Nagsasalpukan ang subnet ng bahay at opisina sa VPN: tatlong solusyon

Nagsasabi ang iyong kliyente na konektado ito at umaandar ang tunnel, ngunit sumasagot ang file server ng opisina mula sa kung saan sa kusina. Karaniwang ginagamit ng dalawang dulo ang 192.168.1.0/24 dahil ganoon ang dumarating na consumer router, at walang rutang nakakalutas ng kalabuan na umiiral sa dalawang panig nang sabay. Maaaring magmukhang sirang tunnel o sirang server ang problema, at hindi ito alinman sa dalawa. Alamin kung anong salpukan ang mayroon ka bago hawakan ang anumang configuration, dahil magkaiba ang solusyon ng mga uri at isa lang sa kanila ang tungkol sa routing.

Ang konektadong ruta ay nananalo sa anumang itinutulak mo

Itinuturing ng host na lokal ang isang address kapag sakop ito ng konektadong ruta. Sa laptop na ang sariling interface ay 192.168.1.20/24, ang address na 192.168.1.50 ay kapitbahay, kaya lumalabas ang packet sa interface ng bahay at hindi kailanman umabot sa tunnel.

Walang nababago sa pagtulak ng ruta para sa prefix ng opisina, dahil umiiral na ang prefix na iyon bilang direktang konektadong network. Patuloy na sumasagot ang operating system mula sa konektadong entry, at ito ang tinitingnan bago tanungin ang tunnel ng kahit ano. Makikita mo mismo ang pagkakasunod-sunod: ip route get 192.168.1.50 ang nagpangalan sa interface ng bahay, hindi sa tunnel. Sinasalamin din ng kabilang dulo ang problema, dahil naniniwala rin ang router ng opisina na pag-aari nito ang saklaw ng bahay ng laptop.

Tahimik na salpukan lampas sa halata

Hindi lahat ng kaso ay desisyon sa routing. Ang DHCP lease ng bahay ay maaaring eksaktong mapunta sa address na hawak ng server ng opisina, at pagkatapos ay kausap ng kliyente ang sarili nito habang wala namang dinadala ang tunnel.

Nagsasalpukan din ang mga pangalan sa parehong paraan. Ang dalawang makina na may iisang pangalan ng computer ay sisira sa mga tool na nakabatay sa pangalan kahit tama ang routing ng bawat packet, at ang entry sa hosts na tumuturo sa address ng opisina ay mabibigo kapag pag-aari na ng lokal na makina ang pangalang iyon, dahil nananalo ang lokal na resolusyon. Palitan ang pangalan ng lokal na makina o gamitin ang buong kwalipikadong pangalan sa halip na i-edit ang hosts.

Nagdadagdag ng ikatlong kaso ang mga hypervisor. Karaniwang nakaupo sa 192.168.56.0/24 ang host-only adapter, na maaaring makasalpukan ng corporate range na wala nang nakaaalala na ginagamit ito.

Muling bilangin ang panig na pag-aari mo

Inaalis ng muling pagbilang ang kalabuan sa halip na iwasan ito, at sa home office iyon ang panig na pag-aari mo. Pumili ng bagay na hindi lalabas sa ibang lugar, at ilista ang bawat device na may static na address bago hawakan ang router.

10.0.0.0/8 at 172.16.0.0/12 ang karaniwang mga kandidato. Ang factory default ng firmware, 192.168.0.0/24 at 192.168.1.0/24, ang eksaktong dapat iwanan.

Bihirang gawin ang muling pagbilang ng opisina, at ang muling pagbilang ng bahay ay nangangailangan ng isang gabi para muling ikonekta ang mga printer at plug. Mas mura pa rin ito kaysa sa paraang paikot na inuulit sa bawat laptop sa kumpanya.

Maglathala ng saklaw na hindi maaaring makasalpukan

Kung saan kailangang manatili ang saklaw ng opisina, gawing mas mahirap makasalpukan ang panig ng tunnel. Pagputol sa pool ng kliyente bilang maliit na prefix sa halip na humiram ng buong /24 ay nagbibigay ng tiyak na ruta, hindi malawak.

Kung kaya ng gateway na magsalin, ilathala ang subnet ng opisina sa ilalim ng alias na saklaw, upang hindi makapasok ang destinasyon ng kliyente sa sarili nitong LAN. Ang disenyong site-to-site ay makapagbibigay sa bawat site ng sarili nitong alias, na nagpapanatili ng pagkakaiba ng dalawang customer na may magkaparehong numbering.

Hindi libre ang pagsasalin. Kailangan itong tumakbo sa dalawang direksyon at masakop ang source address at destinasyon, at ang mga application na nagsusulat ng address sa sarili nilang payload ay lubusang hindi papansin ito. Kaya ito ang sagot kapag imposible ang muling pagbilang at kakaunti ang kliyente.

Pumili batay sa kaya mong baguhin

Isa o dalawang laptop sa bahay: muling bilangin ang LAN ng bahay. Isang pinamamahalaang opisina na hindi makapagbilang muli: pagsasalin ng alias sa gateway. Paulit-ulit na numbering sa mga site ng customer: alias kada site, planuhin nang isang beses. Kapag ang mga tool na nakabatay sa pangalan lang ang nabibigo, ituring itong salpukan ng pangalan at hindi depekto sa routing.

Anuman ang piliin mo, subukan ito laban sa address na umiiral lamang sa kabilang panig. Ang pag-ping sa sarili mong router ay walang sinasabi tungkol sa kung aling network ang sumagot.