Гэрийн болон оффисын дэд сүлжээнүүд VPN дээр мөргөлдөх нь: гурван шийдэл

Таны клиент холбогдсон, туннель ажиллаж байна гэж мэдээлж байгаа ч оффисын файлын сервер гал тогооны хаа нэгээс хариулж байна. Хоёр тал ихэвчлэн 192.168.1.0/24 ашигладаг, учир нь хэрэглэгчийн чиглүүлэгч ингэж ирдэг бөгөөд хоёр талд нэгэн зэрэг оршиж буй тодорхойгүй байдлыг ямар ч маршрут шийдэхгүй. Гэмтэл нь эвдэрсэн туннель эсвэл эвдэрсэн сервер мэт харагдаж болох ч аль нь ч биш. Ямар мөргөлдөөн байгааг тохиргоонд хүрэхээс өмнө тодорхойлоорой, учир нь төрлүүд өөр өөр шийдэлтэй бөгөөд зөвхөн нэг нь маршрутчлалын тухай.

Холбогдсон маршрут таны түлхсэн бүхнийг ялна

Хост хаягийг холбогдсон маршрут хамрах үедээ локал гэж үздэг. Өөрийн интерфэйс нь 192.168.1.20/24 байгаа зөөврийн компьютер дээр 192.168.1.50 хаяг нь хөрш тул пакет гэрийн интерфэйсээр гарч, туннельд хэзээ ч хүрэхгүй.

Оффисын префиксэд зориулж маршрут түлхэх нь юу ч өөрчлөхгүй, учир нь тэр префикс шууд холбогдсон сүлжээ хэлбэрээр аль хэдийн оршиж байна. Үйлдлийн систем холбогдсон бичлэгээс хариулсаар байх бөгөөд туннельд ямар нэгэн зүйл асуухаас өмнө түүнийг шалгадаг. Дарааллыг та өөрөө харж болно: ip route get 192.168.1.50 нь туннелийг биш, гэрийн интерфэйсийг нэрлэдэг. Эсрэг тал ч мөн асуудлыг тусгаж байна, учир нь оффисын чиглүүлэгч зөөврийн компьютерын гэрийн хүрээ өөрт нь хамаарна гэж үздэг.

Илэрхий мөргөлдөөнөөс цаашхи нам гүм мөргөлдөөнүүд

Тохиолдол бүр маршрутчлалын шийдвэр биш. Гэрийн DHCP түрээс оффисын серверийн эзэмшдэг хаяг дээр яг таарч болох бөгөөд тэгвэл клиент өөртэйгөө ярьж, туннель юу ч зөөхгүй.

Нэрс мөн адил мөргөлддөг. Нэг компьютер нэрийг хуваалцсан хоёр машин бүх пакетыг зөв маршрутчилсан ч нэрэнд суурилсан хэрэгслүүдийг эвддэг, оффисын хаяг руу заасан hosts бичлэг нь локал машин тэр нэрийг аль хэдийн эзэмшиж байвал бүтэлгүйтдэг, учир нь локал шийдвэр ялдаг. Локал машины нэрийг өөрчил эсвэл hosts-ыг засахын оронд бүрэн мэргэшсэн нэрийг ашигла.

Хипервизорууд гурав дахь тохиолдлыг нэмдэг. Зөвхөн хостод зориулсан адаптер ихэвчлэн 192.168.56.0/24 дээр суудаг бөгөөд энэ нь хэн ч ашиглагдаж байгааг санахгүй байгаа корпорацийн хүрээтэй мөргөлдөж болно.

Өөрийн эзэмшдэг талыг дахин дугаарла

Дахин дугаарлалт нь тодорхойгүй байдлыг тойрохын оронд арилгадаг бөгөөд гэрийн оффис дээр энэ нь таны эзэмшдэг тал юм. Өөр хаана ч гарахгүй зүйлийг сонгож, чиглүүлэгчид хүрэхээс өмнө статик хаяг бүхий бүх төхөөрөмжийг жагсаа.

10.0.0.0/8 болон 172.16.0.0/12 нь ердийн нэр дэвшигчид. Програм хангамжийн үйлдвэрийн тохиргоо болох 192.168.0.0/24 болон 192.168.1.0/24 нь яг орхих ёстой зүйл юм.

Оффисыг дахин дугаарлах нь ховор сонголт бөгөөд гэрийг дахин дугаарлахад принтер, залгуурыг дахин холбоход нэг орой шаардлагатай. Гэсэн хэдий ч компанийн зөөврийн компьютер бүр дээр давтагддаг заль мэхээс хямд.

Мөргөлдөж чадахгүй хүрээ нийтэл

Оффисын хүрээ үлдэх ёстой газарт туннелийн талыг мөргөлдөхөд хэцүү болго. Бүтэн /24 зээлэхийн оронд Клиентийн пулыг жижиг префикс болгон зүсэх нь өргөн биш, тодорхой маршрут өгдөг.

Хэрэв гарц орчуулж чадвал оффисын дэд сүлжээг псевдоним хүрээний доор нийтэл, ингэснээр клиентийн очих газар өөрийн LAN дотор орохгүй. Сайт хоорондын загвар нь сайт бүрт өөрийн псевдоним өгч чадах бөгөөд энэ нь ижил дугаарлалттай хоёр хэрэглэгчийг ялгах боломжтой байлгадаг.

Орчуулга үнэгүй биш. Энэ нь хоёр чиглэлд ажиллаж, эх хаяг болон очих газрыг хамарч байх ёстой бөгөөд хаягуудыг өөрийн ачаалалд бичдэг програмууд үүнийг бүрэн үл тоомсорлоно. Тиймээс дахин дугаарлах боломжгүй, клиентийн тоо цөөн үед энэ нь хариулт болдог.

Юу өөрчилж чадахаасаа хамаарч сонго

Гэрт нэг эсвэл хоёр зөөврийн компьютер: гэрийн LAN-ыг дахин дугаарла. Дахин дугаарлаж чадахгүй удирдлагатай оффис: гарц дээр псевдоним орчуулга. Харилцагчийн сайтуудын хооронд давтагдах дугаарлалт: сайт бүрийн псевдоним, нэг удаа төлөвлөсөн. Зөвхөн нэрэнд суурилсан хэрэгслүүд бүтэлгүйтвэл маршрутчлалын алдаа биш, нэрийн мөргөлдөөн гэж үз.

Аль нэгийг сонгосон ч зөвхөн эсрэг талд байдаг хаяг дээр туршиж үз. Өөрийн чиглүүлэгч рүү пинг хийх нь аль сүлжээ хариулсныг хэлэхгүй.