Id-dar u l-uffiċċju t-tnejn jużaw 192.168.1.x: x'jiġri issa?

Għaddi minn erba’ verifiki: lejn liema indirizz jiġi riżolt l-isem, liema prefiss juża n-netwerk lokali, liema rotta jagħżel il-qalba għal dik id-destinazzjoni, u x’jirrispondi fit-tarf imbiegħed. Id-dħul fil-VPN mhuwiex wieħed minnhom, għax jitlesta irrispettivament minn liema netwerk jirbaħ. Agħmel il-verifiki b’ordni u l-interferenza ssir viżibbli fit-tieni pass minflok fir-raba’.

Dħul li jirnexxi jgħid li l-mina hija miftuħa; ma jgħid xejn dwar fejn indirizz partikolari jwassal.

Indirizz wieħed, żewġ magni

Host jagħżel triq mit-tabella tar-rotot u r-regoli tal-politika tiegħu, billi juża l-indirizz tad-destinazzjoni. Xejn ma jgħidlu li talba għall-hop 192.168.1.20 hija maħsuba għas-server tal-uffiċċju u mhux għal tagħmir fil-kamra ta’ ħdejn. Meta ż-żewġ netwerks ikunu fl-istess firxa privata, tirbaħ l-iktar rotta speċifika u kull ħaġa oħra tiddependi minn liema dħula installat b’kumbinazzjoni konnessjoni mill-ġdid. Xejn fl-indirizz innifsu ma jġorr din id-distinzjoni.

ip route get 192.168.1.20

Dik it-tfittxija ssemmi l-interface u l-hop li jmiss li għażlet il-qalba, u din hija t-tieni verifika fil-lista. Qabbel il-prefiss lokali u dak imbiegħed qabel ma tagħmel xi ħaġa oħra. Jekk il-LAN lokali hija 192.168.1.0/24 u s-sit imbiegħed ukoll 192.168.1.0/24, l-interferenza hija s-sejba, u l-ebda għażla tal-klijent ma ssewwiha.

Iġġenera mill-ġdid in-numri tan-naħa li tikkontrolla

Router personali normalment hija n-naħa l-aktar faċli biex tinċaqlaq. Agħżel firxa li ma taqbilx man-netwerks imbiegħda li tassew tuża, u innota li 10.x.x.x lanqas mhi ħielsa awtomatikament, għax bosta siti jużawha. Ippjana l-bidla: il-leases tad-DHCP, l-indirizzi riżervati, il-kwijiet tal-istampar u kull ħaġa b’indirizz kodifikat iebes kollha jeħtieġu attenzjoni. Agħmel in-numerazzjoni mill-ġdid f’tieqa fejn tista’ tirkupra r-router mingħajr il-VPN.

Iċċekkja l-lista tal-prefissi mbiegħda l-ewwel, mhux wara. L-għażla ta’ firxa ġdida li taqbad ma’ sit ieħor tal-uffiċċju tipproduċi l-istess problema b’iktar xogħol.

Meta l-ebda naħa ma tista’ tinbidel

Jekk l-ebda netwerk ma jista’ jiġi numerat mill-ġdid, l-għażliet li jifdal jgħixu fuq is-server. Gateway jista’ jittraduċi netwerk imbiegħed f’subnet ieħor għall-klijenti tal-VPN, bl-użu ta’ NAT ibbażat fuq il-politika jew varjant bidirezzjonali, biex il-klijent jara indirizz uniku. Dan huwa disinn ta’ gateway u mhux switch li jipprovdi kull klijent tad-desktop, u jbiddel liema indirizz jiktbu l-utenti u liema ismijiet iridu jaqblu. Rotta kkupjata minn forum ma tistax tiddistingwi żewġ destinazzjonijiet identiċi.

Il-firxiet tal-indirizzi privati jibqgħu privati; il-problema hija l-użu mill-ġdid, mhux il-firxiet infushom.

Ipprova liema magna wieġbet

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Wara kull bidla, ipprova r-riżors tal-uffiċċju u t-tagħmir lokali flimkien. Jekk tagħmir tad-dar familjari jwieġeb fejn suppost ikun is-server tal-uffiċċju, jew iċ-ċertifikat TLS isemmi host ħażin, waqaf u identifika d-destinazzjoni qabel ma tkompli. Il-fatt li tikseb tweġiba minn dak l-indirizz ma jipprovax liema magna bagħtitha. L-iċċekkjar tas-suġġett taċ-ċertifikat huwa wieħed mill-ftit sinjali affidabbli disponibbli f’dak il-mument.

Tibdilx l-indirizzi privati tal-uffiċċju b’indirizzi pubbliċi arbitrarji li ma tikkontrollax. Dan ibiddel l-interferenza għal problema ta’ rotot u sjieda li hija agħar u iktar diffiċli biex tispjega.

Irreġistra l-prefiss lokali, il-prefiss imbiegħed u l-bidla li solvietu. L-interferenza li jmiss tidher differenti iżda ssegwi l-istess mudell.