Subneti moja pande zote mbili: panga LAN ya mbali kwenye masafa huru

Nyumbani na ofisini zote zinatumia 192.168.1.0/24, kwa hiyo ombi kwa 192.168.1.1 lina majibu mawili yanayowezekana na mteja huchagua moja bila kuuliza. Kuweka nambari mpya kwenye mtandao wa ofisi unaofanya kazi ni nadra kupendwa, na anwani za router mara nyingi zimewekwa ndani ya printa, kamera na nyaraka. Upangaji wa anwani upande wa mteja unaweza badala yake kuwasilisha mtandao wa mbali chini ya masafa huru, na sehemu ya mwenyeji inaweza kubaki sawa ili 192.168.1.20 ionekane kama 10.203.41.20. Kizuizi ni kwamba wateja wachache tu wanautekeleza, na hautendi chochote kwa njia ya kurudi.

Mitazamo miwili ya mwenyeji mmoja

Upangaji huhifadhi sehemu ya mwenyeji na hubadilisha sehemu ya mtandao pekee. Mashine hiyo hiyo hujibu kwa anwani mbili kulingana na mahali ulipo. Kuandika nguzo zote mbili kabla ya kusanidi chochote huzuia usomaji mbaya wa kumbukumbu na sheria za firewall baadaye.

Vifaa vya ndani nyumbani huhifadhi anwani zao za 192.168.1.x, na hilo ndilo lengo la zoezi. Printa ya chumba kilicho jirani inabaki kufikiwa wakati ofisi inaonekana chini ya masafa ambayo hayagongani.

Mpangilio wa hoja ndio ujanja wote

Chaguo huchukua mwelekeo, mtandao na maski, na jina lingine: mtandao wa kwanza ni kile mteja anachokiona, jina lingine ni kile seva inachokiona. Kwa rasilimali zilizo nyuma ya lango la mbali, mwelekeo ni umbo la lengwa. Kubadilisha mitandao miwili kwa sababu hoja ya mwisho inaitwa jina lingine ndio kosa linalozalisha handaki inayounganika na haipangi chochote.

push "route 10.203.41.0 255.255.255.0"
push "client-nat dnat 10.203.41.0 255.255.255.0 192.168.1.0"

Njia ndiyo inayotuma pakiti za mteja kwa masafa mapya kwenye handaki; tafsiri huandika upya lengwa njiani. Jibu kutoka 192.168.1.20 huandikwa tena kwenda 10.203.41.20 ili soketi kwenye mteja ibaki sawia. Mwenyeji mmoja hufanya kazi vivyo hivyo kwa maski ya urefu kamili, mradi njia na upangaji vinaelezea anwani moja.

Huu ni upangaji wa anwani, si upangaji wa milango. Huduma mbili kwenye mwenyeji mmoja haziwezi kutenganishwa nao, na itifaki inayoweka anwani za IP ndani ya mzigo wake bado itaona zile za kweli.

Upangaji hauzalishi njia ya kurudi

Tafsiri hufanyika kwa mteja, kwa hiyo seva bado inapaswa kuelekeza majibu kwenye handaki na firewall yake bado inapaswa kuwaruhusu. Ikiwa lango la mbali halijui jinsi ya kufikia subneti ya handaki, ombi hufika na jibu hutoka kwa mlango usio sahihi; upangaji hufanya tu kushindwa kuonekane kama tatizo la mteja.

Sheria za upande wa seva zinapaswa kuelezea anwani zilizopo kwenye seva baada ya tafsiri, si masafa yanayoonekana kwa mteja. Kunakili jina lingine kwenye sheria ya ruhusa hupoteza mchana, kwa sababu hakuna pakiti upande huo inayolibeba.

Chagua masafa ya jina lingine ambayo hayagongani na kitu kingine chochote mteja anachoelekeza: VPN nyingine, mtandao wa kontena, ofisi ya pili. Mgongano hapa hurejesha utata wa awali chini ya nambari tofauti na ni vigumu kuuona kwa sababu anwani zinaonekana zisizojulikana.

Majina na mizigo husalia baada ya tafsiri

Jina la mwenyeji linalotatuliwa kwenda 192.168.1.20 halisi humtuma kivinjari kwenye kifaa cha ndani badala ya cha mbali, vyovyote table ya uelekezaji inavyosema. Jibu la DNS la kibinafsi lazima lielekeze masafa yanayoonekana kwa mteja, wakati cheti cha TLS bado kinabeba jina ambalo programu inatarajia. Jaribu kwa jina badala ya anwani, kwa sababu anwani inaweza kufanya kazi wakati jina linatatuliwa kimyakimya upande usio sahihi. Lango la mbali linapohudumia eneo hilo pia, rekodi zake mwenyewe zinahitaji masafa yanayoonekana kwa mteja.

Uelekezaji upya, URL zilizopachikwa na programu zinazotoa anwani zao wenyewe ndani ya mzigo zinaweza kuvunjika kwa njia ambazo hakuna upangaji wa pakiti unaoweza kurekebisha. Zichukulie kama tatizo la programu na upime juhudi ipasavyo kabla ya kuahidi kwamba kuweka nambari mpya hakuhitajiki.

Ukaguzi tatu kabla ya kujitolea

Kwanza, thibitisha utekelezaji wa mteja. Community OpenVPN inaunga mkono chaguo hili; msingi wa msimbo wa OpenVPN 3 unaiorodhesha miongoni mwa vipengele visivyoungwa mkono, kwa hiyo wasifu unaosukumwa kwa mteja wa mtindo wa Connect unaweza kuipuuza tu. Maelekezo yanayokubaliwa na hayatekelezwi kamwe ni mabaya kuliko hitilafu, kwa sababu handaki inaonekana yenye afya.

Pili, thibitisha njia na tafsiri kwa namna tofauti kwa dirisha fupi la uchunguzi katika ubainifu wa juu, kisha jaribu huduma halisi badala ya ping. Tatu, thibitisha kwamba router ya ndani na rasilimali ya mbali zinabaki kutofautishwa kutoka kwa mteja, kwa kuwa hilo lilikuwa lengo la awali.

Ikiwa mteja hawezi kufanya tafsiri, omba msaada kwa upande wa lango au kubali kuweka nambari mpya. Kuongeza njia zaidi kwa anwani hiyo hiyo si muundo.