VPN 与提供互联网访问的网络重叠

VPN 与提供互联网访问的网络重叠

我有一台计算机连接到网络 A,其 IP 范围为 10.0.0.0/24。此网络提供互联网访问,而这正是我从网络 A 需要的唯一功能。

我的公司 VPN(网络 B)使用的 IP 范围是 10.0.0.0/8。

我正在考虑以某种方式设置 nat 和路由表以将网络 B 转换为 11.0.0.0/8。有机会这样做吗?

答案1

实施 IPv6 并永远解决重叠地址空间问题。

例如,当通过 A 进行的互联网访问采用其自己独特的 IPv6 前缀时,2001:db8:45b2::/48它不再发生冲突。

IPv4 互联网访问仍是一个问题,VPN 网络 B 占用了 A 正在使用的 1918 空间。网络 A 可以只使用 IPv6,并提供 IPv4 作为服务,如 NAT64。或者,A 的 NAT 可以重新编号为不在 中的空间10.0.0.0/8。这两种方法都可以避免额外的 1918 空间 NAT。

相关内容