మీ LAN తో అతివ్యాప్తి చెందే VPN పూల్‌ను ఏ రూట్ సరిచేయదు
టన్నెల్ పూల్ మరియు ఇంటి LAN 192.168.1.0/24 పంచుకున్నప్పుడు, స్థానిక సబ్‌నెట్ గెలుస్తుంది. మీరు నియంత్రించే వైపును మళ్లీ నంబర్ చేయండి, లేదా దూర శ్రేణిని అనువదించండి.
టన్నెల్ ఆరోగ్యంగా ఉందని యాప్ చెబుతుంది, అయినా మీకు అవసరమైన సగం గమ్యస్థానాలు ఎప్పుడూ సమాధానం ఇవ్వవు. మొదటి ప్రతిస్పందన రూట్ జోడించడం లేదా మెట్రిక్ తగ్గించడం, మరియు ఆ ప్రతిస్పందనే మొదట చంపాల్సిన పురాణం. క్లయింట్ యొక్క స్వంత LAN మరియు టన్నెల్ పూల్ ఒకే ప్రిఫిక్స్‌ను క్లెయిమ్ చేసినప్పుడు, రూటింగ్ పట్టిక రెండు పరస్పర విరుద్ధ వాస్తవాలను ఉంచుతుంది, డిఫాల్ట్ రూట్ గానీ మెట్రిక్ గానీ వాటిని పరిష్కరించవు. పరిష్కారం చిరునామా నిర్ణయం, రూట్ సవరణ దానికి ప్రత్యామ్నాయం కాదు.
అదనపు రూట్ ఒక ప్రిఫిక్స్‌ను ఎందుకు విభజించలేదు
ఒక రూట్ ఒక ప్రిఫిక్స్‌పై రెండు క్లెయిమ్‌లను వేరు చేయలేదు, అందుకే సరైన రూట్ లైన్ కోసం వెతకడం ఆపడం తెలివైన చర్య. స్టాక్ కనెక్ట్ చేసిన రూట్ ముందు ఒకే ప్రిఫిక్స్‌ను ఉంచదు, మరియు మరింత నిర్దిష్ట నమోదు చిరునామాను పట్టుకుంటుంది, కానీ దానిని కలిగి ఉన్న స్థానిక హోస్ట్‌ను చేరుకోలేనిదిగా చేస్తుంది. రూటింగ్ సమస్యగా కనిపించేది చిరునామా ఢీకొనడం, మరియు రెండు పరిష్కారాలు రూట్‌లను కాదు, చిరునామాలను మారుస్తాయి. అంగీకరించే ముందు మీ స్వంత యంత్రంలో ఈ వాదనను పరీక్షించండి.
ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50ఒక చిరునామా గురించి సిస్టమ్‌ను అడగండి, ఏ ఇంటర్‌ఫేస్‌ను పేర్కొంటుందో గమనించండి. Linux, macOS మరియు Windows ఏదీ పంపకుండా ఎంచుకున్న ఇంటర్‌ఫేస్ మరియు తదుపరి హాప్‌ను నివేదించే పఠన-మాత్ర శోధనతో సమాధానం ఇస్తాయి. టన్నెల్ పైన ఉన్నప్పుడు సమాధానం భౌతిక అడాప్టర్‌ను సూచిస్తే, కర్నెల్ చిరునామాను టన్నెల్ మోయగలిగేది కాదు, లింక్‌పై ఉన్నదిగా పరిగణిస్తుంది.
ప్రొవైడర్ ఇచ్చిన ప్రిఫిక్స్‌ను ఇంటి రౌటర్ సేవించే ప్రిఫిక్స్ పక్కన పెట్టి వాటిని స్ట్రింగ్‌లుగా పోల్చండి. ఖచ్చితమైన సరిపోలిక స్పష్టమైన కేసు, ఇంటి సబ్‌నెట్‌ను కలిగి ఉన్న విస్తృత ప్రొవైడర్ పూల్ కూడా అదే విధంగా విఫలమవుతుంది, కానీ దానిని మిస్ చేయడం సులభం. కేవలం ఒకేలా కనిపించే రెండు ప్రిఫిక్స్‌లు ఢీకొనడం కాదు, కాబట్టి ఏదైనా మార్చే ముందు రెండింటినీ రాయండి.
