Häufig gestellte Fragen
افتراضيًا، لا يمكن إرسال حركة المرور إلى الشبكة البعيدة عبر نفق VPN إذا كانت تستخدم نفس شبكة الشبكة المحلية.
حل تعارض الشبكة باستخدام التحكم في حركة المرور
يمكنك استخدام التحكم في حركة المرور وسيقوم VPN Tracker بإرسال حركة مرور الشبكة المحلية غير الضرورية عبر VPN.
تفعيل التحكم في حركة المرور: > انتقل إلى متقدم > التحكم في حركة المرور > حدد "فرض حركة المرور عبر VPN إذا كانت الشبكات البعيدة تتعارض مع الشبكات المحلية"
لاحظ أنه لن تتمكن أبدًا من الوصول إلى العناوين التالية عبر VPN: عنوان جهاز التوجيه المحلي الخاص بك، وعنوان خادم DHCP، وعناوين خادم DNS. إذا كنت بحاجة إلى الوصول إلى هذه العناوين عبر VPN، فسيتعين عليك حل تعارض الشبكة يدويًا بدلاً من استخدام التحكم في حركة المرور. وينطبق الشيء نفسه على أي عناوين IP تحتاج إلى الوصول إليها محليًا وعبر VPN.
حل تعارض الشبكة يدويًا
لديك خياران أساسيان لحل التعارض:
- تغيير الشبكة المحلية لاستخدام عنوان شبكة مختلف. في معظم الحالات، سيتطلب ذلك تغيير إعدادات LAN على جهاز التوجيه المحلي (بما في ذلك إعدادات DHCP إذا تم استخدام DHCP).
- تغيير الشبكة البعيدة لاستخدام عنوان شبكة مختلف. مع معظم الإعدادات، يتضمن ذلك تغيير LAN على بوابة VPN (بما في ذلك إعدادات DHCP إذا تم استخدام DHCP)، وتغيير عناوين IP المستخدمة بواسطة الأجهزة الموجودة على شبكة LAN لبوابة VPN (أو تشغيل تحديث DHCP إذا تم استخدام DHCP). إذا تم استخدام LAN في إعدادات VPN (مثل السياسات أو قواعد جدار الحماية)، فسيتعين أيضًا تغييرها. أخيرًا، قم بتغيير الشبكة البعيدة في VPN Tracker لتطابق الإعدادات الجديدة
إذا قررت تغيير الشبكة البعيدة، فمن المنطقي اختيار شبكة خاصة أقل استخدامًا. وفقًا لإحصائياتنا غير الرسمية، فإن التعارضات أقل احتمالية باستخدام هذه الشبكات:
- الشبكات الفرعية لـ 172.16.0.0/12
- الشبكات الفرعية لـ 192.168.0.0/16، باستثناء 192.168.0.0/24 و 192.168.1.0/24 و 192.168.168.0/24
إذا لم يكن أي من هذه الخيارات متاحًا، فيمكنك استخدام شبكة فرعية لـ 10.0.0.0/8، باستثناء 10.0.0.0/24 و 10.0.1.0/24 و 10.1.0.0/24 و 10.1.1.0/24. ومع ذلك، نظرًا لأن مشغلي الشبكات اللاسلكية يختارون أحيانًا استخدام شبكة 10.0.0.0/8 بأكملها، فإن الخيارين الأولين مفضلان.
إذا كان لديك بوابة VPN أكثر تطوراً، خاصة SonicWALL، فقد تتمكن من إعداد شبكة بعيدة بديلة على بوابة VPN يتم تعيينها 1:1 عبر ترجمة عنوان الشبكة (NAT) إلى الشبكة الفعلية. يمكن للمستخدمين بعد ذلك الاتصال بهذه الشبكة بدلاً من ذلك إذا كان لديهم تعارض في الشبكات. لدينا دليل متاح يصف هذا النهج لأجهزة SonicWALL.
إذا كان التعارض ناتجًا عن واجهات شبكة افتراضية (مثل Parallels أو VMware)، فراجع هنا لمزيد من المعلومات.