LAN-тай давхцаж буй VPN пулыг ямар ч маршрут засахгүй

Туннелийн пул болон гэрийн LAN нь 192.168.1.0/24 хаягийг хуваалцвал орон нутгийн дэд сүлжээ ялна. Өөрийн хянадаг талыг дахин дугаарлана уу, эсвэл алсын мужийг хөрвүүлнэ үү.

Апп туннель эрүүл гэж мэдэгддэг ч танд хэрэгтэй очих газрын тал нь хэзээ ч хариу өгдөггүй. Эхний хариу үйлдэл нь маршрут нэмэх эсвэл хэмжүүрийг бууруулах бөгөөд энэ хариу үйлдэл нь хамгийн түрүүнд устгах ёстой домог юм. Клиентийн өөрийн LAN болон туннелийн пул нэг префикст шаардлага тавихад маршрутын хүснэгт хоёр нийцэшгүй баримтыг хадгалж, анхдагч маршрут ч, хэмжүүр ч тэдгээрийг шийдэхгүй. Засвар нь хаяглалтын шийдвэр бөгөөд маршрут засах нь үүнийг орлохгүй.

Нэмэлт маршрут яагаад нэг префиксийг хувааж чадахгүй вэ

Маршрут нэг префикс дээрх хоёр шаардлагыг салгаж чадахгүй тул зөв маршрутын мөрийг хайхаа болих нь ухаалаг алхам. Стек ижил префиксийг холбогдсон маршрутын өмнө тавихгүй бөгөөд илүү тодорхой бичлэг хаягийг барьдаг ч түүнийг эзэмшдэг орон нутгийн хостыг хүрэх боломжгүй болгодог. Маршрутын асуудал мэт харагдах зүйл нь хаягийн мөргөлдөөн бөгөөд хоёр засвар хоёулаа маршрут биш хаягийг өөрчилдөг. Энэ мэдэгдлийг хүлээн авахаас өмнө өөрийн машинд шалгаарай.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Системээс нэг хаягийн талаар асууж, аль интерфейсийг нэрлэж байгааг анзаараарай. Linux, macOS, Windows нь юу ч илгээхгүйгээр сонгосон интерфейс болон дараагийн алхмыг мэдээлдэг зөвхөн унших хайлтаар хариулна. Туннель асаалттай үед хариулт физик адаптер руу зааж байвал цөм хаягийг туннель зөөж чадах зүйл биш, холбоос дээр байгаа гэж үздэг.

Үйлчилгээ үзүүлэгчийн олгосон префиксийг гэрийн маршрутлагчийн үйлчилдэг префиксийн дэргэд тавьж, тэдгээрийг мөр болгон харьцуулаарай. Яг таарах нь тодорхой тохиолдол бөгөөд гэрийн дэд сүлжээг агуулсан илүү өргөн үйлчилгээ үзүүлэгчийн пул мөн адил бүтэлгүйтдэг ч анзаарахгүй өнгөрөхөд хялбар. Зөвхөн төстэй харагдах хоёр префикс мөргөлдөөн биш тул ямар нэг зүйлийг өөрчлөхөөс өмнө хоёуланг нь бичиж аваарай.

Клиент үнэхээр авсан пулыг уншина уу

Клиент юу авсныг уншина уу, үйлчилгээ үзүүлэгчийн маркетингийн хуудсыг биш. OpenVPN клиентийн логын дэлгэрэнгүй байдлыг нэмэгдүүлбэл серверийн түлхэж буй маршрутууд түүнд харагдаж, туннелийн префиксүүдийг илчилнэ; бусад газарт пул холболтын дэлгэрэнгүйд эсвэл адаптер дээр өөрөө харагдана. Үйлчилгээ үзүүлэгчээс ашигладаг бүх хувийн мужийн бүрэн жагсаалтыг асуугаарай, учир нь өнөөдрийн нэг /24 маргааш хоёр болж болно. Энгийн RFC 1918 блокоос зайлсхийх нь танд үнэхээр олгогдсон хуваарилалтаас зайлсхийхтэй ижил биш.

Пул багасаж эсвэл бүс нутгийн хооронд шилжиж болох тул жагсаалтад огноо, эзэн хэрэгтэй. Таны сүүлийн төлөвлөгөөний өөрчлөлтөөс хуучин үйлчилгээ үзүүлэгчийн аливаа хариуг баримт биш таамаг гэж үзээрэй. Муж дээр үүрэг хүлээхээс өмнө дахин асууж, хариуг сүлжээний тэмдэглэлтэй хамт хадгалж, дараагийн хүн нотолгоог өвлөнө.

