Cén fáth a n-éiríonn OpenVPN /24 as cliaint níos luaithe ná mar a bhfuil súil agat

Iompraíonn linnte atá tógtha ar /24 a stopann ag glacadh cliant timpeall seasca de réir mar a dearadh iad, gan dul i ngleic le teorainn ceadúnais. Faoi net30 tugtar nasc fíorúil pointe-go-pointe do gach cliant a ídíonn ceithre sheoladh, mar sin tacaíonn fo-líonra de 256 seoladh le timpeall ceathrú de na molann an réimír. Is é an comhaireamh atá tábhachtach ná na leithdháiltí, ní na seoltaí. Is é léamh na réimíre mar chomhaireamh cliant an botún a chruthaíonn cuardach ar uasteorainn úsáideora fholaithe.

Dhá thopology, dhá mhúnla uimhríochta, agus ní thagann ach ceann amháin acu le réimír a shamhlaíonn daoine.

Ídíonn net30 ceithre sheoladh in aghaidh an chliaint

Leithdháileann net30 bloc /30 in aghaidh an chliaint, toisc go ndéantar gach seisiún a shamhaltú mar nasc pointe-go-pointe le seoladh ag gach ceann. Téann ceithre sheoladh isteach sa bhloc sin agus tá dhá cheann inúsáidte, agus is é sin an fáth go bhfuil líon éifeachtach na gcliant ina cheathrú den fho-líonra. Ar /24 fágann sin 64 bloc sula dtagann bloc an fhreastalaí féin agus aon leithdháiltí seasta amach. Is uimhríocht í uasteorainn tuairiscithe gar do 63 atá ag teacht chun solais, ní uasmhéid cumraithe.

Tá a leithdháileadh féin ag teastáil ón bhfreastalaí freisin, agus ídíonn iontrálacha statacha cliant bloic cibé an nascann na cliaint sin nó nach nascann. Laghdaíonn an dá rud an raon dinimiciúil gan an réimír ar thosaigh tú léi a athrú.

Tá teorainneacha na linne níos tábhachtaí ná an réimír

Féadfaidh treoir an fhreastalaí linn a shainiú atá níos cúinge ná an fo-líonra a ainmnítear, agus féadfaidh script cúnta leathnú go socruithe breise nach bhfeictear sa phróifíl a d’oscail tú. Suíonn seoltaí seasta ó eolaire client-config laistigh den raon sin agus ní féidir iad a thabhairt amach faoi dhó. Cuireann an réimír síos ar an spás uasta is féidir; is é an linn éifeachtach an rud a thairgeann an chumraíocht atá ag rith i ndáiríre.

Déan comparáid idir an dá rud sula gconclúidíonn tú aon rud faoi acmhainn, mar míníonn raon cumraithe níos lú an uasteorainn chomh maith leis an topology.

Aimsigh an teorainn a dhiúltaigh don chliant i ndáiríre

Léigh an topology agus an linn éifeachtach ar dtús, ansin cuir leithdháiltí seasta agus seoltaí forchoimeádta san áireamh. Seiceáil freisin max-clients agus aon rialú ligin lasmuigh de OpenVPN sula gcuireann tú an milleán ar an spás seoladh. Ar deireadh, déan teachtaireacht an fhreastalaí féin tráth an diúltaithe a mheaitseáil leis na hiarrthóirí sin. Ainmníonn an teachtaireacht an srian; ní dhéanann an comhaireamh ach an réimse a chúngú.

Tá réitigh éagsúla ag diúltú a thagann le hearráid chomhthráthachta agus diúltú a thagann le hearráid leithdháilte, agus cuireann tomhas idir an dá rud fuinneog chothabhála amú.

Athraíonn athrú topology an plean seoladh

Athrú go topology fo-líonra tugann sé seoladh amháin do gach cliant in ionad bloic, rud is é an t-aistriú ceart nuair atá an réimír i ndáiríre ró-bheag. Athraíonn sé freisin cad a chiallaíonn paraiméadair seoladh an chliaint, mar sin caithfear gach leithdháileadh pinnáilte agus gach comhad a bhaineann go sonrach le cliant a athdhíorthú seachas a athuimhriú de láimh. Déan plean don raon nua, déan imirce ar na hiontrálacha statacha agus nuashonraigh na bealaí a thagraíonn dóibh.

Ní comhchiallach leis an seanchumraíocht é an t-athrú. Caith leis mar athrú ar phlean seoladh a bhfuil a athbhreithniú féin aige, agus bí ag súil go gcoinneoidh ar a laghad cliant amháin seoladh ón scéim roimhe.

Méadaigh an linn ón bplean, ní ón masc

Roghnaigh an méid ó líon na gcliant comhthráthach móide corrlach le haghaidh athnasc agus tástála, ansin tóg an réimír is lú a chlúdaíonn é faoin topology roghnaithe. Malartaíonn leathnú go /16 chun uasteorainn seasca cliant a réiteach fadhb acmhainne ar fhadhb ródaithe agus forluí, toisc go bhfuil seans níos mó ann go mbuaileann raon príobháideach níos mó le rud éigin a shroicheann an cliant cheana.

Déan doiciméadú ar an topology, an linn, na leithdháiltí seasta agus an uasteorainn cliant a thagann as le chéile. Is uimhríocht an chéad cheist acmhainne eile ansin seachas fiosrúchán.