Используйте одну и ту же подсеть для локальной сети и удаленного клиента.

Используйте одну и ту же подсеть для локальной сети и удаленного клиента., wifiman

systemapp

Guest

22.02.2025 10:05:00

Привет! Я тут новичок. Настроил UCG Ultra как Wireguard-сервер и шлюз для клиента и добавил правила, чтобы VPN-клиент мог получить доступ только к некоторым устройствам в локальной сети. Проблема в том, что иногда удалённый клиент имеет ту же подсеть, что и локальная сеть. Если по какой-то причине я не могу изменить подсеть локальной сети, какие у меня есть альтернативные варианты? Заранее спасибо.

xenitive

Guest

22.02.2025 18:55:00

Какая мотивация для этого запроса? Как @its3am предложил, подсеть класса B была бы более уместна, но с тем, как WireGuard работает на Unifi системах, это не так уж и обязательно. Может быть, если объясните, почему так важно, чтобы VPN и основная сеть были в одной сети, мы сможем придумать лучшие решения?

its3am Guest	#3 22.02.2025 13:56:00 Это результат вашего выбора IP-адресов, которые не являются глобально уникальными. У вас есть два варианта: продолжать перенумеровывать их в разные частные сети, надеясь на меньшее количество конфликтов, даже если они будут менее приятными, например, 172.28.161.64/28; или приобрести глобально уникальные IP-адреса через вашего местного Регионального интернет-регистратора и использовать их.

Читают тему (гостей: 1)