повторната употреба, не самите опсези.

Докажете која машина одговорила

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

По секоја промена тестирајте го канцеларискиот ресурс и локалните уреди заедно. Ако познат домашен уред одговара таму каде што треба да биде канцеларискиот сервер, или TLS сертификатот го именува погрешниот хост, запрете и утврдете ја дестинацијата пред да продолжите. Добивањето одговор од таа адреса не потврдува која машина го испратила. Проверката на субјектот на сертификатот е еден од малкуте сигурни сигнали достапни во тој момент.

Не ги заменувајте приватните адреси на канцеларијата со произволни јавни адреси што не ги контролирате. Тоа преклопувањето го заменува со проблем со рутирање и сопственост што е полош и потежок за објаснување.

Забележете го локалниот префикс, далечниот префикс и промената што го решила. Следното преклопување ќе изгледа поинаку, но ќе следи истиот образец.