Ebda rotta ma ssewwi pool VPN li jikkoinċidi mal-LAN tiegħek

Meta l-pool tat-tunnel u l-LAN tad-dar jaqsmu 192.168.1.0/24, tisboq is-subnet lokali. Erġa' innumera n-naħa li tikkontrolla, jew iftradu l-firxa remota.

L-app tiddikjara li t-tunnel huwa b'saħħtu, u madankollu nofs id-destinazzjonijiet li għandek bżonn qatt ma jwieġbu. Ir-rifless huwa li żżid rotta jew tnaqqas metrika, u dan ir-rifless huwa l-mit li jixraq li jinqatel l-ewwel. Meta l-LAN tal-klijent innifsu u l-pool tat-tunnel jitolbu l-istess prefiss, it-tabella tar-rotta żżomm żewġ fatti inkonsistenti, u la rotta default u lanqas metrika ma ssolvihom. It-tiswija hija deċiżjoni dwar l-indirizzar, u l-ebda editjar tar-rotot ma jissostitwixxiha.

Għaliex rotta addizzjonali ma tistax taqsam prefiss wieħed

Rotta ma tistax tifred żewġ talbiet fuq prefiss wieħed, għalhekk il-mossa sensibbli hija li tieqaf tfittex il-linja tar-rotta t-tajba. Il-munzell mhux se jqiegħed prefiss identiku quddiem ir-rotta konnessa, u entrata aktar speċifika taqbad l-indirizz, iżda tagħmel il-host lokali li jippossjedih mhux aċċessibbli. Dak li jidher bħala problema tar-routing hija kolliżjoni fl-indirizzar, u ż-żewġ tiswijiet ibiddlu indirizzi, mhux rotot. Ittestja din it-talba fuq il-magna tiegħek qabel ma taċċettaha.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Staqsi lis-sistema dwar indirizz wieħed u nota liema interface hija ssemmi. Linux, macOS u Windows iwieġbu b'tfittxija ta' qari biss li tirrapporta l-interface magħżula u l-qabża li jmiss mingħajr ma tibgħat xejn. Meta t-tweġiba tindika l-adapter fiżiku waqt li t-tunnel ikun 'il fuq, il-kernel jittratta l-indirizz bħala fuq il-link u mhux bħala xi ħaġa li t-tunnel jista' jġorr.

Qiegħed il-prefiss mogħti mill-fornitur ħdejn dak li jservi r-router tad-dar u qabbelhom bħala strings. Qbil eżatt huwa l-każ ċar, u pool usa' tal-fornitur li jkun fih is-subnet tad-dar jonqos bl-istess mod, għalkemm huwa eħfef li jinqabeż. Żewġ prefissi li jidhru biss simili mhumiex kolliżjoni, għalhekk innota t-tnejn qabel ma tbiddel xejn.

Aqra l-pool li l-klijent fil-fatt irċieva

Aqra x'irċieva l-klijent, mhux il-paġna tal-marketing tal-fornitur. Għolli d-dettall tal-log ta' klijent OpenVPN u r-rotot li jimbotta s-server jidhru fih, u juru l-prefissi tat-tunnel; band'oħra l-pool jidher fid-dettalji tal-konnessjoni jew fuq l-adapter innifsu. Itlob lill-fornitur il-lista sħiħa tal-firxiet privati li juża, għax /24 waħda llum tista' ssir tnejn għada. Li tevita l-blokki RFC 1918 tas-soltu mhuwiex l-istess bħal li tevita l-allokazzjoni li fil-fatt ingħatatlek.

Il-pool jista' wkoll jiċkien jew jiċċaqlaq bejn ir-reġjuni, għalhekk il-lista teħtieġ data u sid. Ittratta kull tweġiba tal-fornitur eqdem mill-aħħar bidla tal-pjan tiegħek bħala suppożizzjoni, mhux bħala fatt. Staqsi mill-ġdid qabel ma timpenja ruħek għal firxa, u żomm it-tweġiba man-noti tan-netwerk sabiex il-persuna li jmiss tiret il-prova.

