Taispeánann an t-oiriúnóir VPN /32: ní chiallaíonn sé aon cheann scríbe amháin

Taispeánann oiriúnóirí 255.255.255.255, agus is minic a thugtar an chonclúid go sroicheann an VPN seoladh amháin go beacht. Cumann an léamh sin seoladh an chliaint féin leis an tacar cinn scríbe a ndéantar ródú orthu tríd an tollán. Ar chomhéadan pointe-go-pointe nó ródaithe is dhá réad éagsúla iad, agus ní chuireann ach ceann acu teorainn leis an inrochtaineacht. Maireann an miotas mar go bhféachann an masc cosúil leis an bhfomasc líonra a d’fhoghlaim daoine ar Ethernet.

An miotas: ciallaíonn masc óstaigh aon óstach inrochtana amháin

Insíonn leithdháileadh /32 don chomhéadan cén seoladh a bhaineann leis an taobh seo den nasc, agus ar nasc pointe-go-pointe sin é a bhfuil i gceist aige. Is réimse ar leith é seoladh an phiarach, agus tá na róid a insíonn cad atá thar an bpiarach ar leith freisin. Ní chuireann aon rud sa mhasc síos ar an líonra iargúlta, mar ní hé an masc an áit a gcuirtear síos ar líonraí iargúlta. Is ionann é a léamh mar theorainn inrochtaineachta agus uimhir do thí féin a léamh mar liosta de gach seoladh a bhfuil cead agat cuairt a thabhairt air.

Tá fíorfhréamh leis an mearbhall: ar Ethernet, chiallódh masc óstaigh seoladh amháin ar an deighleog sin go deimhin. Ní deighleog Ethernet é tollán, agus is é tábla ródaithe an chliaint, ní an masc, a shocraíonn cad a théann tríd. Sin an fáth a bhféadfadh an /32 céanna seasamh os comhair ionaid sonraí iomláin.

Léigh an seoladh agus na róid mar réada ar leith

Cuir an comhéadan agus an tábla i gcló le chéile, agus ansin léigh iad mar dhá fhreagra ar dhá cheist. Freagraíonn an seoladh cé hé an taobh seo; freagraíonn na róid cá bhféadfaidh an trácht dul. Ní fheictear ceist tríú, cén ceann scríbe a cheadaíonn an geata, ar an gcliant ar chor ar bith. Cuireann treoir seoltaí iproute2 síos ar na réimsí seoladh áitiúil, piarach agus ród réimír ar leith go díreach ar an ábhar sin.

ip addr show tun0
ip route show
ip route get 10.60.5.10

Ar Windows tá an deighilt chéanna idir liosta na seoltaí agus an tábla ródaithe, agus is é an t-ordú cuardaigh an bealach is tapúla chun a fheiceáil cé acu a bhuann do cheann scríbe áirithe. Má fhilleann an cuardach comhéadan an tolláin, seolfaidh an cliant an paicéad ansin. Má fhilleann sé an t-oiriúnóir fisiceach, ní fhiafraíonn an cliant den VPN riamh, agus ní athróidh aon chead ar thaobh an fhreastalaí sin. Seiceáil an ceann scríbe a theastaíonn uait i ndáiríre, ní seoladh poiblí ginearálta.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

Stop má thaispeánann an cuardach an comhéadan mícheart. Is fadhb ródaithe chliaint é sin, agus socraítear ar an gcliant é.

Cén fáth a ndéanann leathnú an mhaisc níos measa de ghnáth

D’fhéadfadh athrú an leithdháilte go /24 chun breathnú cosúil le LAN na hoifige réimír ar an nasc a chruthú: creideann an eithne anois go bhfuil an /24 iomlán ceangailte go díreach le comhéadan an tolláin. Seoltar trácht chuig seoltaí ar cheart iad a ródú tríd an ngeata ansin amhail is go raibh comharsa ar an nasc. Is é an toradh poll dubh atá cosúil le cliseadh freastalaí.

Folaíonn sé an fhíorfhadhb freisin, eadhon ród atá ar iarraidh nó cead atá ar iarraidh ar an ngeata. Ní chruthaíonn masc níos leithne ceachtar acu, agus maireann an dá rud tar éis an athraithe. Má theastaíonn réimír níos mó ar an gcomhéadan ón dearadh, is cinneadh é sin don mhúnla comhéadain atá in úsáid, déanta agus an doiciméadú idir lámha. Ní hé cóipeáil mhaisc ó scáileáin táirge eile an cinneadh sin.

Má tá ród na réimíre iargúlta ar iarraidh, deisigh a soláthar. Má tá sí ann agus an nasc á dhiúltú fós, ní raibh an masc riamh ina dhiagnóis.

Nuair atá an ród ceart agus an sreabhadh ag teip fós

Ní chruthaíonn ród cheart ach gur seolfaidh an cliant an paicéad. Caithfidh an geata an ceann scríbe a ghlacadh fós, caithfidh an cosán fillte a bheith ann don seoladh a leithdháileadh, agus caithfidh an tseirbhís an sreabhadh a cheadú. Tástáil an triúr sin ar leith: an cuardach ar an gcliant, scóip cheadaithe an gheata agus iarratas chuig freastalaí amháin atá ag teastáil. Is gnáth rud é go n-éiríonn leis an bhfíordheimhniú sula mbeidh an triúr i bhfeidhm, agus sin an fáth nach féidir le cliant ceangailte aon rud a shroicheadh.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

Coinnigh réada líonra agus ceadanna grúpa lena n-úinéir ar sheirbhís a mbainistíonn fearas í. Is socruithe éagsúla iad an rud a n-iarrtar ar an gcliant a shroicheadh agus an rud a cheadaítear dó a úsáid, go minic ar scáileáin éagsúla. Ceann a athrú agus an ceann eile a thástáil is ea an bealach a bpreabann ticéad idir dhá fhoireann.

Is é an miotas ba chóir a scor gurb é an masc teorainn na hinrochtaineachta. Léigh an seoladh, na róid agus beartas an gheata mar thrí fhíric ar leith, agus stopfaidh /32 de bheith cosúil le srian agus tosóidh sé ag breathnú cosúil le gnáth-leithdháileadh tolláin.