നിങ്ങളുടെ LAN-മായി ഒത്തുപോകുന്ന VPN പൂൾ ഏതൊരു റൂട്ടും ശരിയാക്കില്ല

ടണൽ പൂളും വീട്ടിലെ LAN-ഉം 192.168.1.0/24 പങ്കിടുമ്പോൾ, പ്രാദേശിക സബ്നെറ്റ് വിജയിക്കുന്നു. നിങ്ങൾ നിയന്ത്രിക്കുന്ന വശം പുനർനമ്പർ ചെയ്യുക, അല്ലെങ്കിൽ ദൂരെയുള്ള ശ്രേണി വിവർത്തനം ചെയ്യുക.

ടണൽ ആരോഗ്യകരമാണെന്ന് ആപ്പ് അവകാശപ്പെടുന്നു, എന്നിട്ടും നിങ്ങൾക്ക് ആവശ്യമുള്ള പകുതി ലക്ഷ്യസ്ഥാനങ്ങൾ ഒരിക്കലും മറുപടി നൽകുന്നില്ല. ആദ്യ പ്രതികരണം ഒരു റൂട്ട് ചേർക്കുകയോ മെട്രിക് കുറയ്ക്കുകയോ ചെയ്യുകയാണ്, ആ പ്രതികരണമാണ് ആദ്യം കൊല്ലേണ്ട മിഥ്യ. ക്ലയന്റിന്റെ സ്വന്തം LAN-ഉം ടണൽ പൂളും ഒരേ പ്രിഫിക്സ് ആവശ്യപ്പെടുമ്പോൾ, റൂട്ടിംഗ് പട്ടിക പരസ്പരവിരുദ്ധമായ രണ്ട് വസ്തുതകൾ വഹിക്കുന്നു, സ്ഥിരസ്ഥിതി റൂട്ടോ മെട്രിക്കോ അവ പരിഹരിക്കുന്നില്ല. പരിഹാരം വിലാസനിർണ്ണയത്തിന്റെ തീരുമാനമാണ്, റൂട്ട് എഡിറ്റിംഗ് അതിന് പകരമാകില്ല.

ഒരു അധിക റൂട്ടിന് ഒരു പ്രിഫിക്സ് വിഭജിക്കാൻ കഴിയാത്തത് എന്തുകൊണ്ട്

ഒരു പ്രിഫിക്സിലുള്ള രണ്ട് അവകാശവാദങ്ങൾ വേർതിരിക്കാൻ റൂട്ടിന് കഴിയില്ല, അതിനാൽ ശരിയായ റൂട്ട് വരി തിരയുന്നത് നിർത്തുകയാണ് വിവേകം. സ്റ്റാക്ക് ഒരേ പ്രിഫിക്സ് ബന്ധിപ്പിച്ച റൂട്ടിന് മുന്നിൽ വയ്ക്കില്ല, കൂടുതൽ നിർദ്ദിഷ്ട എൻട്രി വിലാസം പിടിക്കുന്നു, പക്ഷേ അതുള്ള പ്രാദേശിക ഹോസ്റ്റ് എത്താനാകാത്തതാക്കുന്നു. റൂട്ടിംഗ് പ്രശ്നമായി തോന്നുന്നത് വിലാസ ഏറ്റുമുട്ടലാണ്, രണ്ട് പരിഹാരങ്ങളും റൂട്ടുകളല്ല, വിലാസങ്ങളാണ് മാറ്റുന്നത്. അംഗീകരിക്കുന്നതിന് മുമ്പ് നിങ്ങളുടെ സ്വന്തം യന്ത്രത്തിൽ ഈ വാദം പരിശോധിക്കുക.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

ഒരു വിലാസത്തെക്കുറിച്ച് സിസ്റ്റത്തോട് ചോദിക്കുക, ഏത് ഇന്റർഫേസ് പറയുന്നു എന്ന് ശ്രദ്ധിക്കുക. Linux, macOS, Windows എന്നിവ ഒന്നും അയയ്ക്കാതെ തിരഞ്ഞെടുത്ത ഇന്റർഫേസും അടുത്ത ഹോപ്പും റിപ്പോർട്ട് ചെയ്യുന്ന വായന-മാത്ര തിരയലിലൂടെ ഉത്തരം നൽകുന്നു. ടണൽ ഓണായിരിക്കെ ഉത്തരം ഭൗതിക അഡാപ്റ്ററിലേക്ക് ചൂണ്ടുന്നുവെങ്കിൽ, കർണൽ വിലാസത്തെ ടണലിന് വഹിക്കാവുന്ന ഒന്നായല്ല, ലിങ്കിലുള്ളതായി കണക്കാക്കുന്നു.

ദാതാവ് നൽകിയ പ്രിഫിക്സ് വീട്ടിലെ റൂട്ടർ നൽകുന്ന പ്രിഫിക്സിന് അരികിൽ വച്ച് സ്ട്രിംഗുകളായി താരതമ്യം ചെയ്യുക. കൃത്യമായ പൊരുത്തം വ്യക്തമായ കേസാണ്, വീട്ടിലെ സബ്നെറ്റ് ഉൾക്കൊള്ളുന്ന വിശാല ദാതാവ് പൂളും അതേപോലെ പരാജയപ്പെടുന്നു, പക്ഷേ അത് വിട്ടുപോകാൻ എളുപ്പമാണ്. സമാനമായി തോന്നുന്ന രണ്ട് പ്രിഫിക്സുകൾ ഏറ്റുമുട്ടലല്ല, അതിനാൽ എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് രണ്ടും എഴുതിവയ്ക്കുക.

