वीपीएन नए राउटर के साथ इंटरनेट को तोड़ता है

मेरे पास एक काम करने वाला इंटरनेट और वीपीएन कनेक्शन (openconnect) उबंटू 15.04 पर था। फिर मुझे एक नया राउटर मिला जिसने मेरे LAN ips को बदल दिया। मैं 10.xxx से 192.168.xx पर चला गया, और अब जब मैंने वीपीएन किया, तो मैंने सभी इंटरनेट को ढीला कर दिया, जबकि वीपीएन पर कुछ भी ठीक है।

मैंने अपने लैपटॉप और राउटर पर सभी फायरवॉल को निष्क्रिय कर दिया है। यहां मेरा नेटस्टैट है, जबकि मैं vpn'd हूं, और जैसा कि आप देख सकते हैं, 192.168.0.0 के लिए 2 प्रविष्टियां हैं - मैं यह मान रहा हूं कि यह समस्या है।

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0 wlp62s0
10.0.0.0        0.0.0.0         255.255.255.0   U         0 0          0 vpn0
10.0.1.0        0.0.0.0         255.255.255.128 U         0 0          0 vpn0
54.175.25.57    192.168.0.1     255.255.255.255 UGH       0 0          0 wlp62s0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 wlp62s0
192.168.0.0     0.0.0.0         255.255.255.128 U         0 0          0 vpn0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 wlp62s0

मेरे पास कॉमकास्ट से वाई-फाई सिग्नल तक भी पहुंच है जो 10.xxx का उपयोग करता है और जब मैं उस पर होता हूं, तो सब कुछ ठीक होता है। जब मैं vpn'd हूँ, तो यहाँ नेटस्टैट है:

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.224.0.1      0.0.0.0         UG        0 0          0 wlp62s0
10.0.0.0        0.0.0.0         255.255.255.0   U         0 0          0 vpn0
10.0.1.0        0.0.0.0         255.255.255.128 U         0 0          0 vpn0
10.224.0.0      0.0.0.0         255.224.0.0     U         0 0          0 wlp62s0
54.175.25.57    10.224.0.1      255.255.255.255 UGH       0 0          0 wlp62s0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 wlp62s0
192.168.0.0     0.0.0.0         255.255.255.128 U         0 0          0 vpn0

यहां कोई दोहरी प्रविष्टि नहीं है।

तो क्या हो रहा है, क्यों, और मैं इसे कैसे ठीक कर सकता हूं?

ubuntu vpn

— mmaceachran
स्रोत

वीपीएन विज्ञापन कर रहा है कि आईपी पते 192.168.0.0 से 192.168.0.127 तक इसके माध्यम से पहुंचा जा सकता है (पहली रूट सूची की दूसरी अंतिम पंक्ति) - यह आईपी सीमा आपके ईथरनेट रेंज के साथ 192.168.0.0 - 192.68.0.254 (अंतिम पंक्ति) के साथ ओवरलैप होती है।

क्योंकि वीपीएन मार्ग अधिक विशिष्ट है और इसे पसंद किया जाता है, और इससे आपको समस्या होती है। कुछ तरीके हैं जिनसे आप इस समस्या को ठीक कर सकते हैं, लेकिन संक्षेप में, आपको अपने LAN को फिर से चालू करना होगा ताकि यह OpenVPN के साथ संघर्ष न करे, और, आदर्श रूप से यह ओवरलैप नहीं होता है।

आप संभवतः अपने OpenVPN कॉन्फिगरेशन को बदलकर ऐसा कर सकते हैं कि यह 192.168.0.0/25 रेंज का विज्ञापन नहीं करता है [लेकिन अगर आपके पास वीपीएन के दूसरी तरफ उस रेंज में अन्य होस्ट हैं तो आप उन तक नहीं पहुंच पाएंगे], या आप अपने नेटवर्क को उस सीमा से बाहर कर सकते हैं - उदाहरण के लिए, अपने LAN नेटवर्क को 192.168.1.0 नेटमास्क 255.255.255.0 पर बदलें

— davidgo
स्रोत

वीपीएन एक 10.xxx नेटवर्क है, क्या यह तथ्य है कि यह विज्ञापन है कि 192.168.0.0 से 192.168.0.127 तक वीपीएन की तरफ इसे एक कॉन्फ़िगरेशन त्रुटि तक पहुँचा जा सकता है?

— दिसंबर को mmaceachran

मैं राउटर को 192.168.1.0 तक कॉन्फ़िगर करने में सक्षम था और यह सब ठीक काम कर रहा था।

— mmaceachran

यदि वीपीएन के दूरस्थ पक्ष पर 192.168.0.0 - 192.168.0.127 में कोई होस्ट नहीं हैं, तो हां, वीपीएन कॉन्फिगर में एक त्रुटि है। सर्वर साइड पर सबसे अधिक संभावना है, लेकिन यह क्लाइंट साइड कॉन्फिगर भी हो सकता है।

— दाविदगो