Nënrrjetet e shtëpisë dhe zyrës përplasen përmes VPN: tre zgjidhje

Klienti juaj raporton i lidhur dhe tuneli aktiv, por serveri i skedarëve të zyrës përgjigjet nga diku në kuzhinë. Zakonisht të dy skajet përdorin 192.168.1.0/24 sepse kështu vijnë ruterat e konsumatorit, dhe asnjë rrugë nuk zgjidh një paqartësi që ekziston në të dy anët njëkohësisht. Dështimi mund të duket si tunel i prishur ose server i prishur, dhe nuk është as njëri as tjetri. Përcaktoni çfarë përplasje keni përpara se të prekni një konfigurim, sepse llojet kanë zgjidhje të ndryshme dhe vetëm njëra prej tyre ka të bëjë me rrugëzimin.

Një rrugë e lidhur mund çdo gjë që shtyni

Një host e quan një adresë lokale sa herë që një rrugë e lidhur e mbulon atë. Në një laptop, ndërfaqja e të cilit është 192.168.1.20/24, adresa 192.168.1.50 është fqinj, kështu që paketa del përmes ndërfaqes së shtëpisë dhe nuk arrin kurrë në tunel.

Shtyrja e një rrugë për prefiksin e zyrës nuk ndryshon asgjë, sepse ai prefiks ekziston tashmë si rrjet i lidhur drejtpërdrejt. Sistemi operativ vazhdon të përgjigjet nga hyrja e lidhur, dhe ajo konsultohet përpara se tuneli të pyetet për çdo gjë. Renditjen mund ta shihni vetë: ip route get 192.168.1.50 emërton ndërfaqen e shtëpisë, jo tunelin. Skaji tjetër pasqyron problemin, sepse ruteri i zyrës gjithashtu beson se diapazoni i shtëpisë i laptopit i përket atij.

Përplasje të qeta përtej asaj të dukshme

Nuk është çdo rast një vendim rrugëzimi. Një qira DHCP e shtëpisë mund të bjerë saktësisht në adresën që mban serveri i zyrës, dhe atëherë klienti flet me vetveten ndërsa tuneli nuk mbart asgjë.

Emrat përplasen në të njëjtën mënyrë. Dy makina që ndajnë një emër kompjuteri prishin mjetet e bazuara në emra edhe kur çdo paketë rrugëzohet saktë, dhe një hyrje hosts që tregon adresën e zyrës dështon kur makina lokale e zotëron tashmë atë emër, sepse zgjidhja lokale fiton. Riemërtoni makinën lokale ose përdorni emrin plotësisht të kualifikuar në vend të redaktimit të hosts.

Hipervizorët shtojnë një rast të tretë. Një përshtatës vetëm për hostin zakonisht qëndron në 192.168.56.0/24, që mund të përplaset me një diapazon korporativ që askush nuk kujtohet se është në përdorim.

Rinumëroni anën që zotëroni

Rinumërimi heq paqartësinë në vend që ta shmangë atë, dhe në një zyrë shtëpiake kjo është ana që zotëroni. Zgjidhni diçka që nuk do të shfaqet askund tjetër, dhe listoni çdo pajisje që mban një adresë statike përpara se të prekni ruterin.

10.0.0.0/8 dhe 172.16.0.0/12 janë kandidatët e zakonshëm. Vlerat e fabrikës së firmuerit, 192.168.0.0/24 dhe 192.168.1.0/24, janë saktësisht ajo që duhet lënë.

Rinumërimi i zyrës është rrallë i mundur, dhe një rinumërim shtëpie kushton një mbrëmje rilidhjeje të printerëve dhe spinave. Gjithsesi është më e lirë se një zgjidhje anashkaluese e përsëritur në çdo laptop të kompanisë.

Publikoni një diapazon që nuk mund të përplaset

Aty ku diapazoni i zyrës duhet të mbetet, bëjeni anën e tunelit më të vështirë për t'u përplasur. Prerja e grupit të klientëve si prefiks i vogël në vend të marrjes hua të një /24 të plotë jep një rrugë specifike, jo të gjerë.

Nëse porta mund të përkthejë, publikoni nënrrjetin e zyrës nën një diapazon pseudonimi, kështu që destinacioni i klientit nuk mund të bjerë brenda LAN-it të vet. Një dizajn nga faqja në faqe mund t'i japë çdo faqe pseudonimin e vet, gjë që mban të dallueshëm dy klientë me numërim identik.

Përkthimi nuk është falas. Duhet të funksionojë në të dy drejtimet dhe të mbulojë adresën e burimit dhe destinacionin, dhe aplikacionet që shkruajnë adresa në ngarkesën e tyre do ta injorojnë plotësisht. Prandaj është përgjigja kur rinumërimi është i pamundur dhe numri i klientëve është i vogël.

Zgjidhni sipas asaj që mund të ndryshoni

Një ose dy laptopë në shtëpi: rinumëroni LAN-in e shtëpisë. Një zyrë e menaxhuar që nuk mund të rinumërojë: përkthim pseudonimi në portë. Numërim i përsëritur nëpër faqet e klientëve: pseudonime për çdo faqe, të planifikuara një herë. Kur dështojnë vetëm mjetet e bazuara në emra, trajtojeni si përplasje emrash dhe jo si defekt rrugëzimi.

Çfarëdo që të zgjidhni, provojeni kundër një adrese që ekziston vetëm në anën tjetër. Pingimi i ruterit tuaj nuk thotë asgjë për atë se cili rrjet u përgjigj.