క్లయింట్ నిజంగా పొందిన పూల్‌ను చదవండి
క్లయింట్ పొందినదాన్ని చదవండి, ప్రొవైడర్ మార్కెటింగ్ పేజీని కాదు. OpenVPN క్లయింట్ లాగ్ వివరాన్ని పెంచండి, సర్వర్ నెట్టే రూట్‌లు అందులో కనిపిస్తాయి, టన్నెల్ ప్రిఫిక్స్‌లను బయటపెడతాయి; మరెక్కడైనా పూల్ కనెక్షన్ వివరాల్లో లేదా అడాప్టర్‌పైనే కనిపిస్తుంది. ప్రొవైడర్ ఉపయోగించే అన్ని ప్రైవేట్ శ్రేణుల పూర్తి జాబితాను అడగండి, ఎందుకంటే నేటి ఒక /24 రేపు రెండు కావచ్చు. సాధారణ RFC 1918 బ్లాక్‌లను నివారించడం మీకు నిజంగా ఇచ్చిన కేటాయింపును నివారించడంతో సమానం కాదు.
పూల్ తగ్గవచ్చు లేదా ప్రాంతాల మధ్య కదలవచ్చు, కాబట్టి జాబితాకు తేదీ మరియు యజమాని కావాలి. మీ చివరి ప్రణాళిక మార్పు కంటే పాత ప్రొవైడర్ సమాధానాన్ని వాస్తవం కాదు, ఊహగా పరిగణించండి. ఒక శ్రేణికి కట్టుబడే ముందు మళ్లీ అడగండి, సమాధానాన్ని నెట్‌వర్క్ నోట్స్‌తో ఉంచండి, తదుపరి వ్యక్తి సాక్ష్యాన్ని వారసత్వంగా పొందుతాడు.
మళ్లీ నంబర్ చేయడం మీరు చేయగల పరిష్కారం
VPN సర్వర్ మార్చడానికి మీది కాకపోతే, ఇంటి LAN ను తరలించడం మాత్రమే అందుబాటులో ఉన్న పరిష్కారం, మరియు వాణిజ్య ప్రొవైడర్‌తో ఇదే సాధారణ స్థితి. ప్రొవైడర్ పూల్ వెలుపల మరియు తర్వాత అవసరమయ్యే శ్రేణుల వెలుపల ఒక శ్రేణిని ఎంచుకోండి, మరియు టన్నెల్ ద్వారా మీరు చేరే ప్రతి ఇతర సైట్‌తో దాన్ని తనిఖీ చేయండి. కొద్దిపాటి అంతరాయం మరియు మరచిపోయిన పరికరాల పొడవైన తోకను ఆశించండి: పాత చిరునామాను ఇంకా ఉంచుకున్న పరికరం గేట్‌వే అవసరమయ్యే వరకు పని చేస్తున్నట్టు కనిపిస్తుంది.
- మొదట జాబితా: రౌటర్ స్వంత చిరునామా, DHCP పరిధి, రిజర్వేషన్లు, పోర్ట్ ఫార్వార్డింగ్ మరియు చేతితో చిరునామా టైప్ చేసిన ఏ పరికరమైనా.
- తర్వాత నిర్వహణ విండో లోపల రౌటర్ LAN ప్రిఫిక్స్ మరియు DHCP పరిధిని కలిసి మార్చండి, వైర్ లీజులను వైర్‌లెస్ కంటే ముందు పునరుద్ధరించండి.
