VPN Tracker, yerel ve uzak ağlarımın çakıştığın�... - KH319

Sıkça sorulan sorular

VPN Tracker, yerel ve uzak ağlarımın çakıştığını söylüyor. Bu sorunu nasıl çözebilirim?
 

Varsayılan olarak, bir uzak ağa yönelik trafik, yerel ağla aynı ağı kullanıyorsa VPN tüneli üzerinden gönderilemez.

Trafik kontrolü ile ağ çakışmalarının çözülmesi

VPN Tracker'ın gereksiz yerel ağ trafiğini VPN üzerinden göndermesi için trafik kontrolünü kullanabilirsiniz.

Trafik kontrolünü etkinleştirin:
> Gelişmiş > Trafik Kontrolüne gidin.
> «Uzak ağlar yerel ağla çakışırsa VPN üzerinden trafiği zorla» onay kutusunu işaretleyin.

VPN üzerinden aşağıdaki adreslere erişemeyeceğinizi lütfen unutmayın: yönlendiricinin IP adresi, DHCP sunucusu ve DNS. Bu IP adreslerine VPN üzerinden erişmeniz gerekiyorsa, ağ çakışmasını çözmeniz ve trafik kontrolünü kullanmamanız gerekir. Bu, yerel ve VPN üzerinden erişmeniz gereken tüm IP adresleri için geçerlidir.

Ağ çakışmalarının manuel olarak çözülmesi

Çakışmaları çözmenin temel yolları iki tanedir.

  • Yerel ağı değiştirin ve farklı bir ağ adresi kullanın. Çoğu durumda, bu, yönlendiricide LAN ayarlarını değiştirmenizi gerektirecektir (DHCP kullanıyorsanız DHCP ayarları dahil).
  • Uzak ağı değiştirin ve farklı bir ağ adresi kullanın. Çoğu yapılandırmada, VPN bağlantı noktasında LAN ayarlarını değiştirmeniz ve VPN bağlantı noktası yerel ağında kullanılan cihazların IP adreslerini değiştirmeniz veya (DHCP güncellemelerini etkinleştirmeniz) gerekir. VPN ayarlarında (örneğin, ilkeler veya güvenlik duvarı kuralları için) LAN kullanıyorsanız, onu da değiştirmeniz gerekir. Son olarak, yeni ayarla eşleşmesi için VPN Tracker'daki uzak ağı değiştirin.

    Uzak ağı değiştirmeye karar verirseniz, çok fazla kullanılmayan özel bir ağ seçmeniz önerilir. Gayri resmi istatistiklere göre, bu ağları kullanırsanız çakışmaların meydana gelme olasılığı daha yüksektir.

    • Alt ağ 172.16.0.0/12
    • Alt ağ 192.168.0.0/16 (192.168.0.0/24, 192.168.1.0/24 ve 192.168.168.0/24 hariç)

    Bu mümkün değilse, alt ağ 10.0.0.0/8 (10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24 hariç) kullanın. Bazı kablosuz ağ operatörleri tüm 10.0.0.0/8 ağını kullanmayı seçtiğinden, ilk iki seçeneği seçmeniz önerilir.

    Daha karmaşık bir VPN bağlantı noktası (özellikle SonicWALL) kullanıyorsanız, gerçek ağı ağ adresi çevirisi (NAT) kullanarak eşleyen bir uzak ağ, VPN bağlantı noktasında yapılandırabilirsiniz. Kullanıcılar, ağ çakışmalarından kaçınmak için bu ağa bağlanabilir. Bu yaklaşıma ilişkin bir kılavuzumuz bulunmaktadır.

    Sanal ağ arabirimleri (Parallels veya VMware gibi) çakışmaya neden oluyorsa, daha fazla bilgi için buraya bakın.