Uy va ofis ikkalasi ham 192.168.1.x ishlatadi: endi nima qilish kerak?

To'rt tekshiruvdan o'ting: nom qaysi manzilga hal qilinadi, mahalliy tarmoq qaysi prefiksdan foydalanadi, yadro o'sha manzil uchun qaysi marshrutni tanlaydi va uzoq uchida nima javob beradi. VPN kirishi ulardan biri emas, chunki qaysi tarmoq yutishidan qat'i nazar u tugallanadi. Tekshiruvlarni tartib bilan bajaring, shunda ustma-ustlik to'rtinchi emas, ikkinchi qadamda ko'rinadi.

Muvaffaqiyatli kirish tunnel ko'tarilganini aytadi; ma'lum bir manzil qayerga qaratilgani haqida hech narsa demaydi.

Bitta manzil, ikkita mashina

Xost manzil manzilidan foydalanib, o'z marshrutlash jadvali va siyosat qoidalaridan yo'l tanlaydi. Unga 192.168.1.20 hopiga so'rov qo'shni xonadagi qurilma uchun emas, ofis serveri uchun ekanini hech narsa aytmaydi. Ikkala tarmoq ham bir xil xususiy diapazonda bo'lsa, eng aniq marshrut yutadi va qolgan hamma narsa qayta ulanish tasodifan qaysi yozuvni o'rnatganiga bog'liq. Manzilning o'zida bu farqni tashuvchi hech narsa yo'q.

ip route get 192.168.1.20

Bu qidiruv yadro tanlagan interfeys va keyingi hopni nomlaydi, bu ro'yxatdagi ikkinchi tekshiruv. Boshqa narsa qilishdan oldin mahalliy va uzoq prefikslarni solishtiring. Agar mahalliy LAN 192.168.1.0/24 bo'lsa va uzoq sayt ham 192.168.1.0/24 bo'lsa, ustma-ustlik topilma hisoblanadi va hech qanday mijoz varianti uni tuzatmaydi.

O'zingiz nazorat qiladigan tomonni qayta raqamlang

Shaxsiy router odatda ko'chirish osonroq tomon. Haqiqatan ishlatadigan uzoq tarmoqlar bilan to'qnashmaydigan diapazon tanlang va 10.x.x.x ham avtomatik bo'sh emasligini yodda tuting, chunki ko'p saytlar undan foydalanadi. O'zgarishni rejalashtiring: DHCP ijarlari, zaxiralangan manzillar, chop etish navbatlari va qattiq kodlangan manzilli hamma narsa e'tibor talab qiladi. Qayta raqamlashni VPNsiz routerni tiklay oladigan vaqt oynasida bajaring.

Uzoq prefikslar ro'yxatini keyin emas, avval tekshiring. Boshqa ofis sayti bilan to'qnashadigan yangi diapazon tanlash ko'proq mehnat bilan bir xil muammoni keltirib chiqaradi.

Hech bir tomon o'zgara olmasa

Ikkala tarmoqdan hech birini qayta raqamlash mumkin bo'lmasa, qolgan variantlar serverda yashaydi. Shlyuz siyosatga asoslangan NAT yoki ikki tomonlama variantdan foydalanib, uzoq tarmoqni VPN mijozlari uchun boshqa quyi tarmoqqa tarjima qilishi mumkin, shunda mijoz noyob manzilni ko'radi. Bu shlyuz dizayni, har bir ish stoli mijozi taqdim etadigan kalit emas va foydalanuvchilar qaysi manzilni terishini va qaysi nomlar mos kelishi kerakligini o'zgartiradi. Forumdan ko'chirilgan marshrut ikkita bir xil manzilni ajrata olmaydi.

Xususiy manzil diapazonlari xususiy bo'lib qoladi; muammo qayta foydalanishda, diapazonlarning o'zida emas.

Qaysi mashina javob berganini isbotlang

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Har qanday o'zgarishdan keyin ofis resursi va mahalliy qurilmalarni birgalikda sinab ko'ring. Agar ofis serveri bo'lishi kerak joyda tanish uy qurilmasi javob bersa yoki TLS sertifikati noto'g'ri xostni nomlasa, to'xtang va davom etishdan oldin manzilni aniqlang. O'sha manzildan javob olish qaysi mashina yuborganini isbotlamaydi. Sertifikat mavzusini tekshirish o'sha paytda mavjud bo'lgan bir nechta ishonchli signallardan biridir.

Ofisning xususiy manzillarini siz nazorat qilmaydigan ixtiyoriy ommaviy manzillar bilan almashtirmang. Bu ustma-ustlikni yomonroq va tushuntirish qiyinroq marshrutlash va egalik muammosiga almashtiradi.

Mahalliy prefiks, uzoq prefiks va uni hal qilgan o'zgarishni yozib qo'ying. Keyingi ustma-ustlik boshqacha ko'rinadi, lekin bir xil namunaga amal qiladi.