дома и в офисе одинаковая подсеть — туннель тут при чём?

Столкнулся с неприятной мелочью: у человека дома и в офисе обе сети 192.168.1.0/24. Туннель поднимается, но при обращении к офисному адресу он попадает в домашнюю сеть. Пока проверяем с мобильного интернета — там этой путаницы нет.
Переименовать офисную подсеть сейчас нельзя, там принтеры и оборудование с ручными адресами. Склоняюсь поменять домашнюю, с предварительной записью всех настроек. Кто сталкивался, чем обходились, если менять ни одну сторону нельзя? Интересует именно доступ к нескольким офисным машинам, не выход всего интернета через VPN.

pavel_63 для пары машин иногда достаточно более конкретных маршрутов /32 через туннель. Но если у домашнего устройства ровно тот же адрес, доступ к нему этим маршрутом перекроешь. Поэтому это временный обход с понятным списком адресов, а переадресацию сетей я бы всё равно планировал отдельно.

lexa92 понял. Начну с инвентаризации домашней сети, чтобы после смены адресов не искать принтер по квартире. Временные /32 оставлю запасным вариантом, но человеку подпишу, почему один и тот же адрес в двух местах одновременно не заработает.

И сохрани доступ к самому роутеру до смены подсети. Особенно если объясняешь всё по телефону.

pavel_63 при смене домашней подсети DHCP сам раздаст новые адреса, но устройства со статикой придётся перенастраивать вручную. Удобно сначала перевести роутер на новую подсеть, потом по очереди подключать устройства и проверять доступ. Если что-то забудешь, оно просто не появится в сети, и по списку быстро найдёшь пропавшее.

Ещё один момент: если на домашнем роутере включён DHCP, после смены подсети старые аренды могут висеть и устройства будут пытаться работать по старым адресам. Проще сразу после смены сделать короткий перезапуск роутера или вручную обновить аренды на устройствах, чтобы не гадать, почему половина сети не отвечает.

che32 писал:
старые аренды могут висеть и устройства будут пытаться работать по старым адресам

Тут у меня приём есть, не раз спасал. За день до переезда захожу на роутер и укорачиваю время аренды до десяти минут. Все устройства к утру уже сидят на короткой аренде, и когда меняешь подсеть, им ничего не остаётся — сами приходят за новым адресом, перезагружать ничего не надо.

В прошлый раз так и делал: вечером поставил десять минут, утром перевёл Keenetic на 192.168.10.0/24, сел с ноутом и смотрел список подключённых. Из двадцати устройств девятнадцать вернулись сами минут за пятнадцать. Не вернулся один — принтер, у него статика. Его и ждал: прописал руками тот же последний октет, но уже в новой подсети, чтобы у человека ничего в привычных местах не отвалилось. После этого аренду вернул на сутки.

И до смены снял список устройств с MAC-адресами в текстовый файл. Когда что-то не появилось — не гадаешь, чей это MAC, а смотришь по списку: а, это приставка в спальне. kirill_nsk прав, что по списку пропавшее находится быстро, только список лучше иметь до того, как нажал кнопку, а не после.

Павел, меня в вашем рассказе больше всего зацепил список, снятый до смены адресов. В магазине у нас касса, принтер ценников, компьютер бухгалтера — всё знакомое, пока оно стоит на столе. А открою роутер, и попробуй пойми, какая строка за какой предмет отвечает.

С домашней сетью бухгалтера мы ещё не разобрались. Пару раз из дома 1С не открывалась, а через мобильный интернет пускало; тогда решили, что провайдер. Теперь попрошу сверить домашнюю подсеть с магазинной, прежде чем снова жаловаться на провайдера.

Магазин пока страшно трогать: часть адресов прописывал человек, которого уже не найти. Хочется сначала хотя бы записать, что у нас есть. Этот список с MAC-адресами из роутера можно сохранить целиком или всё равно переписывать по строчке?

