שאלות נפוצות
כברירת מחדל, לא ניתן לשלוח תעבורה לרשת המרוחקת דרך מנהור ה-VPN אם היא משתמשת באותה רשת כמו הרשת המקומית.
פתרון קונפליקט רשת באמצעות בקרת תעבורה
ניתן להשתמש ב-בקרת תעבורה ו-VPN Tracker ישלח תעבורת רשת מקומית שאינה חיונית דרך ה-VPN.
הפעלת בקרת תעבורה: > עבור אל מתקדם > בקרת תעבורה > סמן "אילוץ תעבורה דרך ה-VPN אם רשתות מרוחקות עומדות בקונפליקט עם רשתות מקומיות"
שים לב שלעולם לא תוכל להגיע לכתובות הבאות דרך VPN: כתובת ה-IP של הנתב המקומי שלך, כתובת שרת ה-DHCP וכתובות שרתי ה-DNS. אם אתה צריך להגיע לכתובות IP אלה דרך VPN, תצטרך לפתור את קונפליקט הרשת במקום להשתמש בבקרת תעבורה. אותו הדבר תקף עבור כל כתובות ה-IP שאתה צריך להגיע אליהן באופן מקומי ודרך ה-VPN.
פתרון קונפליקט רשת ידני
יש לך שתי אפשרויות בסיסיות לפתרון קונפליקט:
- שנה את הרשת המקומית כדי להשתמש בכתובת רשת אחרת. ברוב המקרים, זה יגרור שינוי הגדרות ה-LAN בנתב המקומי (כולל הגדרות DHCP אם נעשה שימוש ב-DHCP). כמו כן, כתובות ה-IP של ההתקנים ברשת ה-LAN צריכות להשתנות (או להפעיל רענון של כתובות ה-DHCP, אם נעשה שימוש ב-DHCP).
- שנה את הרשת המרוחקת כדי להשתמש בכתובת רשת אחרת. ברוב ההגדרות, זה כרוך בשינוי ה-LAN בשער ה-VPN (כולל הגדרות DHCP אם נעשה שימוש ב-DHCP) ושינוי כתובות ה-IP המשמשות את ההתקנים ברשת ה-LAN של שער ה-VPN (או הפעלת רענון DHCP, אם נעשה שימוש ב-DHCP). אם ה-LAN משמש בהגדרות VPN (כגון עבור מדיניות או כללי חומת אש), גם הם יצטרכו להשתנות. לבסוף, שנה את הרשת המרוחקת ב-VPN Tracker כך שתתאים להגדרות החדשות.
אם תחליט לשנות את הרשת המרוחקת, הגיוני לבחור רשת פרטית שפחות נפוצה. לפי הסטטיסטיקה הלא פורמלית שלנו, קונפליקטים פחות סבירים כאשר משתמשים ברשתות אלה:
- תתי-רשתות של 172.16.0.0/12
- תתי-רשתות של 192.168.0.0/16, למעט 192.168.0.0/24, 192.168.1.0/24 ו-192.168.168.0/24
אם אלה אינם אפשרות, אתה יכול גם להשתמש בתת-רשת של 10.0.0.0/8, למעט 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. עם זאת, מכיוון שמפעילי רשתות אלחוטיות בוחרים לפעמים להשתמש בכל רשת 10.0.0.0/8, שתי האפשרויות הראשונות מועדפות.
אם יש לך שער VPN מתוחכם יותר, במיוחד SonicWALL, ייתכן שתוכל להגדיר רשת מרוחקת חלופית בשער ה-VPN שממופה 1:1 באמצעות תרגום כתובות רשת (NAT) לרשת בפועל. משתמשים יכולים אז להתחבר לרשת זו במקום אם יש קונפליקט של רשתות. יש לנו מדריךזמין המתאר גישה זו עבור מכשירי SonicWALL.
אם הקונפליקט נגרם על ידי ממשקי רשת וירטואליים (לדוגמה, Parallels, VMware), ראה כאןלקבלת מידע נוסף.