ക്ലയന്റിന് യഥാർത്ഥത്തിൽ ലഭിച്ച പൂൾ വായിക്കുക

ക്ലയന്റിന് ലഭിച്ചത് വായിക്കുക, ദാതാവിന്റെ മാർക്കറ്റിംഗ് പേജല്ല. OpenVPN ക്ലയന്റിന്റെ ലോഗ് വിശദാംശം കൂട്ടിയാൽ സെർവർ തള്ളുന്ന റൂട്ടുകൾ അതിൽ കാണാം, ടണൽ പ്രിഫിക്സുകൾ വെളിപ്പെടുത്തും; മറ്റിടത്ത് പൂൾ കണക്ഷൻ വിശദാംശങ്ങളിലോ അഡാപ്റ്ററിലോ കാണാം. ദാതാവ് ഉപയോഗിക്കുന്ന എല്ലാ സ്വകാര്യ ശ്രേണികളുടെയും പൂർണ്ണ പട്ടിക ചോദിക്കുക, കാരണം ഇന്നത്തെ ഒരു /24 നാളെ രണ്ടാകാം. സാധാരണ RFC 1918 ബ്ലോക്കുകൾ ഒഴിവാക്കുന്നത് നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ നൽകിയ അനുവദനം ഒഴിവാക്കുന്നതിന് തുല്യമല്ല.

പൂൾ ചുരുങ്ങാം, അല്ലെങ്കിൽ പ്രദേശങ്ങൾക്കിടയിൽ നീങ്ങാം, അതിനാൽ പട്ടികയ്ക്ക് തീയതിയും ഉടമയും വേണം. നിങ്ങളുടെ അവസാന പ്ലാൻ മാറ്റത്തേക്കാൾ പഴയ ഏത് ദാതാവ് ഉത്തരവും വസ്തുതയല്ല, ഊഹമായി കാണുക. ഒരു ശ്രേണിയിൽ പ്രതിബദ്ധമാകുന്നതിന് മുമ്പ് വീണ്ടും ചോദിക്കുക, ഉത്തരം നെറ്റ്വർക്ക് കുറിപ്പുകളോടൊപ്പം സൂക്ഷിക്കുക, അടുത്തയാൾ തെളിവ് പാരമ്പര്യമായി നേടട്ടെ.

നിങ്ങൾക്ക് ചെയ്യാവുന്ന പരിഹാരമാണ് പുനർനമ്പറിംഗ്

VPN സെർവർ മാറ്റാൻ നിങ്ങളുടേതല്ലെങ്കിൽ, വീട്ടിലെ LAN നീക്കുന്നതാണ് ലഭ്യമായ ഏക പരിഹാരം, വാണിജ്യ ദാതാവിനൊപ്പം ഇതാണ് സാധാരണ സ്ഥിതി. ദാതാവിന്റെ പൂളിന് പുറത്തും പിന്നീട് ആവശ്യമായേക്കാവുന്ന ശ്രേണികൾക്ക് പുറത്തും ഒരു ശ്രേണി തിരഞ്ഞെടുക്കുക, ടണൽ വഴി നിങ്ങൾ എത്തുന്ന മറ്റെല്ലാ സൈറ്റുകളുമായും അത് പരിശോധിക്കുക. ചെറിയ തടസ്സവും മറന്നുപോയ ഉപകരണങ്ങളുടെ നീണ്ട വാലും പ്രതീക്ഷിക്കുക: പഴയ വിലാസം ഇപ്പോഴും വഹിക്കുന്ന ഉപകരണം ഗേറ്റ്വേ വേണ്ടിവരുന്നതുവരെ പ്രവർത്തിക്കുന്നതായി തോന്നും.

  1. ആദ്യം കണക്കെടുപ്പ്: റൂട്ടറിന്റെ സ്വന്തം വിലാസം, DHCP പരിധി, റിസർവേഷനുകൾ, പോർട്ട് ഫോർവേഡിംഗ്, കൈകൊണ്ട് വിലാസം ടൈപ്പ് ചെയ്ത ഏത് ഉപകരണവും.
  2. പിന്നീട് അറ്റകുറ്റപ്പണി ജാലകത്തിനുള്ളിൽ റൂട്ടറിന്റെ LAN പ്രിഫിക്സും DHCP പരിധിയും ഒരുമിച്ച് മാറ്റുക, വയർ ലീസുകൾ വയർലെസ്സിന് മുമ്പ് പുതുക്കുക.
  3. അതിനുശേഷം സ്ഥിര വിലാസങ്ങൾ തിരുത്തുക: പ്രിന്ററുകൾ, നെറ്റ്വർക്ക് സ്റ്റോറേജ്, കട്ടിയായി എഴുതിയ ഗേറ്റ്വേയുള്ള എല്ലാം.
  4. അവസാനം, VPN ക്ലയന്റ് വീണ്ടും ബന്ധിപ്പിച്ച് ടണൽ വിലാസം ഇനി LAN-മായി ഏറ്റുമുട്ടുന്നില്ലെന്ന് ഉറപ്പാക്കുക.

