Conflitos de Openvpn ip

1

Eu tenho um dispositivo que se conecta à minha vpn, que eu planejo distribuir para terceiros.

minha rede ipset vpn é 10.8.0.0 Eu também estou empurrando 'rota 10.7.0.0'

Por favor, desculpe a configuração acima. Minha pergunta não está relacionada a se está correta.

Um cliente me informou que conectar meu dispositivo fez com que outro de seus sistemas perdesse a conexão com a rede. Poderia a vpn causar isso?

Estou bem com o meu dispositivo não ser capaz de se conectar à minha VPN, mas não é aceitável fazer com que um dos sistemas de terceiros caia. Eu acredito que isso não deve ser causado pela vpn, alguém sabe de tais problemas?

    
por acid_crucifix 11.12.2014 / 20:46

1 resposta

4

A client informed me, that connecting my device, caused another of his systems to lose connection with the network. Could the vpn cause this.

Sim, isso é possível. O que você está descrevendo pode ser causado por uma colisão de espaço de endereço - sua VPN usa um intervalo de endereços que também é usado na outra rede, portanto, quando a VPN está conectada, há um intervalo (ou intervalos) de endereços IP que estão em uso por cada rede, o que pode fazer com que dispositivos nessas redes fiquem inacessíveis de um lado ou de outro, devido à existência de rotas diferentes para os mesmos intervalos de endereços, dependendo da rede em que você está.

Veja esta pergunta mais antiga para mais detalhes , mas não parece que é algo que você será capaz de eliminar completamente. (Não sem mudar para IPv6 puro, o que pode causar problemas em redes que não suportam IPv6.) Sua melhor opção é provavelmente usar um intervalo menos usado para ( 10.0.0.0/8 é um intervalo usado com muita frequência, como 192.168.0.0/16 ), que geralmente é algo no espaço de endereço privado 172.16.0.0/12 . Naturalmente, por essa razão, o espaço de endereço 172.16.0.0/12 é freqüentemente usado para VPNs, o que pode criar colisões de espaço de endereço próprias.

Por qualquer coisa que valha a pena, eu uso a metade superior do espaço de endereço 172.16.0.0/12 para minha rede SOHO, e ainda não experimentei uma colisão, de modo que possa valer a pena considerar. Para esse cliente específico, a solução mais rápida seria descobrir o endereço IP do dispositivo que fica inacessível (para verificar se você está vendo uma colisão de espaço de endereço IP), depois obter uma lista das sub-redes de endereço IP privado usadas e alternar sua VPN para usar um intervalo que não esteja em uso na rede desse cliente.

    
por 11.12.2014 / 21:03

Tags