Cén fáth a gcoinníonn bealach óstach /32 críochphointe VPN inrochtana

Osclaíonn tú an tábla ródaithe tar éis ceangail agus aimsíonn tú seoladh amháin á ródú tríd an tollán agus an folíonra timpeall air fós ag dul chuig an ngeata áitiúil. Is bealach óstach é an iontráil sin: seoladh amháin, a mheaitseáiltear le réimír de cinn uile. Tá tábhacht leis mar go n-úsáideann cinntí ródaithe an réimír is faide a mheaitseálann, mar sin is féidir le /32 teacht roimh /24 nó roimh bhealach réamhshocraithe gan ceachtar acu a athrú. Cibé an eisceacht chúramach nó briseadh amach anseo é, braitheann sé ar an seoladh a ainmnítear agus ar cé a chothaíonn é.

Seoladh amháin, iontráil amháin sa tábla

Iompraíonn bealach óstach IPv4 réimír /32 agus iompraíonn bealach óstach IPv6 /128, rud a chiallaíonn gur féidir leis an iontráil meaitseáil go beacht le seoladh ceann scríbe amháin. Ní ghluaiseann aon rud eile sa tábla: fanann an folíonra clúdaithe agus an bealach réamhshocraithe mar a bhí siad. Buaileann an iontráil chúng don seoladh sin toisc go bhfuil a réimír níos faide, ní toisc gur cuireadh leis níos déanaí í.

Déanann an t-airí sin eisceacht mhaith agus droch-nós de bhealach óstach. Ní chlúdaíonn dhá iontráil /32 a ainmníonn doras tosaigh seirbhíse a dara seoladh, a seoladh IPv6 ná an seoladh a mbogann sé chuige an mhí seo chugainn. Ciallaíonn tábla lán d’iontrálacha seoladh aonair gan mhíniú go raibh duine éigin ag paisteáil timpeall ar chinneadh folíonra in ionad é a dhéanamh. Léigh fad na réimíre ar dtús, ansin fiafraigh cad atá an iontráil le cosaint.

Léigh an iontráil ón gcliant amach

Tosaigh ag an meaisín a bhfuil an fhadhb air, mar is féidir an seoladh céanna a ródú ar bhealach difriúil ar ríomhaire glúine agus ar an ngeata os a chomhair. Fiafraigh den eithne cén bealach a roghnódh sé don seoladh cruinn a úsáideann an feidhmchlár, seachas an tábla a léamh ón mbarr. Áiríonn an freagra an chomhéadan agus an chéad léim eile, agus sin iad le chéile an cinneadh.

ip route get 203.0.113.25
ip -6 route get 2001:db8:4::25
ip route show | grep -F 203.0.113.25
Find-NetRoute -RemoteIPAddress 203.0.113.25

Déan an cheist a athrá don teaghlach seoladh a roghnaíonn an feidhmchlár i ndáiríre, ós féidir le cliant IPv6 a fhabhrú agus eisceacht IPv4 a sheachaint go ciúin. Cuir an toradh i gcomparáid roimh an tollán a ardú agus ina dhiaidh, agus coinnigh an dá aschur. Taispeánann an chomparáid sin ar chuir an cliant an iontráil leis ag am an cheangail nó an raibh sí ann cheana.

Teipeann iontráil bhuan agus iontráil am rite ar bhealaí difriúla. Imíonn an ceann am rite leis an seisiún, agus maireann an ceann buan aththosú agus leanann sé ag seoladh tráchta chuig geata nach bhfuil ann a thuilleadh.

Eisceacht an chríochphointe agus gaiste na hathchúrsála

Is gnách le cliaint VPN bealach óstach a shuiteáil chuig seoladh seachtrach an fhreastalaí tríd an ngeata bunaidh sula n-atreoraíonn siad an bealach réamhshocraithe. Gan an iontráil sin sheolfaí na paicéid chriptithe isteach sa tollán atá siad ag iarraidh a thógáil, agus rachadh an ceangal i lúb go dtí go dtiocfadh deireadh leis an am.

Tagann an gaiste chun cinn nuair a chuimsíonn folíonraí glactha an tolláin an seoladh críochphointe sin go teagmhasach, nó nuair a chuireann dara próifíl bealach níos leithne leis ina dhiaidh sin. Ansin cailleann iontráil an chríochphointe do réimír níos faide agus tagann an seisiún anuas a luaithe a thosaíonn sé ag cur tráchta tríd. Is é an bealach is saoire chun an t-imbhualadh a fheiceáil roimh na húsáideoirí ná seoladh an chríochphointe a scríobh in aice na bhfolíonraí glactha. Míníonn sé freisin cén fáth a n-oibríonn an phróifíl chéanna ó líonra amháin agus a dteipeann uirthi ó líonra eile.

Fíoraigh an bealach a úsáideann an feidhmchlár i ndáiríre

Is fianaise lag é ping rathúil chuig an óstainm nuair a cheanglaíonn an feidhmchlár le seoladh eile nó le teaghlach eile. Fíoraigh an teaglaim chruinn de sheoladh, teaghlach, port agus comhéadan, ón meaisín a ritheann an cliant.

ip route get 203.0.113.25
sudo nft list ruleset | grep -A 4 'chain output'
curl -sS --max-time 8 -o /dev/null -w '%{remote_ip}
' https://app.example.net

Má tá an bealach mícheart, socraigh an é líonra nó seoladh amháin an riachtanas sula ndéanann tú aon rud a chur in eagar. Tugann riachtanas seoladh amháin údar le bealach óstach mar aon le trácht agus úinéir; teastaíonn ródú bunaithe ar fhearann nó cinneadh folíonra macánta ó sheirbhís a bhfuil seoltaí rothlacha aici.

Bain iontrálacha nach bhfreagraíonn do cheann scríbe fíor a thuilleadh agus nótaigh na cinn a choinníonn tú. Ní féidir /32 gan mhíniú a idirdhealú ó fhabht trí mhí ina dhiaidh sin, agus scriosfaidh an chéad duine eile é gan a fhios cad a bhí ag brath air.