Настя, сначала загляни в список устройств на роутере. Если выгрузки нет, для начала сойдёт скриншот. Только рядом с MAC сразу подпиши, что это: «принтер ценников» потом сэкономит больше времени, чем аккуратно переписанные цифры без названия. Один список DHCP может быть неполным — технику с адресами, заданными вручную, тоже придётся сверить.

А прежние сбои пока рано считать доказательством. Ты ещё не видела домашнюю сеть бухгалтера; сначала проверить её дешевле, чем начинать переезд наугад. Даже если денег за перенастройку никому не платите, время на неё всё равно уйдёт. Его я тоже посчитал бы. Да, опять я со своей сметой)

pavel_63, мне «снять список до смены» надо рядом с кнопкой написать. я свой сделал уже после того как телек отвалился, а потом ещё искал его по маку умной лампы 🤦

скриншот есть, адресов полно, а кто из них телевизор — загадка. теперь у каждого будет подпись, даже у лампы))

pavel_63, хороший приём, забираю себе. Я про аренду заранее не подумал и сделал по-простому: перевёл Keenetic на новую подсеть и пошёл по квартире всё дёргать. Минут через десять из детской крик — мультик замер, у жены телефон пишет «без доступа к интернету». Вот и разница: у тебя девятнадцать устройств возвращаются сами, а меня за эти десять минут чуть не съели) С вечера укорочу аренду, в кинетике это прямо в настройках DHCP на виду.

che32 писал:
перевёл Keenetic на новую подсеть и пошёл по квартире всё дёргать

Вот ради этого аренду и режу заранее, чтобы по квартире не бегать. Вечером поставил десять минут — утром устройства сами приходят за адресами, пока чай допиваешь.

kirill_nsk, с лампой проще: выключи её из розетки, обнови список — какая строка пропала, та и лампа. С телевизором так же, только розетка другая.

pavel_63 писал:
какая строка пропала, та и лампа

блин, сработало)) выключил лампу — строка пропала, подписал, включил обратно. с телеком так же, только ждал пока паузу в сериале поставят))

минут двадцать на всю квартиру убил, зато теперь список с подписями, а не гадание по макам.

правда одна лампа оказалась в гостевой сети, я её в основной искал и чуть с ума не сошёл. они сами туда лезут или это я где-то галку ткнул?

kirill_nsk писал:
они сами туда лезут или это я где-то галку ткнул?

Сами не лезут, лампам лень. Она подключается к тому SSID, который ей передало приложение при привязке, а приложение передаёт ту сеть, в которой сидел телефон в тот момент. Значит когда ты её добавлял, телефон был в гостевой. Второй вариант — кто-то дома перенастраивал и ткнул первую сеть в списке.

Важнее другое: гостевая на кенетике по умолчанию изолированная. Клиенты в ней основную сеть не видят, и телефон из основной до лампы в гостевой не достучится. Отсюда половина будущих «лампа отвалилась» в приложении.

Переносится так: телефон сам переводишь в основную сеть, именно 2.4. Если у тебя один SSID на оба диапазона — временно выруби 5 на роутере, иначе телефон может отдать лампе 5GHz, а она его не умеет. В приложении лампы сеть забыть, привязать заново.

После переноса проверь с машины из основной сети:

sudo arp-scan -l

лампа должна появиться в выводе. Не появилась — всё ещё сидит в гостевой.

И реши один раз, где у тебя живёт iot. Держать лампы в гостевой специально — нормальная идея, но тогда маршрут до них пишешь ты руками, а не случайность за тебя.

lexa92, вспомнил — когда лампу привязывал, телефон как раз в гостевой сидел. я тогда гостям пароль раздавал и сам не переключился обратно 🤦

перенёс по твоей схеме: 5 вырубил, сеть забыл, привязал заново. arp-scan из wsl её видит, в приложении ожила))

а iot пока в основной оставлю, маршруты руками мне ещё рано — я с allowedips только разобрался