Dewiswch ofod cyfeiriadau VPN yn ôl dyraniad, nid yn ôl cuddio
Mae gan ystodau meincnod, rhannol a dogfennaeth bob un perchennog a phwrpas. Dewiswch ofod VPN o'r gofrestr, yna cynlluniwch y gorgyffwrdd na allwch ei ddileu.
Mae rhagddodiad sy'n edrych yn anarferol yn teimlo fel dianc rhag y gwrthdaro cyfeiriadau rhwng y cartref a'r swyddfa, ac fel arfer nid yw. Mae gan bob bloc yn y gofrestr IPv4 ar gyfer dibenion arbennig berchennog, pwrpas a rheswm dros fodoli, ac mae benthyca un oherwydd ei fod yn edrych yn dawel yn symud y gwrthdrawiad yn lle ei ddileu. Rhedegwch hyn fel dilyniant: darllenwch y dyraniad, rhowch restr o beth sy'n gorgyffwrdd yn barod, ac yna'n unig penderfynwch a ydych chi'n ailrifo, yn cyfieithu neu'n cynhyrchu gofod newydd. Mae'r drefn yn bwysig oherwydd bod y trydydd cam yn dibynnu ar yr hyn a ganfu'r ddau gyntaf.
Darllenwch y dyraniad cyn benthyca ystod
Mae'r gofrestr dibenion arbennig IANA yn gwahanu ystodau sy'n ofod preifat a ellir ei ailddefnyddio oddi wrth ystodau sy'n gwasanaethu un diben technegol penodol. Mae defnydd preifat, gofod cyfeiriadau rhannol, meincnodi a blociau dogfennaeth yn edrych yr un fath mewn taenlen ac yn ymddwyn yn hollol wahanol ar ôl eu llwybro.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
Nid yw dau ragddodiad sy'n wahanol yn yr ail octed yn yr un bloc: mae 198.18.0.0/15 yn cario'r neilltuedd feincnodi, tra nad yw 192.18.0.0/16 yn cario dim o'r fath. Nid yw rhif sy'n debyg i ystod neilltuedig yn etifeddu ei ystyr. Mae'r dryswch hwn yn ddigon cyffredin i haeddu ail gip cyn iddo gyrraedd rheol mur tân.
Weithiau mae cynhyrchion yn defnyddio ystod arbennig yn fwriadol o fewn haen gydgysylltiedig, a hwnnw yw eu dyluniad i'w ddogfennu. Nid yw hynny'n gwneud yr un ystod yn ofod sbâr ar gyfer LAN anghysylltiedig. Nid yw gofod cyhoeddus yn guddfan chwaith: mae llwybr preifat i gyfeiriad sy'n perthyn i rywun arall yn dargyfeirio traffig a fwriedir ar gyfer ei gyrchfan gyfreithlon.
Rhowch restr o'r gorgyffyrddiadau sydd gennych yn barod
Cyn dewis rhagddodiad, rhestrwch bob rhwydwaith a fydd yn hygyrch o'r tiwnel. Mae safleoedd, cronfeydd cleientiaid, VPC cwmwl a dolenni partner i gyd yn cyfrif, a'r ddolen bartner yw'r un y mae pobl yn ei anghofio nes i'r ymgais gyntaf i gysylltu fethu.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
Rhowch y canlyniadau mewn un tabl gyda pherchennog pob ystod wrth ei ochr. Ystod na allwch enwi perchennog ar ei chyfer yw ystod na allwch ei hailrifo'n ddiweddarach, a'r rhestr yw'r hyn sy'n troi dadl am ragddodiadau „anarferol” yn benderfyniad am rifau penodol. Mae hefyd yn dweud wrthych a yw'r gwrthdaro rydych chi'n ceisio ei osgoi yn real neu'n ddychmygol.
Os yw rhwydwaith cartref gweithiwr o bell yn defnyddio'r un rhagddodiad â LAN y swyddfa, mae'r gwrthdaro hwnnw'n weladwy yn y rhestr a gellir ei drin yn benodol. Nid yw'n brawf y byddai bloc meincnodi yn ddewis clyfar, ac mae trin y peth felly yw sut y caiff y gwrthdrawiad nesaf ei greu.
