Často kladené otázky
Predvolene sa prevádzka do vzdialenej siete nemôže posielať cez VPN tunel, ak používa rovnakú sieť ako lokálna sieť.
Riešenie konfliktu sietí pomocou riadenia premávky
Môžete použiť riadenie premávky a VPN Tracker odošle neesenciálnu lokálnu sieťovú prevádzku cez VPN.
Aktivácia riadenia premávky: > Prejdite na Pokročilé > Riadenie premávky > Začiarknite „Vynútiť prenos dát cez VPN, ak vzdialené siete konfliktnú s lokálnymi sieťami“
Upozorňujeme, že sa nikdy nedá dostať k nasledujúcim adresám cez VPN: IP adresa vášho lokálneho routera, adresa servera DHCP a adresy vašich DNS serverov. Ak potrebujete tieto IP adresy dosiahnuť cez VPN, budete musieť vyriešiť konflikt siete ručne namiesto použitia riadenia premávky. To isté platí pre všetky IP adresy, ku ktorým potrebujete pristupovať lokálne aj cez VPN.
Ručné riešenie konfliktu sietí
Máte dve základné možnosti na vyriešenie konfliktu:
- Zmeňte lokálnu sieť, aby používala inú sieťovú adresu. Vo väčšine prípadov to bude znamenať zmenu nastavenia LAN na lokálnom routeri (vrátane nastavenia DHCP, ak sa používa DHCP). Tiež budete musieť zmeniť IP adresy zariadení v LAN (alebo spustiť aktualizáciu adries DHCP, ak sa používa DHCP).
- Zmeňte vzdialenú sieť, aby používala inú sieťovú adresu. Vo väčšine prípadov to bude znamenať zmenu nastavenia LAN na bráne VPN (vrátane nastavenia DHCP, ak sa používa DHCP). Tiež budete musieť zmeniť IP adresy zariadení v LAN brány VPN (alebo spustiť aktualizáciu adries DHCP, ak sa používa DHCP). Ak bola sieť LAN použitá v nastavení VPN (napríklad pre zásady alebo pravidlá brány firewall), bude ju tiež potrebné zmeniť. Nakoniec zmeňte vzdialenú sieť v aplikácii VPN Tracker tak, aby zodpovedala novému nastaveniu.
Ak sa rozhodnete zmeniť vzdialenú sieť, má zmysel vybrať súkromnú sieť, ktorá sa menej často používa. Podľa našich neformálnych štatistík sú konflikty najmenej pravdepodobné pri použití týchto sietí:
- Podsieťe 172.16.0.0/12
- Podsieťe 192.168.0.0/16, okrem 192.168.0.0/24, 192.168.1.0/24 a 192.168.168.0/24
Ak nemôžete použiť žiadnu z týchto sietí, môžete samozrejme použiť podsieť 10.0.0.0/8, ale bez 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24 a 10.1.1.0/24. Pretože však niektorí operátori bezdrôtových sietí a mobilných sietí volia použitie celej siete 10.0.0.0/8, sú vyššie uvedené podsite preferované.
Ak máte sofistikovanejšiu bránu VPN, najmä SonicWALL, môžete byť schopní nastaviť alternatívnu vzdialenú sieť na bráne VPN, ktorá je mapovaná 1:1 pomocou prekladu sieťových adries (NAT) do skutočnej siete. Používatelia sa potom môžu pripojiť k tejto sieti namiesto toho, ak má dôjsť ku konfliktu sietí. Máme návod dostupný, ktorý popisuje tento prístup pre zariadenia SonicWALL.
Ak je konflikt spôsobený virtuálnymi sieťovými rozhraniami (napríklad Parallels, VMware), nájdete tu ďalšie informácie.