Cynlluniwch ystodau cyfeiriadau VPN preifat cyn i safleoedd wrthdaro

Gall dau safle sy’n defnyddio 192.168.1.0/24 ill dau gyrraedd y rhyngrwyd ac eto fethu â chyrraedd ei gilydd. Nid yw’r porth yn codi gwall; mae’n gosod un llwybr ar gyfer y rhagddodiad hwnnw ac yn anfon pob pecyn at b’un bynnag o’r cymheiriaid a’i hawliodd gyntaf. Nid oes dim yn y cydlawenhau, y rhestr sifrau na’r metrig rhyngwyneb yn dweud pa gymheiriad sy’n anghywir. Cynllunio cyfeiriadau yw’r rhan o’r dyluniad sy’n setlo hyn cyn i unrhyw un gysylltu.

Rhestrwch bob gofod y mae’n rhaid ei gyrraedd

Ysgrifennwch yr ystodau y mae’n rhaid eu llwybro, nid yn unig y rhai rydych yn eu ffurfweddu. Mae hynny’n golygu LANau safleoedd, pyllau cleientiaid VPN, is-rwydweithiau cwmwl, rhwydweithiau rheoli ac allfand, segmentau labordy, a’r rhwydweithiau y mae defnyddwyr yn cysylltu ohonynt gartref fel rheol. Nid yw llwybrydd defnyddiwr sy’n cael ei gludo fel 192.168.1.0/24 yn ddamcaniaethol, ac mae’r un rhagddodiad yn ymddangos mewn gwestai a lleoliadau cynhadledd. Y rhestr yw tabl o ragddodiad, perchennog a phwrpas, a hwn yw’r unig arteffact sy’n atal yr un ystod rhag cael ei dosbarthu ddwywaith.

Ychwanegwch y rhagddodiaid rydych yn eu disgwyl yn ystod y flwyddyn nesaf, oherwydd mae cynllun sy’n cwmpasu heddiw yn unig yn methu yn y safle newydd cyntaf. Nodwch ym mhob rhes pwy all ei newid, nid yn unig pwy sy’n berchen arno.

Ailddefnyddio yw’r hyn sy’n gwneud hyn yn anodd: mae gofod preifat yn gyfyngedig ac mae pob sefydliad yn trin 10.0.0.0/8 fel ei eiddo ei hun. Ni all cynllun addo na fydd LAN gwestai yn y dyfodol yn glanio ar un o’ch rhagddodiaid, felly rhaid i’r dyluniad ddweud beth sy’n digwydd pan fydd yn gwneud hynny. Mae dau reol yn gwneud y rhan fwyaf o’r gwaith. Rhowch byllau cleientiaid mewn un bloc cyfagos y gallwch ei grynhoi, a pheidiwch byth â dyrannu ystod y mae tîm arall eisoes yn ei llwybro. Popeth arall yw cofnod y mae rhywun yn ei gadw’n gyfredol.

Pam mae gorgyffwrdd yn trechu’r tabl llwybro

Mae llwybr yn rhagddodiad ynghyd â naid nesaf, ac mae’r blaenyrru yn dewis y rhagddodiad cydweddu hiraf. Pan fydd dau gymheiriad ill dau yn hawlio 192.168.1.0/24, mae’r tabl yn dal un cofnod ar ei gyfer, felly mae traffig y ddau safle yn gadael drwy’r un twnnel. Nid yw’r ail safle wedi’i gamffurfweddu; mae’n anghyraeddadwy oherwydd bod y cyntaf yn ateb ar gyfer yr un cyfeiriadau. Ni all unrhyw fetrig eu gwahanu, gan fod y cydweddiad yn digwydd cyn i fetrigau gael eu hystyried.

Mae’r methiant yn ansymmetrig ac yn hawdd ei gamddarllen. Mae gwesteiwyr safle A yn cyrraedd y porth a rhai gwasanaethau, tra nad yw gwesteiwyr safle B yn ateb dim, ac mae’r log yn dangos twnnel iach yn y ddau gyfeiriad. Patrwm cyfeiriad sy’n gwrthdaro yw hwnnw yn hytrach na nam dilysu neu danwal, ac mae cadarnhau hynny’n gofyn am un dymp tabl wedi’i gymharu â’r rhestr.

