เส้นทางไม่แก้ไขพูล VPN ที่ทับซ้อนกับ LAN ของคุณ

แอปอ้างว่าทันเนลแข็งแรง แต่ครึ่งหนึ่งของปลายทางที่คุณต้องการไม่เคยตอบกลับ ปฏิกิริยาแรกคือการเพิ่มเส้นทางหรือลดเมตริก และปฏิกิริยานั้นคือตำนานที่ควรถูกฆ่าเป็นอันดับแรก เมื่อ LAN ของไคลเอนต์เองและพูลของทันเนลอ้างคำนำหน้าเดียวกัน ตารางเส้นทางจึงถือข้อเท็จจริงสองข้อที่เข้ากันไม่ได้ และทั้งเส้นทางเริ่มต้นและเมตริกก็แก้ไม่ได้ การซ่อมคือการตัดสินใจเรื่องที่อยู่ และการแก้ไขเส้นทางไม่สามารถแทนได้

ทำไมเส้นทางเพิ่มเติมจึงแบ่งคำนำหน้าเดียวไม่ได้

เส้นทางไม่สามารถแยกสองคำอ้างบนคำนำหน้าเดียวได้ นี่คือเหตุผลที่ก้าวที่สมเหตุสมผลคือเลิกค้นหาบรรทัดเส้นทางที่ถูกต้อง สแตกจะไม่วางคำนำหน้าที่เหมือนกันไว้หน้าสายที่เชื่อมต่ออยู่ และรายการที่เฉพาะเจาะจงกว่าจะจับที่อยู่ได้ แต่ทำให้โฮสต์ภายในที่เป็นเจ้าของเข้าถึงไม่ได้ สิ่งที่ดูเหมือนปัญหาเส้นทางคือการชนกันของที่อยู่ และการซ่อมทั้งสองแบบเปลี่ยนที่อยู่ ไม่ใช่เส้นทาง ทดสอบข้ออ้างนี้บนเครื่องของคุณเองก่อนที่จะยอมรับ.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

ถามระบบเกี่ยวกับที่อยู่เดียวและสังเกตว่ามันระบุอินเทอร์เฟซใด Linux, macOS และ Windows ตอบด้วยการค้นหาแบบอ่านอย่างเดียวที่รายงานอินเทอร์เฟซที่เลือกและฮอปถัดไปโดยไม่ส่งอะไรออกไป เมื่อคำตอบชี้ไปที่อะแดปเตอร์จริงในขณะที่ทันเนลทำงาน เคอร์เนลถือว่าที่อยู่นั้นอยู่บนลิงก์ ไม่ใช่สิ่งที่ทันเนลจะพาไปได้

วางคำนำหน้าที่ผู้ให้บริการให้ไว้ข้างคำนำหน้าที่เราเตอร์บ้านให้บริการ แล้วเปรียบเทียบเป็นสตริง การตรงกันทุกตัวอักษรคือกรณีชัดเจน และพูลที่กว้างกว่าของผู้ให้บริการซึ่งมีซับเน็ตบ้านอยู่ข้างในก็ล้มเหลวเหมือนกัน แต่พลาดได้ง่ายกว่า คำนำหน้าสองอันที่เพียงดูคล้ายกันไม่ใช่การชนกัน ดังนั้นจดทั้งสองไว้ก่อนจะเปลี่ยนอะไร

อ่านพูลที่ไคลเอนต์ได้รับจริง

อ่านสิ่งที่ไคลเอนต์ได้รับ ไม่ใช่หน้าตลาดของผู้ให้บริการ เพิ่มความละเอียดของบันทึกไคลเอนต์ OpenVPN แล้วเส้นทางที่เซิร์ฟเวอร์ดันมาจะปรากฏในนั้น เผยคำนำหน้าของทันเนล ส่วนที่อื่นพูลจะปรากฏในรายละเอียดการเชื่อมต่อหรือบนอะแดปเตอร์เอง ขอรายการช่วงส่วนตัวทั้งหมดที่ผู้ให้บริการใช้ เพราะ /24 หนึ่งช่วงวันนี้อาจกลายเป็นสองช่วงพรุ่งนี้ การหลีกเลี่ยงบล็อก RFC 1918 ที่พบบ่อยไม่เหมือนกับการหลีกเลี่ยงการจัดสรรที่คุณได้รับจริง

พูลอาจหดตัวหรือย้ายระหว่างภูมิภาคได้ ดังนั้นรายการจึงต้องมีวันที่และผู้รับผิดชอบ ให้ถือคำตอบของผู้ให้บริการที่เก่ากว่าการเปลี่ยนแผนครั้งล่าสุดของคุณเป็นข้อสันนิษฐาน ไม่ใช่ข้อเท็จจริง ถามอีกครั้งก่อนผูกมัดกับช่วงใดช่วงหนึ่ง และเก็บคำตอบไว้กับบันทึกเครือข่ายเพื่อให้คนถัดไปได้รับหลักฐาน

