Mạng con ở nhà và văn phòng xung đột qua VPN: ba cách khắc phục

Máy khách của bạn báo đã kết nối và đường hầm đang hoạt động, nhưng máy chủ tệp của văn phòng lại trả lời từ một nơi nào đó trong bếp. Thông thường cả hai đầu đều dùng 192.168.1.0/24 vì đó là cấu hình mà các router tiêu dùng xuất xưởng, và không tuyến đường nào giải quyết được sự mơ hồ tồn tại đồng thời ở cả hai phía. Sự cố có thể trông như đường hầm hỏng hoặc máy chủ hỏng, và nó không phải cả hai. Xác định bạn đang gặp kiểu xung đột nào trước khi chạm vào cấu hình, vì mỗi kiểu có cách khắc phục khác nhau và chỉ một kiểu liên quan đến định tuyến.

Tuyến đường kết nối trực tiếp thắng mọi thứ bạn đẩy xuống

Máy chủ coi một địa chỉ là cục bộ bất cứ khi nào có tuyến đường kết nối trực tiếp bao phủ nó. Trên một laptop có giao diện riêng là 192.168.1.20/24, địa chỉ 192.168.1.50 là hàng xóm, nên gói tin đi ra qua giao diện ở nhà và không bao giờ tới được đường hầm.

Đẩy một tuyến đường cho tiền tố của văn phòng không thay đổi gì, vì tiền tố đó đã tồn tại như một mạng kết nối trực tiếp. Hệ điều hành tiếp tục trả lời từ mục kết nối trực tiếp, và mục đó được xem xét trước khi hỏi đường hầm bất cứ điều gì. Bạn có thể tự thấy thứ tự: ip route get 192.168.1.50 nêu tên giao diện ở nhà, không phải đường hầm. Đầu bên kia cũng phản ánh vấn đề, vì router của văn phòng cũng tin rằng dải địa chỉ nhà của laptop thuộc về nó.

Những xung đột âm thầm ngoài cái hiển nhiên

Không phải mọi trường hợp đều là quyết định định tuyến. Một hợp đồng thuê DHCP ở nhà có thể rơi đúng vào địa chỉ mà máy chủ văn phòng đang giữ, và khi đó máy khách nói chuyện với chính nó trong khi đường hầm không mang gì cả.

Tên cũng xung đột theo cách tương tự. Hai máy dùng chung một tên máy tính sẽ làm hỏng các công cụ dựa trên tên ngay cả khi mọi gói tin được định tuyến đúng, và một mục hosts trỏ tới địa chỉ văn phòng sẽ thất bại khi máy cục bộ đã sở hữu tên đó, vì phân giải cục bộ thắng. Hãy đổi tên máy cục bộ hoặc dùng tên đầy đủ thay vì sửa hosts.

Các hypervisor thêm trường hợp thứ ba. Bộ điều hợp chỉ dành cho máy chủ thường nằm trên 192.168.56.0/24, có thể xung đột với một dải của công ty mà không ai nhớ là đang được dùng.

Đánh số lại phía bạn sở hữu

Đánh số lại loại bỏ sự mơ hồ thay vì né tránh nó, và trong văn phòng tại gia thì đó là phía bạn sở hữu. Chọn một thứ sẽ không xuất hiện ở bất kỳ đâu khác, và liệt kê mọi thiết bị có địa chỉ tĩnh trước khi chạm vào router.

10.0.0.0/8 và 172.16.0.0/12 là những ứng viên thông thường. Các giá trị mặc định của firmware, 192.168.0.0/24 và 192.168.1.0/24, chính là những gì nên để nguyên.

Đánh số lại văn phòng hiếm khi khả thi, và đánh số lại nhà tốn một buổi tối để cắm lại máy in và ổ cắm. Dù vậy nó vẫn rẻ hơn một cách lách được lặp lại trên từng laptop trong công ty.

Công bố một dải không thể xung đột

Ở nơi dải của văn phòng phải giữ nguyên, hãy làm cho phía đường hầm khó xung đột hơn. Cắt nhóm máy khách thành một tiền tố nhỏ thay vì vay cả một /24 cho một tuyến đường cụ thể thay vì rộng.

Nếu cổng có thể dịch, hãy công bố mạng con của văn phòng dưới một dải bí danh, để đích của máy khách không thể rơi vào chính LAN của nó. Một thiết kế site-to-site có thể cấp cho mỗi site bí danh riêng, giúp phân biệt hai khách hàng có cách đánh số giống nhau.

Dịch không miễn phí. Nó phải chạy theo cả hai hướng và bao phủ địa chỉ nguồn lẫn đích, và các ứng dụng ghi địa chỉ vào phần tải của chính mình sẽ bỏ qua nó hoàn toàn. Vì vậy nó là câu trả lời khi không thể đánh số lại và số lượng máy khách ít.

Chọn theo những gì bạn có thể thay đổi

Một hoặc hai laptop ở nhà: đánh số lại LAN ở nhà. Một văn phòng được quản lý không thể đánh số lại: dịch bí danh tại cổng. Đánh số lặp lại giữa các site của khách hàng: bí danh cho từng site, lên kế hoạch một lần. Khi chỉ các công cụ dựa trên tên thất bại, hãy coi đó là xung đột tên chứ không phải lỗi định tuyến.

Dù bạn chọn gì, hãy kiểm tra với một địa chỉ chỉ tồn tại ở phía bên kia. Ping router của chính bạn không nói lên điều gì về việc mạng nào đã trả lời.