Problema

O Cliente SDP não consegue se conectar a recursos WAN remotos via Cato, como um disco de rede. A conexão expira ou falha ao fazer ping a esses recursos remotos.

Responder

Este problema é comumente causado por sub-redes sobrepostas entre a rede doméstica do Cliente SDP e o local hospedando os recursos remotos. Muitos roteadores sem fio domésticos usam Intervalos de IP Padrão como 192.168.0.0/24, 192.168.1.0/24, ou 10.0.0.0/24, que podem conflitar com sites remotos que usam os mesmos Intervalos de IP. Como resultado, o Cliente SDP pode ter dificuldades para rotear tráfego corretamente, causando tempos de espera e falhas de conexão.

Etapas de solução de problemas:

1. Compare a sub-rede local do cliente com a sub-rede dos recursos remotos para ver se há uma sobreposição.
2. Para Clientes Windows (v5.3 e superior) que suportam o recurso Acesso à LAN, você pode resolver o problema de sobreposição bloqueando o Acesso à LAN. Isso impedirá que o tráfego vá para a sub-rede local e garantirá que seja roteado através do túnel.
3. Clientes SDP em outros sistemas operacionais, como macOS e Linux, não suportam o bloqueio de Acesso à LAN. Em vez disso, você pode forçar o tráfego LAN através do túnel definindo sub-redes específicas em uma Política de Túnel Dividido, conforme explicado em Gerenciamento Centralizado de Roteamento de Tráfego Remoto. Veja como:
   • Defina explicitamente a sub-rede necessária para recursos remotos como Intervalos de IP no CMA.
   • Inclua os Intervalos de IP na seção "Incluir IPs específicos" de uma Política de Túnel Dividido e defina a plataforma de Sistema Operacional desejada.
   • Para garantir que todo o tráfego passe pelo túnel, adicione uma rota padrão (0.0.0.0/0) junto com a sub-rede LAN necessária, como mostrado abaixo.
     
   • Em alguns casos, pode ser necessário definir sub-redes /32 para hosts específicos na rede LAN do cliente para direcionar o tráfego com precisão.

Recomendações de Melhores Práticas:

• Se possível, reconfigure o intervalo de IP da rede corporativa para evitar sobreposições com intervalos LAN domésticos comuns.
• Alternativamente, o usuário pode alterar as configurações DHCP no roteador doméstico para usar um intervalo de IP menos comum.

Seguir essas etapas ajudará a resolver problemas de conectividade relacionados a sub-redes sobrepostas, garantindo uma conexão mais estável com os recursos remotos. Para outros problemas relacionados ao acesso a recursos internos na Cato, veja Solução de Problemas de Acesso a Recursos Internos.