Uy va ofis quyi tarmoqlari VPN orqali to'qnashadi: uchta yechim

Mijozingiz ulanganini va tunnel ishlayotganini xabar qiladi, lekin ofis fayl serveri oshxonaning qayeridadir javob beradi. Ikkala tomon odatda 192.168.1.0/24 ishlatadi, chunki iste'molchi routerlari shu bilan keladi va hech bir marshrut bir vaqtning o'zida ikkala tomonda mavjud noaniqlikni hal qilmaydi. Nosozlik buzilgan tunnel yoki buzilgan server kabi ko'rinishi mumkin, ammo u ikkalasi ham emas. Har qanday konfiguratsiyaga tegishdan oldin qanday to'qnashuv borligini aniqlang, chunki turlarning yechimlari boshqacha va ulardan faqat bittasi marshrutlashga tegishli.

Ulangan marshrut siz itargan hamma narsani yengadi

Xost manzilni ulangan marshrut qamrab olganda uni mahalliy deb hisoblaydi. O'z interfeysi 192.168.1.20/24 bo'lgan noutbukda 192.168.1.50 manzili qo'shni, shuning uchun paket uy interfeysi orqali chiqadi va tunnelga hech qachon yetib bormaydi.

Ofis prefiksi uchun marshrut itarish hech narsani o'zgartirmaydi, chunki bu prefiks allaqachon to'g'ridan-to'g'ri ulangan tarmoq sifatida mavjud. Operatsion tizim ulangan yozuvdan javob berishda davom etadi va tunneldan biror narsa so'ralishidan oldin o'sha tekshiriladi. Tartibni o'zingiz ko'rishingiz mumkin: ip route get 192.168.1.50 tunnelni emas, uy interfeysini nomlaydi. Qarama-qarshi tomon ham muammoni aks ettiradi, chunki ofis routeri ham noutbukning uy diapazoni o'ziga tegishli deb hisoblaydi.

Ko'rinadigan to'qnashuvdan tashqari sokin to'qnashuvlar

Har bir holat marshrutlash qarori emas. Uy DHCP ijarasi ofis serveridagi manzilga aynan tushishi mumkin, shunda mijoz o'zi bilan gaplashadi, tunnel esa hech narsa tashimaydi.

Nomlar ham xuddi shunday to'qnashadi. Bitta kompyuter nomini bo'lishadigan ikkita mashina har bir paket to'g'ri marshrutlansa ham nomga asoslangan asboblarni buzadi, ofis manziliga ishora qiluvchi hosts yozuvi esa mahalliy mashinada bu nom allaqachon bo'lsa muvaffaqiyatsiz bo'ladi, chunki mahalliy hal qilish yutadi. Mahalliy mashina nomini o'zgartiring yoki hosts tahrirlash o'rniga to'liq malakali nomdan foydalaning.

Gipervayzorlar uchinchi holatni qo'shadi. Faqat xost uchun adapter odatda 192.168.56.0/24 da o'tiradi, bu hech kim ishlatilayotganini eslamaydigan korporativ diapazon bilan to'qnashishi mumkin.

O'zingizga tegishli tomonni qayta raqamlang

Qayta raqamlash noaniqlikni chetlab o'tish o'rniga yo'q qiladi va uy ofisida bu sizga tegishli tomon. Boshqa hech qayerda ko'rinmaydigan narsani tanlang va routerga tegishdan oldin statik manzilga ega har bir qurilmani sanab chiqing.

10.0.0.0/8 va 172.16.0.0/12 odatiy nomzodlar. Dasturiy ta'minotning zavod sozlamalari, 192.168.0.0/24 va 192.168.1.0/24, aynan qoldirilishi kerak bo'lgan narsalardir.

Ofisni qayta raqamlash kamdan-kam mumkin, uyni qayta raqamlash esa printerlar va vilkalarni qayta ulash uchun bir oqshom vaqt oladi. Shunga qaramay kompaniyadagi har bir noutbukda takrorlanadigan aylanma yo'ldan arzonroq.

To'qnasha olmaydigan diapazonni e'lon qiling

Ofis diapazoni qolishi kerak bo'lgan joyda tunnel tomonini to'qnashish qiyinroq qiling. Butun /24 ni qarzga olish o'rniga Mijozlar hovuzini kichik prefiks sifatida kesish keng emas, aniq marshrut beradi.

Agar shlyuz tarjima qila olsa, ofis quyi tarmog'ini taxallus diapazoni ostida e'lon qiling, shunda mijozning manzili o'z LAN ichiga tushmasin. Saytdan saytga dizayn har bir saytga o'z taxallusini bera oladi, bu esa bir xil raqamlangan ikki mijozni ajratib turish imkonini beradi.

Tarjima bepul emas. U ikki yo'nalishda ishlashi va manba manzili hamda manzilni qamrab olishi kerak, manzillarni o'z yuklamasiga yozadigan ilovalar esa uni butunlay e'tiborsiz qoldiradi. Shuning uchun qayta raqamlash imkonsiz bo'lganda va mijozlar soni kam bo'lganda bu javob bo'ladi.

Nimani o'zgartira olishingizga qarab tanlang

Uyda bir yoki ikkita noutbuk: uy LAN ni qayta raqamlang. Qayta raqamlay olmaydigan boshqariladigan ofis: shlyuzda taxallus tarjimasi. Mijoz saytlarida takrorlanadigan raqamlash: har bir sayt uchun taxalluslar, bir marta rejalashtirilgan. Faqat nomga asoslangan asboblar muvaffaqiyatsiz bo'lsa, buni marshrutlash nosozligi emas, nom to'qnashuvi deb qabul qiling.

Nimani tanlasangiz ham, uni faqat qarama-qarshi tomonda mavjud manzilga qarshi sinab ko'ring. O'z routeringizga ping yuborish qaysi tarmoq javob berganini aytmaydi.