Is-sottoreti tad-dar u tal-uffiċċju jaħbtu fuq VPN: tliet soluzzjonijiet

Il-klijent tiegħek jirrapporta konness u t-tunnel huwa 'l fuq, iżda s-server tal-fajls tal-uffiċċju jwieġeb minn x'imkien fil-kċina. Iż-żewġ truf normalment jużaw 192.168.1.0/24 għax hekk jiġu t-toroq tal-konsumatur, u l-ebda rotta ma ssolvi ambigwità li teżisti fuq iż-żewġ naħat fl-istess ħin. Il-ħsara tista' tidher bħal tunnel miksur jew server miksur, u mhijiex waħda minnhom. Iddetermina liema ħabta għandek qabel ma tmiss konfigurazzjoni, għax it-tipi għandhom soluzzjonijiet differenti u wieħed biss minnhom huwa dwar ir-rotta.

Rotta konnessa tegħleb kull ma timbotta

Host iqis indirizz bħala lokali kull meta rotta konnessa tkoprih. Fuq laptop li l-interface tiegħu stess hija 192.168.1.20/24, l-indirizz 192.168.1.50 huwa ġar, għalhekk il-pakkett joħroġ mill-interface tad-dar u qatt ma jasal għat-tunnel.

Li timbotta rotta għall-prefiss tal-uffiċċju ma jbiddel xejn, għax dak il-prefiss diġà jeżisti bħala netwerk konness direttament. Is-sistema operattiva tkompli twieġeb mid-dħul konness, u dak jiġi kkonsultat qabel ma t-tunnel jiġi mistoqsi xejn. Tista' tara l-ordni int stess: ip route get 192.168.1.50 isemmi l-interface tad-dar, mhux it-tunnel. It-tarf l-ieħor jirrifletti l-problema, għax ir-router tal-uffiċċju wkoll jemmen li l-firxa tad-dar tal-laptop hija tiegħu.

Ħabtiet kwieti lil hinn minn dik ovvja

Mhux kull każ huwa deċiżjoni ta' rotta. Kiri DHCP tad-dar jista' jaqa' eżatt fuq l-indirizz li għandu s-server tal-uffiċċju, u mbagħad il-klijent jitkellem miegħu nnifsu waqt li t-tunnel ma jġorr xejn.

L-ismijiet jaħbtu bl-istess mod. Żewġ magni li jaqsmu isem tal-kompjuter ikissru l-għodod ibbażati fuq l-isem anki meta kull pakkett jiġi rrutat b'mod korrett, u d-dħul hosts li jindika lejn l-indirizz tal-uffiċċju jonqos meta l-magna lokali diġà għandha dak l-isem, għax is-soluzzjoni lokali tirbaħ. Ibdel l-isem tal-magna lokali jew uża l-isem kwalifikat kollu minflok ma tedita hosts.

L-hypervisors iżidu t-tielet każ. Adapter biss għall-host normalment joqgħod fuq 192.168.56.0/24, li jista' jaħbat ma' firxa korporattiva li ħadd ma jiftakar li qed tintuża.

Nnumeraw mill-ġdid in-naħa li għandek

In-numerazzjoni mill-ġdid tneħħi l-ambigwità minflok tevitàha, u f'uffiċċju fid-dar dik hija n-naħa li għandek. Agħżel xi ħaġa li mhux se tidher imkien ieħor, u elenka kull apparat li għandu indirizz statiku qabel ma tmiss ir-router.

10.0.0.0/8 u 172.16.0.0/12 huma l-kandidati tas-soltu. Il-valuri tal-fabbrika tal-firmware, 192.168.0.0/24 u 192.168.1.0/24, huma eżattament dak li għandu jitħalla.

In-numerazzjoni mill-ġdid tal-uffiċċju rari tkun fuq il-mejda, u n-numerazzjoni mill-ġdid tad-dar tiswa filgħaxija biex terġa' tqabbad printers u plakek. Xorta waħda hija orħos minn soluzzjoni temporanja mtennija fuq kull laptop fil-kumpanija.

Ippubblika firxa li ma tistax taħbat

Fejn il-firxa tal-uffiċċju trid tibqa', agħmel in-naħa tat-tunnel eħxen biex taħbat. Li taqta' l-pool tal-klijenti bħala prefiss żgħir minflok ma tissellef /24 sħiħa tagħti rotta speċifika minflok waħda wiesgħa.

Jekk il-gateway jista' jittraduċi, ippubblika s-sottoreti tal-uffiċċju taħt firxa alias, sabiex id-destinazzjoni tal-klijent ma tistax taqa' ġewwa l-LAN tiegħu stess. Disinn sit għal sit jista' jagħti lil kull sit l-alias tiegħu, li jżomm żewġ klijenti b'numri identiċi distinti.

It-traduzzjoni mhijiex b'xejn. Trid taħdem fiż-żewġ direzzjonijiet u tkopri l-indirizz tas-sors u d-destinazzjoni, u l-applikazzjonijiet li jiktbu indirizzi fil-payload tagħhom stess se jinjorawha kompletament. Għalhekk hija t-tweġiba meta n-numerazzjoni mill-ġdid tkun impossibbli u l-klijenti ftit.

Agħżel skont dak li tista' tbiddel

Laptop wieħed jew tnejn id-dar: erġa' nnumeraw il-LAN tad-dar. Uffiċċju mmaniġġjat li ma jistax jerġa' jinnumera: traduzzjoni tal-alias fil-gateway. Numerazzjoni ripetuta bejn is-siti tal-klijenti: alias għal kull sit, ippjanati darba. Meta jonqsu biss l-għodod ibbażati fuq l-isem, ittrattahom bħala ħabta tal-isem u mhux bħala ħsara tar-rotta.

Liema waħda tagħżel, iċċekkjaha kontra indirizz li jeżisti biss fit-tarf l-ieħor. Li tagħmel ping lir-router tiegħek stess ma tgħid xejn dwar liema netwerk wieġeb.