L-innumerar mill-ġdid hija t-tiswija li tista' tagħmel

Jekk is-server VPN mhuwiex tiegħek biex tbiddlu, iċ-ċaqliq tal-LAN tad-dar hija l-unika tiswija disponibbli, u din hija s-sitwazzjoni tas-soltu ma' fornitur kummerċjali. Agħżel firxa barra mill-pool tal-fornitur u barra mill-firxiet li jista' jkollok bżonnhom aktar tard, u iċċekkjaha kontra kull sit ieħor li tasal għalih permezz ta' tunnel. Stennej interruzzjoni qasira u denb itwal ta' apparati minsija: apparat li għadu għandu l-indirizz antik jidher li jaħdem sakemm ikollu bżonn il-gateway.

  1. L-ewwel inventarju: l-indirizz tar-router innifsu, l-ambitu DHCP, ir-riżervi, il-ġarr tal-portijiet u kull apparat li l-indirizz tiegħu nkiteb bl-idejn.
  2. Imbagħad ibdel il-prefiss LAN tar-router u l-ambitu DHCP flimkien fi ħdan tieqa ta' manutenzjoni, u ġedded il-kirjiet bil-fili qabel dawk bla fili.
  3. Wara, ikkoreġi l-indirizzi statiċi: stampanti, ħażna tan-netwerk, kull ħaġa b'gateway kodifikat.
  4. Fl-aħħar, erġa' qabbad il-klijent VPN u kkonferma li l-indirizz tat-tunnel m'għadux jikkoinċidi mal-LAN.

Għaddi mill-indirizzi f'dak l-ordni u mhux kollha f'daqqa, u żomm il-firxa l-antika dokumentata għal ftit żmien sabiex apparat skadut ikun rikonoxxibbli minflok misterjuż. Apparat li qatt ma jġedded jgħarraf b'nuqqas ta' wasla għall-gateway, li hija ħjiel ferm aħjar minn sejħa lill-appoġġ. Jekk ir-router jagħti kirjiet itwal minn jum, qassarhom għat-tul tat-tieqa.

X'tista' u x'ma tistax tagħmel alias

Meta s-server tiegħek, it-traduzzjoni tal-indirizzi fuq il-klijent tista' turi l-prefiss remot ġewwa firxa lokali vojta, sabiex l-istess host iwieġeb fuq it-tieni indirizz. L-OpenVPN tal-komunità jagħmel dan b' client-nat, u dik id-direttiva hija speċifika għal dak il-klijent, nieqsa fil-klijenti kummerċjali u tal-mowbajl li n-nies normalment iqabbluha magħhom. L-arranġament jeħtieġ rotta li taqbel mat-traduzzjoni, firxa ħielsa għall-alias u server lest iwieġeb l-indirizz mhux tradott tal-klijent. Xejn minn dan ma jgħin meta l-klijent jappartjeni lil fornitur immexxi li ma tistax tikkonfigura.

Malli l-bidla tidħol fis-seħħ, wasal għal host lokali u host remot l-ewwel bl-indirizz u mbagħad bl-isem, filwaqt li tinnota r-rotta li s-sistema tagħżel kull darba. Isem jista' xorta jiġi riżolt fil-firxa l-antika, għalhekk l-indirizzi u l-ismijiet jixirqu verifiki indipendenti. Erġa' ibda klijent wieħed u apparat wieħed fuq in-naħa tas-server jekk xi wieħed minnhom baqa' mixgħul matul il-bidla, għax l-entrati tal-ġirien fil-cache jgħixu itwal mill-editjar.

Ikteb il-prefissi li qbilt fuqhom fejn in-nies tassew iħarsu: in-noti tan-netwerk, il-qasam tal-kummenti tar-router, il-paġna tal-introduzzjoni. Xi ħadd se jagħżel 192.168.1.0/24 mill-ġdid, u l-kolliżjoni tiġi lura miegħu.

Artikli relatati