Parehong gumagamit ng 192.168.1.x ang bahay at opisina: ano ngayon?

Daanan ang apat na pagsusuri: saang address nare-resolve ang pangalan, anong prefix ang ginagamit ng lokal na network, anong ruta ang pinipili ng kernel para sa destinasyong iyon, at ano ang sumasagot sa dulong bahagi. Ang pag-login sa VPN ay hindi isa sa mga ito, dahil natatapos ito anuman ang network na manalo. Gawin ang mga pagsusuri nang sunod-sunod at makikita ang overlap sa ikalawang hakbang sa halip na ikaapat.

Sinasabi ng matagumpay na pag-login na nakataas ang tunnel; wala itong sinasabi tungkol sa kung saan tumuturo ang isang partikular na address.

Isang address, dalawang makina

Pumipili ang host ng landas mula sa routing table at mga patakaran nito, gamit ang destinasyong address. Walang nagsasabi rito na ang kahilingan sa hop na 192.168.1.20 ay para sa server ng opisina at hindi para sa device sa katabing silid. Kapag ang dalawang network ay nasa parehong pribadong saklaw, ang pinakatiyak na ruta ang nananalo at ang lahat ng iba ay nakadepende sa kung aling entry ang na-install ng muling pagkonekta. Walang anuman sa address mismo ang nagdadala ng pagkakaibang ito.

ip route get 192.168.1.20

Pinapangalanan ng paghahanap na iyon ang interface at susunod na hop na pinili ng kernel, na siyang ikalawang pagsusuri sa listahan. Ihambing ang lokal at malayong prefix bago gawin ang anupaman. Kung ang lokal na LAN ay 192.168.1.0/24 at ang malayong site ay 192.168.1.0/24 din, ang overlap ang natuklasan, at walang opsyon ng client ang makapag-aayos nito.

I-renumber ang panig na kinokontrol mo

Ang personal na router ay karaniwang ang mas madaling ilipat na panig. Pumili ng saklaw na hindi bumabangga sa malalayong network na talagang ginagamit mo, at tandaan na ang 10.x.x.x ay hindi rin awtomatikong libre, dahil maraming site ang gumagamit nito. Planuhin ang pagbabago: ang mga DHCP lease, nakareserbang address, pila sa pag-print at anumang may hardcoded na address ay kailangan ng pansin. Gawin ang renumbering sa isang panahon kung kailan maibabalik mo ang router nang walang VPN.

Suriin muna ang listahan ng malalayong prefix, hindi pagkatapos. Ang pagpili ng bagong saklaw na bumabangga sa ibang site ng opisina ay gumagawa ng parehong problema na may mas maraming trabahong inilaan.

Kapag wala sa dalawang panig ang makakapagbago

Kung wala sa dalawang network ang maaaring i-renumber, ang natitirang mga opsyon ay nasa server. Maaaring isalin ng gateway ang isang malayong network sa ibang subnet para sa mga client ng VPN, gamit ang NAT na batay sa patakaran o bidirectional na variant, upang makita ng client ang natatanging address. Iyon ay disenyo ng gateway at hindi switch na ibinibigay ng bawat desktop client, at binabago nito kung anong address ang tina-type ng mga user at kung anong mga pangalan ang dapat magtugma. Ang rutang kinopya mula sa forum ay hindi makakapaghiwalay ng dalawang magkaparehong destinasyon.

Nananatiling pribado ang mga saklaw ng pribadong address; ang problema ay ang muling paggamit, hindi ang mga saklaw mismo.

Patunayan kung aling makina ang sumagot

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Pagkatapos ng anumang pagbabago, subukan ang mapagkukunan ng opisina at ang mga lokal na device nang sabay. Kung may pamilyar na device sa bahay na sumasagot kung saan dapat naroroon ang server ng opisina, o pinapangalanan ng TLS certificate ang maling host, huminto at tukuyin ang destinasyon bago magpatuloy. Ang makakuha ng sagot mula sa address na iyon ay hindi nagpapatunay kung aling makina ang nagpadala nito. Ang pagsuri sa subject ng certificate ay isa sa ilang maaasahang senyales na makukuha sa puntong iyon.

Huwag palitan ang mga pribadong address ng opisina ng mga arbitraryong pampublikong address na hindi mo kinokontrol. Ipinagpapalit niyan ang overlap sa problema sa routing at pagmamay-ari na mas masama at mas mahirap ipaliwanag.

Itala ang lokal na prefix, ang malayong prefix at ang pagbabagong naglutas nito. Magmumukhang iba ang susunod na overlap ngunit susundin ang parehong pattern.