Ev ve ofis alt ağları VPN üzerinden çakışır: üç çözüm

İstemciniz bağlı olduğunu ve tünelin çalıştığını bildiriyor, ancak ofisin dosya sunucusu mutfakta bir yerden yanıt veriyor. İki uç genellikle 192.168.1.0/24 kullanır çünkü tüketici yönlendiricileri bununla gelir ve hiçbir rota aynı anda her iki tarafta var olan bir belirsizliği çözmez. Arıza kırık bir tünel veya kırık bir sunucu gibi görünebilir ve ikisi de değildir. Bir yapılandırmaya dokunmadan önce hangi çakışmaya sahip olduğunuzu belirleyin, çünkü türlerin çözümleri farklıdır ve yalnızca biri yönlendirmeyle ilgilidir.

Bağlı bir rota ittiğiniz her şeyi yener

Bir ana bilgisayar, bağlı bir rota adresi kapsadığında onu yerel sayar. Kendi arayüzü 192.168.1.20/24 olan bir dizüstü bilgisayarda 192.168.1.50 adresi komşudur, bu yüzden paket ev arayüzünden çıkar ve tünele asla ulaşmaz.

Ofis öneki için rota itmek hiçbir şeyi değiştirmez, çünkü bu önek zaten doğrudan bağlı bir ağ olarak vardır. İşletim sistemi bağlı girdiden yanıt vermeye devam eder ve tünele herhangi bir şey sorulmadan önce o girdiye bakılır. Sırayı kendiniz görebilirsiniz: ip route get 192.168.1.50 tüneli değil, ev arayüzünü adlandırır. Karşı uç da sorunu yansıtır, çünkü ofis yönlendiricisi de dizüstü bilgisayarın ev aralığının kendisine ait olduğuna inanır.

Bariz olanın ötesindeki sessiz çakışmalar

Her durum bir yönlendirme kararı değildir. Ev DHCP kiralaması tam olarak ofis sunucusunun tuttuğu adrese denk gelebilir ve o zaman istemci kendisiyle konuşurken tünel hiçbir şey taşımaz.

Adlar da aynı şekilde çakışır. Aynı bilgisayar adını paylaşan iki makine, her paket doğru yönlendirilse bile ada dayalı araçları bozar ve ofis adresine işaret eden hosts girdisi, yerel makine o adı zaten elinde tutuyorsa başarısız olur, çünkü yerel çözümleme kazanır. Yerel makineyi yeniden adlandırın veya hosts dosyasını düzenlemek yerine tam nitelikli adı kullanın.

Hipervizörler üçüncü durumu ekler. Yalnızca ana bilgisayar bağdaştırıcısı genellikle 192.168.56.0/24 üzerinde oturur ve bu, kimsenin kullanımda olduğunu hatırlamadığı bir kurumsal aralıkla çakışabilir.

Sahip olduğunuz tarafı yeniden numaralandırın

Yeniden numaralandırma belirsizliği atlatmak yerine ortadan kaldırır ve ev ofisinde bu, sahip olduğunuz taraftır. Başka hiçbir yerde görünmeyecek bir şey seçin ve yönlendiriciye dokunmadan önce statik adresi olan her cihazı listeleyin.

10.0.0.0/8 ve 172.16.0.0/12 olağan adaylardır. Ürün yazılımının fabrika varsayılanları, 192.168.0.0/24 ve 192.168.1.0/24, tam olarak bırakılması gerekenlerdir.

Ofisi yeniden numaralandırmak nadiren mümkündür ve evi yeniden numaralandırmak yazıcıları ve fişleri yeniden bağlamak için bir akşam maliyetindedir. Yine de şirketteki her dizüstü bilgisayarda tekrarlanan bir geçici çözümden daha ucuzdur.

Çakışamayacak bir aralık yayınlayın

Ofis aralığının kalması gereken yerde, tünel tarafını çakışmayı zorlaştırın. Tam bir /24 ödünç almak yerine İstemci havuzunu küçük bir önek olarak kesmek geniş değil, belirli bir rota verir.

Ağ geçidi çeviri yapabiliyorsa, ofis alt ağını bir takma ad aralığı altında yayınlayın, böylece istemcinin hedefi kendi LAN'ının içine düşemesin. Siteden siteye bir tasarım her siteye kendi takma adını verebilir, bu da aynı numaralandırmaya sahip iki müşteriyi ayırt edilebilir tutar.

Çeviri ücretsiz değildir. Her iki yönde çalışmalı ve kaynak adresi ile hedefi kapsamalıdır, adresleri kendi yüklerine yazan uygulamalar ise onu tamamen yok sayacaktır. Bu yüzden yeniden numaralandırmanın imkânsız olduğu ve istemci sayısının az olduğu durumda cevap odur.

Neyi değiştirebileceğinize göre seçin

Evde bir veya iki dizüstü bilgisayar: ev LAN'ını yeniden numaralandırın. Yeniden numaralandıramayan yönetilen bir ofis: ağ geçidinde takma ad çevirisi. Müşteri sitelerinde yinelenen numaralandırma: site başına takma adlar, bir kez planlanır. Yalnızca ada dayalı araçlar başarısız olursa, bunu yönlendirme hatası değil ad çakışması olarak ele alın.

Hangisini seçerseniz seçin, yalnızca karşı tarafta bulunan bir adrese karşı test edin. Kendi yönlendiricinize ping atmak hangi ağın yanıt verdiği hakkında hiçbir şey söylemez.