การจัดเลขใหม่คือการซ่อมที่คุณทำได้เอง

ถ้าเซิร์ฟเวอร์ VPN ไม่ใช่ของคุณที่จะเปลี่ยน การย้าย LAN ที่บ้านคือการซ่อมเดียวที่ทำได้และนั่นคือสถานการณ์ปกติกับผู้ให้บริการเชิงพาณิชย์ เลือกช่วงที่อยู่นอกพูลของผู้ให้บริการและนอกช่วงที่คุณอาจต้องใช้ในภายหลัง และตรวจสอบกับทุกไซต์อื่นที่คุณเข้าถึงผ่านทันเนล คาดว่าจะมีการหยุดชะงักสั้น ๆ และหางยาวของอุปกรณ์ที่ถูกลืม อุปกรณ์ที่ยังถือที่อยู่เก่าดูเหมือนจะทำงานจนกว่าจะต้องใช้เกตเวย์

1. ก่อนอื่นทำบัญชี รายการที่อยู่ของเราเตอร์เอง ขอบเขต DHCP การจอง การส่งต่อพอร์ต และอุปกรณ์ทุกเครื่องที่พิมพ์ที่อยู่ด้วยมือ
2. จากนั้นเปลี่ยนคำนำหน้า LAN ของเราเตอร์และขอบเขต DHCP ไปพร้อมกันภายในหน้าต่างบำรุงรักษา และต่ออายุสัญญาเช่าแบบมีสายก่อนแบบไร้สาย
3. ต่อไปแก้ไขที่อยู่คงที่ เครื่องพิมพ์ ที่เก็บข้อมูลเครือข่าย ทุกอย่างที่มีเกตเวย์เขียนตายตัว
4. สุดท้าย เชื่อมต่อไคลเอนต์ VPN ใหม่และยืนยันว่าที่อยู่ของทันเนลไม่ชนกับ LAN อีก

ไล่ที่อยู่ตามลำดับนั้นไม่ใช่ทำทั้งหมดพร้อมกัน และเก็บช่วงเก่าไว้เป็นเอกสารสักระยะเพื่อให้อุปกรณ์ที่ล้าสมัยถูกจดจำได้ ไม่ใช่เป็นปริศนา อุปกรณ์ที่ไม่ต่ออายุเลยจะประกาศตัวเองด้วยการไปไม่ถึงเกตเวย์ ซึ่งเป็นเบาะแสที่ดีกว่าการโทรหาศูนย์ช่วยเหลือมาก ถ้าเราเตอร์ให้สัญญาเช่ายาวกว่าหนึ่งวัน ให้ย่อลงตามระยะเวลาของหน้าต่าง

นามแฝงทำอะไรได้และทำอะไรไม่ได้

เมื่อเซิร์ฟเวอร์เป็นของคุณ การแปลงที่อยู่บนไคลเอนต์สามารถเปิดเผยคำนำหน้าของฝั่งไกลภายในช่วงภายในที่ว่าง ทำให้โฮสต์เดียวกันตอบที่ที่อยู่ที่สอง OpenVPN ชุมชนทำเช่นนี้ด้วย client-natและคำสั่งนั้นเฉพาะกับไคลเอนต์นั้น ไม่มีในไคลเอนต์เชิงพาณิชย์และมือถือที่ผู้คนมักเปรียบเทียบด้วย การจัดวางต้องมีเส้นทางที่ตรงกับการแปลง ช่วงว่างสำหรับนามแฝง และเซิร์ฟเวอร์ที่พร้อมตอบที่อยู่ที่ยังไม่ถูกแปลงของไคลเอนต์ ไม่มีสิ่งใดช่วยได้เมื่อไคลเอนต์เป็นของผู้ให้บริการที่จัดการซึ่งคุณกำหนดค่าไม่ได้

เมื่อการเปลี่ยนแปลงมีผล ให้เข้าถึงโฮสต์ภายในและโฮสต์ระยะไกลก่อนด้วยที่อยู่แล้วจึงด้วยชื่อ พร้อมจดเส้นทางที่ระบบเลือกทุกครั้ง ชื่ออาจยังแปลงไปยังช่วงเก่าได้ ดังนั้นที่อยู่และชื่อจึงควรตรวจแยกกัน รีสตาร์ตไคลเอนต์หนึ่งตัวและอุปกรณ์ฝั่งเซิร์ฟเวอร์หนึ่งเครื่องหากตัวใดยังเปิดอยู่ตลอดการเปลี่ยนแปลง เพราะรายการเพื่อนบ้านที่แคชไว้มีอายุยืนกว่าการแก้ไข

เขียนคำนำหน้าที่คุณตกลงไว้ในที่ที่ผู้คนดูจริง บันทึกเครือข่าย ช่องความคิดเห็นของเราเตอร์เอง หน้าแนะนำตัว จะมีคนเลือก 192.168.1.0/24 อีกครั้ง และการชนกันจะกลับมาพร้อมกับเขา