Kies de VPN-adresromte op grûn fan tawizing, net fan ferburgenens
Benchmark-, dielde en dokumintaasjebedriuwen hawwe elk in eigner en in doel. Kies VPN-romte út it register en beplan dan de oerlaping dy't jo net fuorthelje kinne.
In ûngewoan útsjende prefiks fielt as in ûntsnapping út it adreskonflikt tusken thús en kantoar, en meastentiids is it dat net. Elk blok yn it IPv4-register foar spesjale doelen hat in eigner, in doel en in reden om te bestean, en ien liene om't it stil liket ferpleatst de botsing ynstee fan dy fuort te heljen. Doch dit as in opienfolging: lês de tawizing, ynventarissearje wat al oerlaapet, en beslút pas dan oft jo opnij nûmerje, oersette of nije romte generearje. De oarder is fan belang, om't de tredde stap ôfhinget fan wat de earste twa fûnen.
Lês de tawizing foardat jo in berik liene
It register foar spesjale doelen fan IANA skiedt berikken dy't werbrûkbere partikuliere romte binne fan berikken dy't ien bepaald technysk doel tsjinje. Partikulier gebrûk, dielde adresromte, benchmark en dokumintaasjeblokken lykje itselde yn in rekkenblêd en gedrage har hiel oars sadree't se rûte wurde.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
Twa prefiksen dy't allinnich yn it twadde okket ferskille binne net itselde blok: 198.18.0.0/15 draacht de benchmark-reservearring, wylst 192.18.0.0/16 neat fan dat soarte draacht. In nûmer dat allinnich op in reservearre berik liket, erft de betsjutting derfan net. Dizze betizing is algemien genôch om in twadde each te fertsjinjen foardat it in firewall-regel berikt.
Produkten brûke soms mei opsetsin in spesjaal berik binnen in koördinearre oerlaap, en dat is har ûntwerp dat dokumintearre wurde moat. Dat makket itselde berik net frije romte foar in net-relatearre LAN. Ek iepenbiere romte is gjin skûlplak: in partikuliere rûte nei in adres dat fan in oar is, liedt ferkear om dat foar syn legitime bestimming bedoeld wie.
Ynventarissearje de oerlapings dy't jo al hawwe
Foardat jo in prefiks kieze, listje elk netwurk dat fanút de tunnel berikber wêze sil. Siten, klantpools, wolk-VPC's en partnerkeppelings telle allegear, en de partnerkeppeling is dejinge dy't minsken ferjitte oant de earste ferbiningspoging mislearret.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
Set de resultaten yn ien tabel mei de eigner fan elk berik derneist. In berik wêrfoar jo gjin eigner beneame kinne, is in berik dat jo letter net opnij nûmerje kinne, en de ynventarisaasje is wat in diskusje oer «ûngewoane» prefiksen feroaret yn in beslút oer konkrete nûmers. It fertelt jo ek oft it konflikt dat jo besykje te foarkommen echt of ferbylde is.
As it thúsnetwurk fan in remote meiwurker deselde prefiks brûkt as it kantoar-LAN, dan is dat konflikt sichtber yn 'e ynventarisaasje en kin it eksplisyt behannele wurde. Dat is gjin bewiis dat in benchmark-blok in tûk kar wêze soe, en it sa behannelje is hoe't de folgjende botsing ûntstiet.
Generearje in unike ULA ynstee fan in prefiks te kopiearjen
IPv6 lost it werbrûkprobleem op mei in oar meganisme ynstee fan in moaier nûmer. RFC 4193 definiearret lokaal tawiisde unike lokale adressen mei in pseudo-tafallige 40-bit wrâldwide identifikaasje, wat jo in /48 jout foar in site dy't hiel ûnwierskynlik mei dy fan immen oars botst. De kâns is heech, net absolút, en in ULA-prefiks biedt noch altyd gjin ynternetberikberens.
openssl rand -hex 5
Tsien heksadesimale sifers binne fjirtich bits. Set fd foarôf en groepearje se yn 'e /48: in útfier fan 3f9c1a7b02 wurdt fd3f:9c1a:7b02::/48. Generearje ien per site en registrearje it, ynstee fan deselde handige fd00::/48 yn elke útrulling te plakken.
Befêstigje dan dat it hiele paad echt IPv6 praat. Kliïnten, gateway, rûtes, partikuliere DNS en tsjinstbelied moatte allegear oerienkomme, en it tawizen fan in prefiks oan 'e tunnel soarget der net foar dat in allinnich-IPv4-applikaasje it brûkt.
Beplan de oerlaping dy't jo net fuorthelje kinne
Guon oerlapings binne permanint, meastentiids om't in partner net opnij nûmerje sil en jo him dat net twinge kinne. Dan kieze jo mei opsetsin in stipe meganisme: opnij nûmerje oan jo kant, in isolearre rûtingskontekst of eksplisite oersetting op in grins. Mei opsetsin kieze betsjut opskriuwe hokker jo keazen hawwe en wêrom't de oare twa ôfwiisd waarden. Dy notysje is wat in takomstige wizigingsresinsje echt lêze sil.
Oersetting moat it werompaad behâlde, wat betsjut dat jo sawol it oarspronklike as it presintearre prefiks fêstlizze en se keppelje oan 'e partikuliere DNS-nammen dy't dêryn oplosse. In mapped alias kin ien ferbining ûndûbelsinnich meitsje; it makket de oarspronklike adressen net wrâldwiid unyk en it sil in twadde oerlaapjende partner net oerlibje sûnder in twadde mapping.
Skriuw de tawizing op mei har útsûndering
Einigje mei in dokumint dat elk prefiks, syn kategory, syn eigner en de reden fan 'e kar listet. Foegje de útsûnderings ta mei har oersettings- of opnij nûmerjen regel en de datum wêrop't immen se goedkarde. Bewarje it njonken de firewall-regels dy't it ymplementearje, net yn in wiki dy't nimmen by in ynsidint iepenet. It dokumint is de levering, net in gearfetting derfan.
Dy registraasje is wat de folgjende yngenieur tsjinhâldt om in frjemder útsjend nûmer te sykjen, en dat is hoe't dit probleem elke pear jier ûnder in nije namme werûntdutsen wurdt. It jout in wizigingsresinsje ek eat konkreets om goed te keuren ynstee fan in miening oer prefiksen. Skriuw it ien kear, oan 'e ein fan 'e tawizing, wylst it argumint noch foar jo is.