Рейтинг:-1

VPN пересекается с сетью, обеспечивающей доступ в Интернет

флаг it

У меня есть компьютер, который подключен к сети A с диапазоном IP-адресов 10.0.0.0/24. Эта сеть обеспечивает доступ в Интернет, и это единственное, что мне нужно от сети А.

Мой корпоративный VPN (сеть B) использует диапазон IP-адресов 10.0.0.0/8.

Я думал о том, чтобы как-то настроить таблицы nat и route, чтобы перевести сеть B на 11.0.0.0/8. Есть ли шанс сделать это?

флаг us
Rob
Немного более длинное объяснение решения этой проблемы здесь: https://www.practicalnetworking.net/stand-alone/vpn-overlapping-networks/ — но не используйте «случайные» публично маршрутизируемые IP-адреса, такие как 11.0.0.0/8. но один из других диапазонов частного использования https://en.wikipedia.org/wiki/Private_network
Рейтинг:1
флаг cn

Внедрите IPv6 и навсегда решите проблемы с перекрывающимися адресными пространствами.

Когда доступ в Интернет через A осуществляется через собственный уникальный префикс IPv6, например 2001:db8:45b2::/48, он больше не конфликтует.

Доступ в Интернет IPv4 по-прежнему является проблемой, сеть VPN B требует 1918 пространства, используемого A. Сеть A может быть только IPv6 и предоставлять IPv4 как услугу, например NAT64. Или NAT A может быть перенумерован в пространство, которого нет в 10.0.0.0/8. Любой из них позволяет избежать дополнительного пространства NAT 1918.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.