വിലാസങ്ങൾ ഒരുമിച്ചല്ല, ആ ക്രമത്തിൽ കൈകാര്യം ചെയ്യുക, പഴയ ശ്രേണി കുറച്ചുകാലം രേഖപ്പെടുത്തി സൂക്ഷിക്കുക, പഴയ ഉപകരണം ദുരൂഹമല്ല, തിരിച്ചറിയാവുന്നതാകട്ടെ. ഒരിക്കലും പുതുക്കാത്ത ഉപകരണം ഗേറ്റ്വേയിലെത്താതെ തന്നെ അറിയിക്കുന്നു, ഇത് സപ്പോർട്ട് കോളിനെക്കാൾ വളരെ മികച്ച സൂചനയാണ്. റൂട്ടർ ഒരു ദിവസത്തിലധികം ലീസ് നൽകുന്നുവെങ്കിൽ, ജാലകത്തിന്റെ കാലയളവിലേക്ക് അവ ചുരുക്കുക.

ഒരു അലിയാസിന് എന്ത് ചെയ്യാം, എന്ത് ചെയ്യാനാകില്ല

സെർവർ നിങ്ങളുടേതാണെങ്കിൽ, ക്ലയന്റിൽ വിലാസങ്ങൾ വിവർത്തനം ചെയ്യുന്നത് ദൂരെയുള്ള പ്രിഫിക്സ് ഒഴിഞ്ഞ പ്രാദേശിക ശ്രേണിക്കുള്ളിൽ വെളിപ്പെടുത്താം, അങ്ങനെ അതേ ഹോസ്റ്റ് രണ്ടാം വിലാസത്തിൽ മറുപടി നൽകുന്നു. സമൂഹ OpenVPN ഇത് ചെയ്യുന്നത് client-nat, ആ നിർദ്ദേശം ആ ക്ലയന്റിന് മാത്രം സ്വന്തമാണ്, ആളുകൾ സാധാരണ താരതമ്യം ചെയ്യുന്ന വാണിജ്യ, മൊബൈൽ ക്ലൈന്റുകളിൽ അതില്ല. ഈ ക്രമീകരണത്തിന് വിവർത്തനത്തിന് ചേരുന്ന റൂട്ട്, അലിയാസിന് ഒഴിഞ്ഞ ശ്രേണി, ക്ലയന്റിന്റെ വിവർത്തനം ചെയ്യാത്ത വിലാസത്തിന് മറുപടി നൽകാൻ തയ്യാറായ സെർവർ എന്നിവ വേണം. ക്ലയന്റ് നിങ്ങൾക്ക് കോൺഫിഗർ ചെയ്യാനാകാത്ത മാനേജുചെയ്ത ദാതാവിന്റേതാണെങ്കിൽ ഇവയൊന്നും സഹായിക്കില്ല.

മാറ്റം നിലവിൽ വന്നാൽ, ആദ്യം വിലാസം കൊണ്ടും പിന്നീട് പേര് കൊണ്ടും പ്രാദേശിക ഹോസ്റ്റിലും ദൂരെയുള്ള ഹോസ്റ്റിലും എത്തുക, സിസ്റ്റം ഓരോ തവണ തിരഞ്ഞെടുക്കുന്ന റൂട്ട് ശ്രദ്ധിക്കുക. പേര് ഇപ്പോഴും പഴയ ശ്രേണിയിലേക്ക് പരിഹരിക്കപ്പെടാം, അതിനാൽ വിലാസങ്ങളും പേരുകളും വെവ്വേറെ പരിശോധന അർഹിക്കുന്നു. മാറ്റത്തിലുടനീളം ഏതെങ്കിലും ഓണായിരുന്നെങ്കിൽ ഒരു ക്ലയന്റും സെർവർ ഭാഗത്തെ ഒരു ഉപകരണവും പുനരാരംഭിക്കുക, കാരണം കാഷെ ചെയ്ത അയൽവാസി എൻട്രികൾ എഡിറ്റിനേക്കാൾ കൂടുതൽ കാലം ജീവിക്കുന്നു.

നിങ്ങൾ തീരുമാനിച്ച പ്രിഫിക്സുകൾ ആളുകൾ യഥാർത്ഥത്തിൽ നോക്കുന്നിടത്ത് എഴുതുക: നെറ്റ്വർക്ക് കുറിപ്പുകൾ, റൂട്ടറിന്റെ സ്വന്തം കമന്റ് ഫീൽഡ്, സ്വാഗത പേജ്. ആരെങ്കിലും വീണ്ടും 192.168.1.0/24 തിരഞ്ഞെടുക്കും, ഏറ്റുമുട്ടൽ അവരോടൊപ്പം മടങ്ങും.

അനുബന്ധ ലേഖനങ്ങൾ