Συχνές ερωτήσεις
Συνήθως, η κυκλοφορία προς το απομακρυσμένο δίκτυο δεν μπορεί να σταλεί μέσω του VPN σήραγγας εάν χρησιμοποιεί το ίδιο δίκτυο με το τοπικό δίκτυο.
Επίλυση μιας σύγκρουσης δικτύου χρησιμοποιώντας τον έλεγχο κυκλοφορίας
Μπορείτε να χρησιμοποιήσετε τον Έλεγχο Κυκλοφορίας και το VPN Tracker θα στείλει μη απαραίτητη τοπική κυκλοφορία δικτύου μέσω του VPN.
Ενεργοποίηση Ελέγχου Κυκλοφορίας: > Μεταβείτε στην επιλογή Προχωρημένα > Έλεγχος Κυκλοφορίας > Επιλέξτε "Αναγκάστε την κυκλοφορία μέσω του VPN εάν τα απομακρυσμένα δίκτυα έρχονται σε σύγκρουση με τα τοπικά δίκτυα"
Σημειώστε ότι δεν θα μπορέσετε ποτέ να φτάσετε στις ακόλουθες διευθύνσεις μέσω VPN: Η διεύθυνση IP του τοπικού σας δρομολογητή, η διεύθυνση του διακομιστή DHCP και οι διευθύνσεις IP του διακομιστή DNS. Εάν χρειάζεται να φτάσετε σε αυτές τις διευθύνσεις IP μέσω VPN, θα πρέπει να επιλύσετε τη σύγκρουση δικτύου αντί να χρησιμοποιήσετε τον έλεγχο κυκλοφορίας. Το ίδιο ισχύει για οποιεσδήποτε διευθύνσεις IP που χρειάζεται να φτάσετε τοπικά και μέσω VPN.
Επίλυση μιας σύγκρουσης δικτύου με μη αυτόματο τρόπο
Έχετε δύο βασικές επιλογές για την επίλυση μιας σύγκρουσης:
- Αλλάξτε το τοπικό δίκτυο ώστε να χρησιμοποιεί μια διαφορετική διεύθυνση δικτύου. Στις περισσότερες περιπτώσεις, αυτό θα συνεπάγεται αλλαγή των ρυθμίσεων LAN στον τοπικό δρομολογητή (συμπεριλαμβανομένων των ρυθμίσεων DHCP εάν χρησιμοποιείται το DHCP). Επίσης, οι διευθύνσεις IP των συσκευών στο LAN πρέπει να αλλάξουν (ή να ενεργοποιηθεί μια ανανέωση των διευθύνσεων DHCP, εάν χρησιμοποιείται το DHCP).
- Αλλάξτε το απομακρυσμένο δίκτυο ώστε να χρησιμοποιεί μια διαφορετική διεύθυνση δικτύου. Στις περισσότερες περιπτώσεις, αυτό συνεπάγεται αλλαγή του LAN στην πύλη VPN (συμπεριλαμβανομένων των ρυθμίσεων DHCP εάν χρησιμοποιείται το DHCP) και αλλαγή των διευθύνσεων IP που χρησιμοποιούνται από τις συσκευές στο LAN της πύλης VPN (ή ενεργοποίηση ανανέωσης DHCP, εάν χρησιμοποιείται το DHCP). Εάν το LAN χρησιμοποιείται στις ρυθμίσεις VPN (όπως για πολιτικές ή κανόνες τείχους προστασίας), αυτά θα πρέπει επίσης να αλλάξουν. Τέλος, αλλάξτε το απομακρυσμένο δίκτυο στο VPN Tracker ώστε να ταιριάζει με τις νέες ρυθμίσεις.
Εάν αποφασίσετε να αλλάξετε το απομακρυσμένο δίκτυο, έχει νόημα να επιλέξετε ένα ιδιωτικό δίκτυο που χρησιμοποιείται λιγότερο συχνά. Σύμφωνα με τα ανεπίσημα στατιστικά στοιχεία μας, οι συγκρούσεις είναι λιγότερο πιθανές όταν χρησιμοποιούνται αυτά τα δίκτυα:
- Υποδίκτυα του 172.16.0.0/12
- Υποδίκτυα του 192.168.0.0/16, εκτός από τα 192.168.0.0/24, 192.168.1.0/24 και 192.168.168.0/24
Εάν αυτά δεν είναι μια επιλογή, μπορείτε να χρησιμοποιήσετε ένα υποδίκτυο του 10.0.0.0/8, εκτός από τα 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. Ωστόσο, επειδή οι χειριστές ασύρματων δικτύων μερικές φορές επιλέγουν να χρησιμοποιούν ολόκληρο το δίκτυο 10.0.0.0/8, οι δύο πρώτες επιλογές είναι προτιμότερες.
Εάν έχετε μια πιο εξελιγμένη πύλη VPN, ειδικά ένα SonicWALL, μπορεί να είστε σε θέση να δημιουργήσετε ένα εναλλακτικό απομακρυσμένο δίκτυο στην πύλη VPN που αντιστοιχίζεται 1:1 μέσω της Μετάφρασης Διευθύνσεων Δικτύου (NAT) στο πραγματικό δίκτυο. Οι χρήστες μπορούν στη συνέχεια να συνδεθούν σε αυτό το δίκτυο αντί εάν έχουν μια σύγκρουση δικτύων. Έχουμε ένα οδηγόδιαθέσιμο που περιγράφει αυτήν την προσέγγιση για συσκευές SonicWALL.
Εάν η σύγκρουση προκαλείται από εικονικές διεπαφές δικτύου (π.χ. Parallels, VMware), δείτε εδώ για περισσότερες πληροφορίες.