Shtëpia dhe zyra të dyja përdorin 192.168.1.x: çfarë tani?

Kaloni nëpër katër kontrolle: në cilën adresë zgjidhet emri, cilin prefiks përdor rrjeti lokal, cilën rrugë zgjedh kerneli për atë destinacion dhe çfarë përgjigjet në skajin e largët. Hyrja në VPN nuk është një prej tyre, sepse përfundon pavarësisht se cili rrjet fiton. Kryeni kontrollet me radhë dhe mbivendosja bëhet e dukshme në hapin e dytë, jo në të katërtin.

Një hyrje e suksesshme thotë se tuneli është ngritur; nuk thotë asgjë për atë se ku drejtohet një adresë e caktuar.

Një adresë, dy makina

Një host zgjedh një shteg nga tabela e rrugëzimit dhe rregullat e politikës, duke përdorur adresën e destinacionit. Asgjë nuk i thotë se një kërkesë drejt hopit 192.168.1.20 është menduar për serverin e zyrës dhe jo për një pajisje në dhomën ngjitur. Kur të dy rrjetet janë në të njëjtin interval privat, fiton rruga më specifike dhe çdo gjë tjetër varet nga ajo se cila hyrje u instalua rastësisht nga një rilidhje. Asgjë në vetë adresën nuk e mbart këtë dallim.

ip route get 192.168.1.20

Ai kërkim emërton ndërfaqen dhe hopin e ardhshëm që zgjodhi kerneli, që është kontrolli i dytë në listë. Krahasoni prefikset lokale dhe të largëta përpara se të bëni ndonjë gjë tjetër. Nëse LAN-i lokal është 192.168.1.0/24 dhe faqja e largët është gjithashtu 192.168.1.0/24, mbivendosja është gjetja, dhe asnjë opsion i klientit nuk e rregullon atë.

Rinumëroni anën që kontrolloni

Një ruter personal është zakonisht ana më e lehtë për t’u zhvendosur. Zgjidhni një interval që nuk përplaset me rrjetet e largëta që përdorni në të vërtetë, dhe vini re se edhe 10.x.x.x nuk është automatikisht i lirë, sepse shumë faqe e përdorin. Planifikoni ndryshimin: qiratë DHCP, adresat e rezervuara, radhët e printimit dhe çdo gjë me adresë të koduar fort kanë nevojë për vëmendje. Bëni rinumërimin në një dritare kur mund ta rikuperoni ruterin pa VPN.

Kontrolloni listën e prefikseve të largëta së pari, jo më pas. Zgjedhja e një intervali të ri që përplaset me një faqe tjetër zyre krijon të njëjtin problem me më shumë punë të investuar.

Kur asnjëra anë nuk mund të ndryshojë

Nëse asnjëri prej rrjeteve nuk mund të rinumërohet, opsionet e mbetura jetojnë në server. Një portë mund ta përkthejë një rrjet të largët në një nënrrjet tjetër për klientët VPN, duke përdorur NAT të bazuar në politikë ose një variant dykahësh, kështu që klienti sheh një adresë unike. Ky është një dizajn porte dhe jo një çelës që ofron çdo klient desktopi, dhe ndryshon se cilën adresë shkruajnë përdoruesit dhe cilat emra duhet të përputhen. Një rrugë e kopjuar nga një forum nuk mund të dallojë dy destinacione identike.

Intervalet e adresave private mbeten private; problemi është ripërdorimi, jo vetë intervalet.

Provoni cila makinë u përgjigj

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Pas çdo ndryshimi, provoni burimin e zyrës dhe pajisjet lokale së bashku. Nëse një pajisje shtëpiake e njohur përgjigjet aty ku duhet të jetë serveri i zyrës, ose certifikata TLS emërton hostin e gabuar, ndaloni dhe identifikoni destinacionin përpara se të vazhdoni. Marrja e një përgjigjeje nga ajo adresë nuk vërteton se cila makinë e dërgoi. Kontrolli i subjektit të certifikatës është një nga sinjalet e pakta të besueshme të disponueshme në atë moment.

Mos i zëvendësoni adresat private të zyrës me adresa publike arbitrare që nuk i kontrolloni. Kjo e ndërron mbivendosjen me një problem rrugëzimi dhe pronësie që është më i keq dhe më i vështirë për t’u shpjeguar.

Shkruani prefiksin lokal, prefiksin e largët dhe ndryshimin që e zgjidhi. Mbivendosja e radhës do të duket ndryshe por do të ndjekë të njëjtin model.