Subneti za nyumbani na ofisini zinagongana kupitia VPN: suluhisho tatu

Mteja wako anaripoti ameunganishwa na handaki liko juu, lakini seva ya faili ya ofisi inajibu kutoka mahali jikoni. Pande zote mbili kwa kawaida hutumia 192.168.1.0/24 kwa sababu ndivyo ruta za watumiaji zinavyokuja, na hakuna njia inayotatua utata unaoendelea pande zote mbili kwa wakati mmoja. Hitilafu inaweza kuonekana kama handaki lililovunjika au seva iliyovunjika, na siyo mojawapo. Tambua mgongano upi unao kabla ya kugusa usanidi wowote, kwa sababu aina zina suluhisho tofauti na moja tu kati yao inahusu uelekezaji.

Njia iliyounganishwa inashinda kila kitu unachosukuma

Mwenyeji huita anwani kuwa ya ndani kila wakati njia iliyounganishwa inaifunika. Kwenye kompyuta ndogo ambayo kiolesura chake ni 192.168.1.20/24, anwani 192.168.1.50 ni jirani, kwa hivyo pakiti inatoka kupitia kiolesura cha nyumbani na haifikii handaki kamwe.

Kusukuma njia kwa kiambishi awali cha ofisi hakubadilishi chochote, kwa sababu kiambishi hicho tayari kipo kama mtandao uliounganishwa moja kwa moja. Mfumo wa uendeshaji unaendelea kujibu kutoka ingizo lililounganishwa, na hilo hushauriwa kabla handaki kuulizwa chochote. Unaweza kuona mpangilio mwenyewe: ip route get 192.168.1.50 inataja kiolesura cha nyumbani, si handaki. Upande wa mbali pia unaakisi tatizo, kwa sababu ruta ya ofisi pia inaamini kuwa safu ya nyumbani ya kompyuta ndogo ni yake.

Migongano ya kimya zaidi ya ile iliyo wazi

Siyo kila kisa ni uamuzi wa uelekezaji. Ukodishaji wa DHCP wa nyumbani unaweza kutua hasa kwenye anwani ambayo seva ya ofisi inayo, na hapo mteja anazungumza na yeye mwenyewe wakati handaki halibeba chochote.

Majina yanagongana kwa njia hiyo hiyo. Kompyuta mbili zinazoshiriki jina moja la kompyuta huvunja zana zinazotegemea majina hata kila pakiti inapoelekezwa vizuri, na ingizo la hosts linaloelekeza kwenye anwani ya ofisi hushindwa wakati mashine ya ndani tayari inamiliki jina hilo, kwa sababu utatuzi wa ndani unashinda. Badilisha jina la mashine ya ndani au tumia jina lililokamilika badala ya kuhariri hosts.

Hypervisors zinaongeza kisa cha tatu. Adapta ya mwenyeji-pekee kwa kawaida hukaa kwenye 192.168.56.0/24, ambayo inaweza kugongana na safu ya shirika ambayo hakuna anayekumbuka kuwa inatumika.

Namba upya upande unaomiliki

Kuhesabu upya kunaondoa utata badala ya kuuepuka, na katika ofisi ya nyumbani huo ni upande unaomiliki. Chagua kitu ambacho hakitatokea mahali pengine, na orodhesha kila kifaa kinachoshikilia anwani isiyobadilika kabla ya kugusa ruta.

10.0.0.0/8 na 172.16.0.0/12 ni wagombea wa kawaida. Mipangilio ya firmware ya kiwandani, 192.168.0.0/24 na 192.168.1.0/24, ndiyo hasa inayopaswa kuachwa.

Kuhesabu upya ofisi ni nadra kuwezekana, na kuhesabu upya nyumbani hugharimu jioni moja ya kuunganisha tena printa na plagi. Hata hivyo ni nafuu kuliko suluhisho la kuzunguka linalorudiwa kwenye kila kompyuta ndogo ya kampuni.

Tangaza safu ambayo haiwezi kugongana

Ambapo safu ya ofisi lazima ibaki, fanya upande wa handaki kuwa mgumu zaidi kugongana. Kukata bwawa la wateja kama kiambishi awali kidogo badala ya kuazima /24 nzima kunatoa njia mahususi, si pana.

Ikiwa lango linaweza kutafsiri, tangaza subneti ya ofisi chini ya safu ya jina lingine, ili lengwa la mteja lisiweze kuanguka ndani ya LAN yake mwenyewe. Muundo wa tovuti-hadi-tovuti unaweza kupa kila tovuti jina lake lingine, jambo ambalo huweka wateja wawili wenye nambari zinazofanana wakitofautishwa.

Tafsiri si bure. Lazima ifanye kazi pande zote mbili na kufunika anwani ya chanzo na lengwa, na programu zinazoandika anwani kwenye mzigo wao zitapuuza kabisa. Ndiyo sababu ni jibu wakati kuhesabu upya hakuwezekani na idadi ya wateja ni ndogo.

Chagua kulingana na kile unachoweza kubadilisha

Kompyuta ndogo moja au mbili nyumbani: hesabu upya LAN ya nyumbani. Ofisi inayosimamiwa ambayo haiwezi kuhesabu upya: tafsiri ya jina lingine kwenye lango. Uhesabuji unaorudiwa kwenye tovuti za wateja: majina mengine kwa kila tovuti, yaliyopangwa mara moja. Wakati zana zinazotegemea majina tu zinashindwa, chukulia kama mgongano wa majina na si hitilafu ya uelekezaji.

Chochote unachochagua, jaribu dhidi ya anwani inayopatikana upande wa mbali tu. Kupiga ping kwenye ruta yako mwenyewe hakusemi chochote kuhusu mtandao upi ulijibu.