OpenVPN zerbitzariaren laguntzailea: sareaz gain maskara, inoiz ez CIDR

CIDR atzizki bat puntuzko maskara batekin nahasten duen zerbitzari lerro batek deabrua gelditzen du portua ireki aurretik. IPv4rako server laguntzaileak bi argumentu bereizi nahi ditu: lerrokatutako sare helbide bat eta, gero, sare maskara puntuzko forman. Lerro horretako gainerako guztia inferentzia da, eta inferentzian okertzen dira multzo tamainak eta bezeroen maskarak.

Laguntzaileak onartzen dituen bi argumentuak

Idatzi lehenengo sarea eta gero maskara, helbideari ezer itsatsi gabe:

server 10.72.16.0 255.255.240.0

/20 baterako forma da hau. Beheko lerroa akatsa da, eta aukeren analisian huts egiten du, ez exekuzioan:

server 10.72.16.0/20 255.255.240.0

Eduki bi ideiak bereizita hau arazten duzunean. Aurrizkiaren luzera eta puntuzko maskara batek tarte bera deskribatzen dute, baina laguntzaileak ez ditu biak aldi berean onartzen, eta baztertutako lerro batek direktiba aipatzen duen aukera errorea sortzen du, ez aritmetika.

Lerrokatu sarea maskara idatzi aurretik

Lehen helbidea barrutiaren sare helbidea da, ez haren barruko bezero helbide erosoa. /20 baterako tartea 10.72.16.0 helbidetik 10.72.31.255 helbidera doa, eta horietako lehena soilik da baliozko sare argumentua. /21 batek 255.255.248.0 erabiltzen du eta 10.72.16.0 helbidetik 10.72.23.255 helbidera hartzen du, beraz haren lerroa server 10.72.16.0 255.255.248.0 da.

Aurrizkia aldatzeak tartea aldatzen du eta besterik ez. Ez du aldatzen bezero bakar batek zenbat helbide jasotzen dituen, hori topologiaren ezaugarria delako, ez lerro honetako maskararena.

Baieztatu multzoa zerbitzariaren aldetik

Abiarazi instantzia aurreko planoan erregistro xehearekin eta irakurri laguntzaileak igortzen dituen lerroak. Eraiki zuen multzoa abiaraztean inprimatzen da, eta hori eskuz aritmetika kalkulatzea baino fidagarriagoa da:

openvpn --config /etc/openvpn/server.conf --verb 4 --dev tun9 --port 1195

Bilatu multzoaren laburpena irteeraren goiko aldean. Laguntzaileak gordetako tartea zerrendatzen du, eta tarte hori zure asmoarekin bat ez badator, lerroko argumentuak oker daude maskararen aritmetikak esaten duena edozein dela ere.

Ondoren konektatu bezero bat eta aurkitu eman zioten helbidea erregistratzen duen lerroa. Helbide bakar horrek, multzo tarteen ondoan, esaten dizu bezeroa gordetako blokearen barruan geratu den ala espero ez zenuen tokiren batean. Biak bat ez badatoz, zuzendu argumentuak, ez bezeroa. Bat badatoz eta bezeroak oraindik ezer harrapatzen ez badu, multzoa ez zen inoiz arazoa izan.

Irakurri bezeroaren maskara topologia kontuan hartuta

Tunel interfazean /30 bat erakusten duen bezero bat ez da multzo hautsia dela frogatzen duen zantzua. Puntutik punturako helbideratzean bezero bakoitzak bloke txiki bat jasotzen du eta haren interfaze maskarak bloke hori deskribatzen du, zerbitzariaren multzoak multzo osoa estaltzen duen bitartean. Azpisare topologia batean, berriz, bezeroaren maskara multzoaren maskararekin bat dator. Beraz, maskarak soilik esaten du zein topologia dagoen jokoan, ez multzoa ondo idatzita dagoen.

Egiaztatu konfiguratutako topologia eta esleitutako helbidea batera ondorio bat atera aurretik:

ip -4 addr show tun0

Helbidea multzoaren barruan badago eta maskara multzoa baino estuagoa bada, topologiak egiten du bere lana. Helbidea multzotik kanpo badago, multzoa oker dago, eta bezeroaren aldeko ikuskatzeak ez du konponduko.

Martxan dagoen multzo bat aldatzea

Aukeratu uneko multzoarekin, LANarekin edo bezeroei jada bidalitako edozein ibilbidekin gainjartzen ez den tarte bat. Gainjartzea da berrabiaraztea gainditzen duen hutsegitea, eta egun batzuk geroago norabide batetik iristezina den gune bakar gisa agertzen dena.

Aldatu lerroa, berrabiarazi eta irakurri berriro abiarazteko multzoa erabiltzaileak itzultzen utzi aurretik. Tarte berriak zerbaiti talka egiten badio, abiarazteko irteera berak berehala erakusten du, eta atzera egitea lerro bakarreko aldaketa eta beste berrabiarazte bat da.

Mantendu tarte zaharra gordeta denbora batez aldaketaren ondoren. Berandu konektatzen diren bezeroek oraindik aurreko multzoko helbide bat eduki dezakete, eta helbide horiek berrerabiltzen dituen tarte berri batek bikoiztutako esleipenak sortzen ditu, bideratze hutsegite baten itxura dutenak. OpenVPN 2.6 eskuliburuak laguntzailearen argumentuak eta haren hedapena dokumentatzen ditu, eta hori merezi du irakurtzeak direktiba batek albokoak duen notazio bera hartzen duela suposatu aurretik.