Barruti bat ez da ibilbide bat: bihurtu 200-255 hiru prefijotara
Ibilbide-lerro batek sare bat eta maskara bat hartzen ditu, inoiz ez hasiera- eta amaiera-helbidea. Batu barrutia lerrokatutako prefijotan OpenVPN-ek instalatu aurretik.
Suhormako arauek lehen eta azken helbidea onartzen dituzte, adibidez 192.168.0.200 eta 192.168.0.255, ibilbideek ordea ez. Ibilbide-sarrera batek sare bat eta maskara bat soilik hartzen ditu, eta horrek esan nahi du barruti jarraitu bat prefijo lerrokatu bat edo gehiago bihurtu behar dela, aurretik OpenVPN instalatu dezan. route-nopull lerrokatu gabeko tarte batekin parekatzen duen profilean ezkutatzen da huts egitea, fitxategia analizatzen delako eta inongo ibilbidek ez duelako bat egiten. Jarri blokeak ondo eta huts egitea komando bakarrean ikusiko da.
Mitoa: barruti bat ibilbide bat da
Ibilbidetze-taulak sare eta maskara bikoteak gordetzen ditu eta bat-etortze luzeena aukeratzen du, beraz hasiera eta amaiera dituen tarte batek ez du non bizi. 256 helbide hartzen dituen prefijo batek .0 eta .255 artekoa estaltzen du, tamaina horren erdiak .0 eta .127 artekoa estaltzen du, eta ertz horietara lerrokatutako barruti bat soilik mapatzen da pauso bakarrean. Beste guztia bloketan moztu behar da. Ibilbide txikiago batek jatorrizko tartea esan nahi du oraindik.
Prefijora lerrokatuta ez dagoen barruti bat ez da ibilbide konprimitua. Beste objektu mota bat da, eta ibilbide gisa tratatzea da hutsegite isila hasten den tokia.
Lerrokatzea aritmetika da, ez estiloa
Blokeen tamainak prefijoaren luzerak finkatzen ditu. /29 bat 8-rekin zatigarria den helbide batean hasi daiteke soilik, /28 bat 16-rekin zatigarrian, /27 bat 32-rekin zatigarrian. Mugitu bloke bat bere mugatik eta maskarak beste helbide-multzo bat estaliko du nahi zenuena baino.
Batu beheko muturretik. Pauso bakoitzean hartu barrutiaren amaiera gainditzen ez duen bloke lerrokatu handiena, eta gero jarraitu haren ondorengo lehen helbidean. Blokeek ezin dute gainjarri, bakoitza aurrekoa gelditu zen tokian hasten delako.
Eskuz egiten duten bi perkinek emaitza bera lortu beharko lukete. Desadostasunak norbait lerrokatu gabeko hasiera onartu duela esan nahi du.
Landu 200etik 255era
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
Barrutia .200-n hasten da, 8-ren multiploa, beraz lehen blokea /29 bat da .200etik .207ra. Zortzi helbide horien ondoren lehen balio librea .208 da, 16-rekin zatitzen dena, beraz /28 batek .208 eta .223 hartzen ditu. Geratzen dena .224 eta .255 da, hogeita hamabi helbide 32-ren multiplo batean hasten direnak, hau da /27 bat. Hiru errenkada horiek dira deskonposizio osoa.
Idatzi ibilbide-lerro gisa, ez prosa gisa. Lehen lerroa soilik duen profilek zortzi helbide estaltzen ditu eta gainerakoa tunelatik kanpo uzten du.
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224Azken blokeak muga-egiaztapena behar du. 192.168.0.224/27 barruan .224 sare-helbidea da eta .255 difusio-helbidea, beraz .255ean erantzun behar duen ostalari bat prefijoak estaltzen du eta oraindik iristezina da. Mugitu ostalari hori edo zatitu barrutia beste modu batean, blokea ibilbidetu eta espero izan beharrean.
Zer egiten dion route-nopull-ek irudiari
Gehitu route-nopull zerbitzariak bultzatutako ibilbideak nahi ez direnean soilik. Direktibarik gabe, bultzatutako ibilbideek eta lerro hauek elkarrekin bizitzen dute, eta prefijo espezifikoenak irabazten du. Harekin, bultzatutako DNS eta DHCP aukerak ere desagertzen dira, beraz barne-izen ebazpenak bere konfigurazioa behar du. Alboko efektu horrek direktiba ibilbide-arazo bat konpontzeko gehitu zutenak harritzen ditu.
Gehitu arrazoi zuzenagatik, ez erreflexu automatiko gisa. Bultzatutako ibilbideak kentzea DNS ondorioa duen politika-erabakia da. Zerbitzariak hiru prefijo berak bultzatu badezake, utzi, eta ezabatu bezeroaren aldeko kopiak, jabe bakar batek zerrenda kontrola dezan.
Ohiko akatsak harrapatzen dituzten egiaztapenak
Egiaztatu maskara bakoitza baten segida jarraitu bat dela. 255.255.255.248 balioak gainditzen du eta 255.255.255.200ek huts egiten du, eta jarraitua ez den maskara bat baztertu edo gaizki irakurtzen da. Gero berretsi bloke bakoitzean helbide batentzako bidea.
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240Erantzun bakoitzak tunelaren interfazea izendatu beharko luke. Adaptadore fisikoa izendatzen duen emaitzak lerroa inoiz instalatu ez zela esan nahi du, eta hori sarritan gertatzen da mahaigaineko sare-kudeatzaileak taula berridazten duenean profila konektatu ondoren.
Aukeratu zerrendarako jabe bakarra. Zerbitzariak prefijo berak bultzatu ditzakeenean, bultzatu eta kendu bezeroaren aldeko aldaketak. Jabe bakar batek esan nahi du akats tipografiko batek leku bakarra duela, eta bezeroak eta zerbitzariak ezin dute desadostasunik izan tunelaren barruan zein helbide dauden.