Cynhyrchwch ULA unigryw yn lle copïo rhagddodiad
Mae IPv6 yn datrys y broblem ailddefnyddio â mecanism gwahanol yn hytrach na rhif sy'n edrych yn well. Mae RFC 4193 yn diffinio cyfeiriadau lleol unigryw a bennir yn lleol gyda dynodwr byd-eang 40-bit ffug-hapus, sy'n rhoi /48 i chi ar gyfer safle sy'n annhebygol iawn o wrthdaro ag un unrhyw un arall. Mae'r tebygolrwydd yn uchel, nid yn absoliwt, ac nid yw rhagddodiad ULA yn dal i gynnig unrhyw gyrhaeddiad rhyngrwyd.
openssl rand -hex 5
Mae deg digid hecsadegol yn ddeugain bit. Rhowch fd o'u blaen a'u grwpio yn y /48: mae allbwn 3f9c1a7b02 yn dod yn fd3f:9c1a:7b02::/48. Cynhyrchwch un fesul safle a'i gofnodi, yn lle gludo'r un fd00::/48 cyfleus i bob defnyddiad.
Yna cadarnhewch fod y llwybr cyfan yn siarad IPv6 mewn gwirionedd. Rhaid i gleientiaid, porth, llwybrau, DNS preifat a pholisi gwasanaeth gytuno i gyd, ac nid yw neilltuo rhagddodiad i'r tiwnel yn gwneud i feddalwedd sy'n gweithio ag IPv4 yn unig ei ddefnyddio.
Cynlluniwch y gorgyffwrdd na allwch ei ddileu
Mae rhai gorgyffyrddiadau yn barhaol, fel arfer oherwydd na fydd partner yn ailrifo ac na allwch ei orfodi. Dyna pryd y dewiswch fecanism a gefnogir yn fwriadol: ailrifo ar eich ochr chi, cyd-destun llwybro ar wahân, neu gyfieithu penodol ar ffin. Mae dewis yn fwriadol yn golygu ysgrifennu pa un a ddewiswyd gennych a pham y gwrthodwyd y ddau arall. Y nodyn hwnnw yw'r hyn y bydd adolygiad newid yn y dyfodol yn ei ddarllen mewn gwirionedd.
Rhaid i gyfieithu gadw'r llwybr dychwelyd, sy'n golygu cofnodi'r rhagddodiad gwreiddiol a'r un a gyflwynir a'u paru â'r enwau DNS preifat sy'n datrys iddynt. Gall alias a fapiwyd wneud un cysylltiad yn ddiamwys; nid yw'n gwneud y cyfeiriadau gwreiddiol yn unigryw yn fyd-eang, ac ni fydd yn goroesi ail bartner sy'n gorgyffwrdd heb ail fapiad.
Ysgrifennwch y dyraniad gyda'i eithriad
Gorffennwch â dogfen sy'n rhestru pob rhagddodiad, ei gategori, ei berchennog a'r rheswm dros ei ddewis. Ychwanegwch yr eithriadau gyda'u rheol cyfieithu neu ailrifo, a'r dyddiad y cymeradwyodd rhywun nhw. Cadwch hi wrth ymyl y rheolau mur tân sy'n ei gweithredu yn hytrach nag mewn wici nad yw neb yn ei agor yn ystod digwyddiad. Y ddogfen yw'r cyflwyniad, nid crynodeb ohono.
Y cofnod hwnnw sy'n atal y peiriannydd nesaf rhag chwilio am rif sy'n edrych yn ddieithrach, a dyna sut y caiff y broblem hon ei hailddarganfod bob ychydig flynyddoedd o dan enw newydd. Mae hefyd yn rhoi rhywbeth pendant i adolygiad newid ei gymeradwyo yn lle barn am ragddodiadau. Ysgrifennwch ef unwaith, ar ddiwedd y dyraniad, tra bo'r rhesymu o hyd o'ch blaen.