- తర్వాత స్థిర చిరునామాలను సరిచేయండి: ప్రింటర్లు, నెట్‌వర్క్ నిల్వ, గట్టిగా రాసిన గేట్‌వే ఉన్న ప్రతిదీ.
- చివరగా, VPN క్లయింట్‌ను మళ్లీ కనెక్ట్ చేసి టన్నెల్ చిరునామా ఇకపై LAN తో ఢీకొనదని నిర్ధారించండి.
చిరునామాలను ఒకేసారి కాదు, ఆ క్రమంలో నిర్వహించండి, పాత శ్రేణిని కొంతకాలం పత్రబద్ధంగా ఉంచండి, పాత పరికరం రహస్యంగా కాదు, గుర్తించగలిగేదిగా ఉండాలి. ఎప్పుడూ పునరుద్ధరించని పరికరం గేట్‌వేను చేరుకోకపోవడం ద్వారా తనను తాను ప్రకటించుకుంటుంది, ఇది మద్దతు కాల్ కంటే చాలా మంచి సూచన. రౌటర్ ఒక రోజు కంటే ఎక్కువ లీజులను ఇస్తే, విండో వ్యవధి కోసం వాటిని తగ్గించండి.
మారుపేరు ఏమి చేయగలదు, ఏమి చేయలేదు
సర్వర్ మీదైనప్పుడు, క్లయింట్‌పై చిరునామాల అనువాదం దూర ప్రిఫిక్స్‌ను ఖాళీ స్థానిక శ్రేణిలో బయటపెట్టగలదు, తద్వారా అదే హోస్ట్ రెండవ చిరునామాపై సమాధానం ఇస్తుంది. సంఘ OpenVPN దీన్ని చేస్తుంది client-nat, ఆ సూచన ఆ క్లయింట్‌కు మాత్రమే ప్రత్యేకం, ప్రజలు సాధారణంగా పోల్చే వాణిజ్య మరియు మొబైల్ క్లయింట్‌లలో అది లేదు. ఈ ఏర్పాటుకు అనువాదానికి సరిపోయే రూట్, మారుపేరు కోసం ఖాళీ శ్రేణి, మరియు క్లయింట్ యొక్క అనువదించని చిరునామాకు సమాధానం ఇవ్వడానికి సిద్ధంగా ఉన్న సర్వర్ అవసరం. క్లయింట్ మీరు కాన్ఫిగర్ చేయలేని నిర్వహిత ప్రొవైడర్‌ది అయితే ఇవేవీ సహాయపడవు.
మార్పు అమలులోకి వచ్చాక మొదట చిరునామాతో, తర్వాత పేరుతో స్థానిక హోస్ట్ మరియు దూర హోస్ట్‌ను చేరండి, సిస్టమ్ ప్రతిసారీ ఎంచుకునే రూట్‌ను గుర్తించండి. పేరు ఇంకా పాత శ్రేణిలో పరిష్కరించబడవచ్చు, కాబట్టి చిరునామాలు మరియు పేర్లు ప్రత్యేక తనిఖీలకు అర్హమైనవి. మార్పు మొత్తం ఏదైనా ఆన్‌లో ఉంటే ఒక క్లయింట్ మరియు సర్వర్ వైపు ఒక పరికరాన్ని పునఃప్రారంభించండి, ఎందుకంటే కాష్ చేసిన పొరుగు నమోదులు సవరణ కంటే ఎక్కువ కాలం జీవిస్తాయి.
మీరు నిర్ణయించుకున్న ప్రిఫిక్స్‌లను ప్రజలు నిజంగా చూసే చోట రాయండి: నెట్‌వర్క్ నోట్స్, రౌటర్ స్వంత వ్యాఖ్య ఫీల్డ్, స్వాగత పేజీ. ఎవరో మళ్లీ 192.168.1.0/24 ఎంచుకుంటారు, ఢీకొనడం అతనితో తిరిగి వస్తుంది.