Tiontaigh raon IP ón gcéad seoladh go dtí an seoladh deireanach ina bhealaí VPN cruinne

Tugann duine éigin an chéad seoladh agus an seoladh deireanach duit agus iarrann sé bealach VPN. Is é an t-aistriú mealltach an réimír is giorra a roghnú a chuimsíonn an dá cheann, agus cuireann an t-aistriú sin ceann scríbe go ciúin leis nár iarr aon duine. Bíonn méid de chumhacht a dó agus seoladh tosaigh ailínithe leis i gcónaí ag bloc CIDR, mar sin is gnách go dteastaíonn níos mó ná ceann amháin ó eatramh treallach. Siúil an t-eatramh, roinn go cruinn é, ansin seiceáil na seoltaí díreach lasmuigh de.

Tosaigh leis an eatramh, ní leis an réimír

Scríobh an chéad seoladh agus an seoladh deireanach síos sula scríobhann tú aon rud eile. Is é an péire an riachtanas; ní bhíonn i réimír ach léiriú amháin a d’fhéadfadh a bheith air, agus uaireanta léiriú mícheart. Is furasta dhá uimhir a sheiceáil freisin i bhfad níos éasca ná masc.

Tagann eatramh ailínithe le chéile ina aon bhloc amháin. Díscaoiltear ceann neamhailínithe ina roinnt bloc, agus tá an díscaoileadh cruinn seachas garbh. An rud nár cheart duit a dhéanamh is slánú amach agus é a thabhairt gar go leor, mar faigheann na seoltaí breise an beartas a iompraíonn an bealach.

Tá an dá threo earráide tábhachtach. I gcás bealaigh isteach sa tollán, tarraingítear seoltaí breise isteach sa VPN. I gcás eisceachta sheachbhóthair, scipeálann seoltaí breise é. Níl ceachtar den dá thoradh le feiceáil i dtábla bealaí nach dtaispeánann ach an réimír a shuiteáil tú.

Cás a haon: tá an t-eatramh ailínithe de thimpiste

Tóg 198.51.100.64 go 198.51.100.127. Tá an chéad seoladh ailínithe ar theorainn 64 seoladh agus tá an t-eatramh go díreach 64 seoladh, mar sin déanann aon /26 amháin cur síos air gan aon rud fágtha.

Is é sin an cás éasca agus is fiú é a aithint, mar ciallaíonn sé gur scríobh duine a bhí ag smaoineamh i réimírí cheana féin an riachtanas. Ciallaíonn sé freisin go bhfuil an tseiceáil gearr: deimhnigh gur cumhacht a dó an méid agus gur iolraí den mhéid sin an tús.

Déanann raonta doiciméadaithe samplaí maithe díreach mar nach bhfuil úinéir ar bith orthu. Ná suiteáil na seoltaí seo ar fhíor-thollán agus ná glac leis gur spás doiciméadaithe é raon a tugadh duit díreach mar go bhfuil cuma neamhghnách air.

Cás a dó: níl, mar sin roinn é

Anois tóg 198.51.100.100 go 198.51.100.107. Sin ocht seoladh, ar cumhacht a dó é, ach níl 100 ina iolraí d’ocht. Ní féidir le haon bhloc amháin den mhéid sin tosú ansin, mar sin caithfear níos mó ná ceann amháin a chlúdach ar an eatramh.

Is é an clúdach cruinn dhá bhloc /30: clúdaíonn 198.51.100.100/30 100 go 103, agus clúdaíonn 198.51.100.104/30 104 go 107. Ocht seoladh ar fad, rud ar bith lasmuigh den eatramh, agus tá an díscaoileadh uathúil d’eatramh ar leith.

python3 -c "from ipaddress import ip_address, summarize_address_range as s; print(*s(ip_address('198.51.100.100'), ip_address('198.51.100.107')), sep='\n')"

Déanann feidhm na leabharlainne caighdeánaí an uimhríocht duit, agus sainmhíníonn doiciméadú ipaddress cad a thugann sé ar ais. Rud nach ndéanann sé is geata a roghnú, a shocrú cé leis na seoltaí, nó rochtain a thabhairt ar aon tseirbhís taobh thiar díobh.

Tomhais cad a ghabhfadh an réimír níos leithne

Sula nglacfaidh tú le aicearra, ríomh cad a chosnaíonn sé. Clúdaíonn /28 a thosaíonn ag 198.51.100.96 96 go 111, is é sin sé cinn déag in ionad ocht. Is iad na hocht bhreise 96 go 99 agus 108 go 111, agus gheobhadh gach ceann acu an bealach le hoidhreacht.

python3 -c "from ipaddress import ip_network as n; w=set(n('198.51.100.96/28')); t=set(n('198.51.100.100/30'))|set(n('198.51.100.104/30')); print(len(w), len(t), sorted(w-t))"

Is uimhir choncráite í ocht gcinn scríbe breise is féidir leat a chur in iarratas athraithe. Is í an uimhir freisin a shocraíonn an bhfuil an t-aicearra inghlactha, agus is ceist bheartais í sin seachas ceist uimhríochta.

Coinnigh uimhríocht agus fionnachtain óna chéile. Tiontaítear eatramh a sholáthraíonn an t-oibreoir líonra go cruinn. Ní shocraíonn aon fhreagra DNS amháin ó sheirbhís atá ag athrú raon iomlán nó buan na seirbhíse sin, agus is féidir le hainmneacha neamhghaolmhara seoladh a roinnt.

Suiteáil an tsraith chruinn agus fíoraigh na himill

Tabhair gach réimír a thagann as don duine a bhfuil cumraíocht an VPN aige agus lig dó í a shuiteáil tríd an meicníocht tacaithe. Má theastaíonn dhá iontráil ón riachtanas, coinnigh dhá iontráil seachas ceann a leathnú chun foirm a dhéanamh níos giorra.

sudo ip route add 198.51.100.100/30 via 10.90.0.1 dev tun0
sudo ip route add 198.51.100.104/30 via 10.90.0.1 dev tun0
ip route get 198.51.100.101
ip route get 198.51.100.97

Is iad an dá ordú dheireanacha na cinn a scipeálann daoine. Ba cheart don chéad seoladh istigh an bealach nua a leanúint, agus nár cheart don seoladh díreach lasmuigh den eatramh. Má théann an dá cheann ar an mbóthar céanna, leathnaíodh an t-eatramh áit éigin idir an riachtanas agus an chumraíocht.

Taifead an chéad seoladh, an seoladh deireanach agus na réimírí a léiríonn iad. Is féidir leis an gcéad duine eile a dhéanann athbhreithniú ar an riail an riachtanas a sheiceáil i gcoinne na cumraíochta gan an uimhríocht a dhéanamh arís, agus fanann an difríocht idir bealach cruinn agus bealach áisiúil le feiceáil.