Дахин дугаарлах нь таны хийж чадах засвар

Хэрэв VPN сервер өөрчлөх боломжгүй таных биш бол, гэрийн LAN-ыг зөөх нь цорын ганц боломжтой засвар, мөн арилжааны үйлчилгээ үзүүлэгчтэй үед энэ нь ердийн байдал юм. Үйлчилгээ үзүүлэгчийн пулаас гадна, дараа нь хэрэгтэй байж болох мужаас гадна муж сонгож, туннелээр хүрдэг бусад бүх сайттай тулгаж шалгаарай. Богино тасалдал, мартагдсан төхөөрөмжүүдийн урт сүүлийг хүлээгээрэй: хуучин хаягийг хадгалсан төхөөрөмж гарц шаардах хүртэл ажиллаж байгаа мэт харагдана.

  1. Эхлээд бүртгэл: маршрутлагчийн өөрийн хаяг, DHCP хүрээ, нөөцлөлт, портын дамжуулалт, гараар бичсэн хаягтай бүх төхөөрөмж.
  2. Дараа нь засвар үйлчилгээний цонхны дотор маршрутлагчийн LAN префикс болон DHCP хүрээг хамт өөрчилж, утастай хөлсийг утасгүйгээс өмнө шинэчилнэ үү.
  3. Дараа нь статик хаягуудыг засаарай: принтер, сүлжээний агуулах, хатуу бичсэн гарцтай бүх зүйл.
  4. Эцэст нь VPN клиентийг дахин холбож, туннелийн хаяг LAN-тай цаашид мөргөлдөхгүй гэдгийг баталгаажуулаарай.

Хаягуудыг нэг дор биш, энэ дарааллаар явж, хуучин мужийг хэсэг хугацаанд баримтжуулсан байлгаж, хуучирсан төхөөрөмж нууцлаг бус танигддаг байг. Хэзээ ч шинэчлэгддэггүй төхөөрөмж гарцад хүрч чадаагүйгээр өөрийгөө мэдэгддэг бөгөөд энэ нь дэмжлэгийн утаснаас хамаагүй сайн сэжүүр юм. Маршрутлагч нэг хоногоос урт хөлс олговол цонхны хугацаанд тэдгээрийг богиносгоорой.

Хуурамч нэр юу хийж чадах, юу чадахгүй вэ

Сервер таных бол клиент дээр хаяг хөрвүүлэх нь алсын префиксийг чөлөөтэй орон нутгийн мужийн дотор илчилж, нэг хост хоёр дахь хаягаар хариулна. Олон нийтийн OpenVPN дараах зааврыг ашигладаг: client-nat, бөгөөд энэ заавар зөвхөн тэр клиентэд хамаарах бөгөөд хүмүүсийн ихэвчлэн харьцуулдаг арилжааны болон мобайл клиентэд байхгүй. Энэ зохион байгуулалтад хөрвүүлэлтэд тохирох маршрут, хуурамч нэрэнд чөлөөт муж, клиентийн хөрвүүлэгдээгүй хаягт хариулах бэлэн сервер хэрэгтэй. Клиент таны тохируулж чадахгүй удирдлагатай үйлчилгээ үзүүлэгчийнх бол эдгээрийн аль нь ч тус болохгүй.

Өөрчлөлт хүчин төгөлдөр болсны дараа эхлээд хаягаар, дараа нь нэрээр орон нутгийн болон алсын хостод хүрч, систем бүр удаа сонгодог маршрутыг тэмдэглээрэй. Нэр хуучин муж руу шийдэгдсэн хэвээр байж болох тул хаяг, нэр тусдаа шалгалт хийх ёстой. Өөрчлөлтийн турш асаалттай байсан бол нэг клиент, серверийн талын нэг төхөөрөмжийг дахин эхлүүлээрэй, учир нь кэшэд хадгалагдсан хөршийн бичлэгүүд засвараас удаан амьдардаг.

Тогтсон префиксүүдийг хүмүүс үнэхээр хардаг газар бичээрэй: сүлжээний тэмдэглэл, маршрутлагчийн өөрийн сэтгэгдлийн талбар, танилцуулах хуудас. Хэн нэгэн дахин 192.168.1.0/24 сонгож, мөргөлдөөн түүнтэй хамт буцаж ирнэ.

Холбоотой нийтлэлүүд