Как связать две сети через VPN и получить доступ к сетевому принтеру через сети?
Мне нравится связывать две сети через VPN. Удаленная сеть имеет 192.168.55.x, и локальная сеть находится на той же частной сети, так также 192.168.55.x
Под Ubunut 18.04.1 у меня есть рабочее соединение VPN от моего Ноутбука 192.168.55.215 к удаленной сети, где я могу проверить с помощью ping-запросов все устройства. Но как только VPN произошла, я больше не могу проверять с помощью ping-запросов устройство в своей сети, ни получать доступ к networkprinter.
Я предполагаю, что должен установить маршрут так, чтобы удаленная сеть могла получить доступ к моей сети (например, распечатать от удаленного в моей локальной сети).
Я Альс предполагает, что они устанавливающие так или иначе должны быть сделаны на этой странице настроек. Немецкое слово "Strecke" было бы "маршрутом". К сожалению, я застрял в этой точке. В случае, если я корректен, что я должен был бы ввести для связи обоих 192.55.168.x сети? Что относительно метрического поля??
Спасибо за любую подсказку Michael
1 ответ
Это вероятно, потому что Ваша VPN устанавливает маршрут по умолчанию и таблицу маршрутизации, таким образом, что весь трафик выходит по VPN. Это означает, что Вашей LAN больше не является Ваша LAN; Вы становитесь частью VPN 'LAN'.
Думают о термине Виртуальная частная сеть. Вы фактически присоединяетесь к удаленной, частной сети, и Ваш компьютерный трафик произойдет оттуда.
при сравнении вывода route, прежде и после соединения с VPN, Вы будете видеть то, что я имею в виду. Если sudo route не доступно, та же информация может быть найдена с помощью sudo ip route.
sudo route
, Если Вы принимаете во внимание исходную таблицу маршрутизации, можно повторно добавить маршруты и получить доступ к локальной LAN (принимающий 192.168.1.1, маршрутизатор):
sudo ip route add 192.168.1.0/24 via 192.168.1.1
необходимо только быть нужен одиночный маршрут, добавленный для получения доступа к каждой локальной сети. Будьте уверены не для добавления любых внешних маршрутов.
<час>VPN делает это, потому что это - самый легкий способ впитать весь Ваш сетевой трафик, чтобы 'защитить' его и гарантировать, что все Ваши данные проходят их серверы. Ваш компьютер захочет следовать самым быстрым маршрутом любому месту назначения, поэтому если Вы скажете его, как сделать это путем обеспечения маршрута, необходимо смочь возвратить доступ к LAN, в то время как соединено с VPN.
Вы встретитесь с проблемами, если эти две подсети будут тем же и должны будут скорректировать Вашу локальную LAN, поскольку Вы управляете этим. Действительно ли подсети являются тем же, потому что Вы сделали их тем же после попытки решить для предыдущих проблем, которые Вы испытали? Если это так, добавление надлежащего route решило бы Вашу исходную проблему.
, Если Вы имеете контроль дрейфа нуля над любой сетью, Вы можете попытка добавление маршрута и определение сетевого устройства. Если это будет работать, то это будет означать, что у Вас только есть доступ к одному или другой сети как LAN. Это было бы прекрасно, если бы Вы не нуждаетесь в принтерах на LAN VPN, но были бы довольно волшебными, и Вы могли бы испытать проблемы в будущем, которое будет почти невозможно точно определить и зафиксировать.
спасибо за интересные детали, но я смущен Вами не управляющий по крайней мере одной из сетей. Вы могли попытаться обмануть свой компьютер в использование другого блок CIDR , сказать /30, и удостоверившись, что любые устройства, к которым Вы хотите получить доступ на своей истинной LAN, в том блоке, соединяются с VPN и добавляют маршрут для /30 блок для маршрутизации через плату Ethernet с помощью локального маршрутизатора.
sudo ip route add 192.168.55.253/30 via 192.168.55.1 dev eth0
Или проще, просто добавьте одиночный маршрут к известному IP Принтера
sudo ip route add 192.168.55.253 via 192.168.55.1 dev eth0
Здесь, Вы говорите Вашему компьютеру помещать любой трафик в этот IP/набор дюйм/с по eth0 или Ваш нормальный сетевой интерфейс, по сравнению с туннелем (tun0), который создала VPN.
не открывают Вашу LAN VPN. Преподавайте свой компьютер, как быть в обеих сетях одновременно.