O que pode acontecer quando a rede doméstica de um cliente VPN existe na rede de destino VPN?

Question

Se a rede da rede doméstica de alguém (diga 192.168.1.1/24) e a rede em que ela está conectada tiver o mesmo intervalo, como isso pode ser feito? Não quero dizer quando a VPN distribui um IP no mesmo intervalo, mas apenas quando eu existe na rede.

Eu acho que teria que ser tratado no lado do cliente. Mas existe um para configurar clientes vpn comuns, então talvez apenas o IP da própria máquina e seu gateway permaneçam locais e todas as outras solicitações passem pela VPN?

... Parece que poderia ser possível, talvez manipulando a tabela arp de alguma forma ....

    

Answer 1

Depende da sua tabela de roteamento, mas, em geral, sua rede local substituirá tudo.

Sua tabela de roteamento diz "esses hosts nessa rede, saem por essa interface usando esse gateway (ou não usando um gateway)"

Por padrão, sua rede LAN terá rotas para 192.168.1.0/24[1]. Tendo em conta que o seu gateway padrão também é mais do que provável nesta rede (por exemplo, 192.168.1.1), se as rotas da sua VPN substituírem essas rotas, você perderá a conectividade com o gateway padrão.

No entanto, você pode fazer uma das duas coisas para torná-lo potencialmente "viável", mas requer a edição manual da sua tabela de roteamento.

1. Entre em rotas de host estáticas específicas para as máquinas às quais você precisa acessar em sua rede local. (por exemplo, route add) e use a rota de rede mais genérica para sua VPN. Obviamente, você deve precisar, pelo menos, de uma rota de gateway padrão para obter acesso à sua VPN.

2. Entre em rotas estáticas específicas para máquinas na rede VPN externa e deixe a rota de rede genérica para máquinas na LAN local.

2 é o cenário mais comum que vi em situações em que há um conflito. Claro, é melhor você não escolher 192.168 / 16 para qualquer rede de escritório ou VPN, devido à proliferação de dispositivos de rede doméstica.

[1] Como um aparte, é mais apropriado usar o número da rede ao usar o CIDR em oposição a um host.