Ниту една рута не го поправа VPN базенот што се преклопува со вашиот LAN

Апликацијата тврди дека тунелот е здрав, а сепак половина од одредиштата што ви требаат никогаш не одговараат. Рефлексот е да додадете рута или да намалите метрика, и токму тој рефлекс е митот што треба прво да се убие. Кога сопствениот LAN на клиентот и базенот на тунелот бараат исти префикс, табелата за рутирање држи два неспоиви факти, и ниту стандардната рута ниту метриката не ги решаваат. Поправката е одлука за адресирање, и никакво уредување на рути не ја заменува.

Зошто дополнителна рута не може да подели еден префикс

Рутата не може да раздели две барања на еден префикс, затоа разумниот чекор е да престанете да ја барате вистинската линија на рута. Стекот нема да постави идентичен префикс пред поврзаната рута, а поспецифичен запис ја фаќа адресата, но го прави локалниот домаќин што ја поседува недостапен. Она што изгледа како проблем со рутирањето е судир на адресирање, и двете поправки менуваат адреси, а не рути. Проверете го ова тврдење на вашата машина пред да го прифатите.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Прашајте го системот за една адреса и забележете кој интерфејс го именува. Linux, macOS и Windows одговараат со пребарување само за читање што го известува избраниот интерфејс и следниот скок без да пренесе нешто. Кога одговорот покажува на физичкиот адаптер додека тунелот е подигнат, јадрото ја третира адресата како онаа на врската, а не како нешто што тунелот би можел да го носи.

Ставете го префиксот што го доделил провајдерот до тој што го служи домашниот рутер и споредете ги како низи. Точното совпаѓање е јасниот случај, а поширокиот базен на провајдерот што ја содржи домашната подмрежа пропаѓа исто, само полесно се пропушта. Два префикса што само изгледаат слично не се судир, затоа запишете ги двата пред да промените нешто.

Прочитајте го базенот што клиентот навистина го доби

Читајте што примил клиентот, а не маркетинг страницата на провајдерот. Зголемете ја деталноста на дневникот на OpenVPN клиент и рутите што ги турка серверот ќе се појават во него, откривајќи ги префиксите на тунелот; на други места базенот се гледа во деталите за врската или на самиот адаптер. Побарајте од провајдерот целосен список на приватните опсези што ги користи, бидејќи една /24 денес може да биде две утре. Избегнувањето на вообичаените RFC 1918 блокови не е исто како избегнување на распределбата што навистина ви е дадена.

Базенот може и да се намали или да се премести меѓу региони, затоа списокот бара датум и одговорен. Секој одговор на провајдерот постар од вашата последна промена на планот третирајте го како претпоставка, а не како факт. Прашајте повторно пред да се обврзете на опсег, и чувајте го одговорот со мрежните белешки за следниот човек да го наследи доказот.

Пренумерирањето е поправката што можете да ја направите

Ако VPN серверот не е ваш за да го менувате, преместувањето на домашниот LAN е единствената достапна поправка, и тоа е вообичаената состојба со комерцијален провајдер. Изберете опсег надвор од базенот на провајдерот и надвор од опсезите што може да ви требаат подоцна, и проверете го против секоја друга локација до која стигнувате преку тунел. Очекувајте краток прекин и подолга опашка од заборавени уреди: уред што се уште ја држи старата адреса изгледа дека работи се додека не му треба портата.

1. Прво попис: сопствената адреса на рутерот, опсегот DHCP, резервациите, пренасочувањата на порти и секој уред чија адреса е внесена рачно.
2. Потоа сменете го LAN префиксот на рутерот и опсегот DHCP заедно во прозорец за одржување, и обновете ги жичните закупи пред безжичните.
3. Следно, исправете ги статичните адреси: печатачи, мрежно складиште, се со тврдо впишана порта.
4. На крајот, повторно поврзете го VPN клиентот и потврдете дека адресата на тунелот веќе не се судира со LAN.

Поминете ги адресите во тој редослед, а не сите одеднаш, и оставете го стариот опсег документиран извесно време за да биде препознатлив застарениот уред, а не мистериозен. Уред што никогаш не обновува се објавува со тоа што не стигнува до портата, што е далеку подобра трага од повик до поддршка. Ако рутерот издава закупи подолги од ден, скратете ги за времетраењето на прозорецот.

Што може и што не може еден псевдоним

Кога серверот е ваш, преведувањето адреси на клиентот може да го открие далечниот префикс во слободен локален опсег, така што истиот домаќин одговара на втора адреса. Заедничкиот OpenVPN го прави тоа со client-nat, и таа директива е специфична за тој клиент, ја нема во комерцијалните и мобилните клиенти со кои обично се споредува. Поставката бара рута што одговара на преводот, слободен опсег за псевдонимот и сервер подготвен да одговори на непреведената адреса на клиентот. Ништо од тоа не помага кога клиентот припаѓа на управуван провајдер што не можете да го конфигурирате.

Кога промената ќе стапи на сила, стигнете до локален и далечен домаќин прво по адреса, а потоа по име, забележувајќи ја рутата што системот ја избира секој пат. Името се уште може да се реши во стариот опсег, затоа адресите и имињата заслужуваат независни проверки. Рестартирајте еден клиент и еден уред на страната на серверот ако некој од нив останал вклучен во текот на промената, бидејќи кешираните записи за соседи живеат подолго од уредувањето.

Запишете ги префиксите на кои се задржавте таму каде што луѓето навистина гледаат: мрежните белешки, полето за коментар на рутерот, страницата за запознавање. Некој повторно ќе избере 192.168.1.0/24, и судирот ќе се врати со него.