Maintiwch bwll y cleientiaid a’r ystodau safle yn fwriadol

Mae pwll cleientiaid VPN yn ystod y mae’r porth yn ei roi un cyfeiriad ar y tro, felly mae ei faint yn capio cydamseredd. Mae /24 yn dal 254 o gyfeiriadau defnyddiadwy, sy’n hael i dîm bach ac yn dynn i gangen sy’n rhedeg cynwysyddion; nid yw /22 yn costio dim ychwanegol o fewn gofod preifat ac mae’n dileu’r ddadl. Cadwch y pwll yn gyfagos ac yn glir oddi wrth bob LAN safle, fel nad yw’r llwybr cryno tuag at gleientiaid byth yn llyncu safle. Cadwch yr ystod yn neilltuol hyd yn oed pan fo’r pwll yn wag, oherwydd mai’r ystod heb ei hysgrifennu yw’r un y bydd y peiriannydd nesaf yn ei dyrannu.

Mae safleoedd yn cael ystodau wedi’u maintio ar gyfer gwesteiwyr a ddisgwylir ynghyd â thwf, ac wedi’u halinio ar ffin sy’n crynhoi’n lân. Nid yw bylchau bwriadol rhwng dyrannu yn costio dim ac maent yn prynu lle i agregu yn ddiweddarach.

Yna gwiriwch y cyfeiriad y mae pobl yn ei anghofio: y llwybr dychwelyd. Mae angen llwybr i’r pwll cleientiaid ar bob llwybrydd safle, ac mae angen llwybr i bob rhagddodiad safle y mae’n ei wasanaethu ar y crynhowr. Mae tabl rhagddodiaid taclus heb lwybr yn ôl i’r pwll yn dal yn ddyluniad toredig, a’r symptom yw cysylltiad unffordd nad yw’n ateb dim. Cadwch y ddau gyfeiriad yn yr un tabl ac adolygwch ef pryd bynnag ychwanegir safle.

Mae cyfieithu ac ailrifo yn datrys problemau gwahanol

Pan fo gorgyffwrdd yn bodoli eisoes, mae dau opsiwn gonest ac un anonest. Mae ailrifo yn tynnu’r gwrthdrawiad yn barhaol ac yn costio ffenestr gynnal a phob cyfeiriad caledgodedig a anghofioch. Cyfieithu cyfeiriadau sy’n mapio ystod breifat un ochr i ystod arall ar ymyl y twnnel, sy’n gadael y ddau safle’n gyfan ond yn ychwanegu cyflwr, yn torri protocolau sy’n ymgorffori cyfeiriadau, ac yn gwneud logiau’n anoddach eu darllen. Yr opsiwn anonest yw llwybr gwesteiwr i un gweinydd, sy’n pasio un prawf ac yn methu popeth arall.

Dewiswch yn ôl rheolaeth ac oes. Mae safle rydych yn berchen arno ac yn gallu ei amserlennu yn perthyn i lwybr ailrifo; mae rhwydwaith partner na allwch ei gyffwrdd, a ddefnyddir ar gyfer un cymhwysiad, yn ymgeisydd ar gyfer cyfieithu gyda mapio wedi’i ddogfennu. Ysgrifennwch y mapio hwnnw, oherwydd mae cyfieithu sy’n bodoli’n unig y tu mewn i ffeil ffurfweddu yn diflannu ar yr eiliad y caiff y ffeil ei disodli.

Profwch o’r ochr bell cyn i chi weithredu

Profwch o rwydwaith nad yw’n cynnal y porth, oherwydd mae LAN y porth ei hun yn cuddio’r rhan fwyaf o gamgymeriadau llwybro. Cysylltwch gleient y tu ôl i lwybrydd cartref cyffredin, yna cyrhaeddwch wasanaeth ar bob safle ac un y tu mewn i’r pwll cleientiaid. Profwch y cyfeiriad gwrthwyneb hefyd, o westeiwr safle i’r cleient, gan fod llwybrau dychwelyd yn methu’n annibynnol. Mae prawf sy’n pingo’r porth yn unig yn profi bod y twnnel i fyny ac yn ddim mwy.

Cadwch ystodau, perchnogion a mapio cyfieithu mewn un cofnod a rennir y mae’r safle nesaf yn ei ddarllen cyn dyrannu unrhyw beth. Adolygwch ef pan ychwanegir safle, a thriniwch ystod heb ei dogfennu fel diffyg yn hytrach na syndod.

Y cofnod yw’r cyflenwad. Mae cynllun sy’n byw yn atgof tri o bobl yn methu’r tro cyntaf y bydd un ohonynt ar wyliau, ac mae gorgyffwrdd a geir mewn cynhyrchu yn costio mwy nag y byddai’r tabl wedi’i gostio.