એક શ્રેણી રૂટ નથી: 200-255 ને ત્રણ પ્રીફિક્સમાં ફેરવો
રૂટ લાઇન નેટવર્ક અને માસ્ક લે છે, ક્યારેય શરૂઆત અને અંતનું સરનામું નહીં. OpenVPN તેને ઇન્સ્ટોલ કરે તે પહેલાં શ્રેણીને સંરેખિત પ્રીફિક્સમાં સરવાળો કરો.
ફાયરવોલ નિયમો પ્રથમ અને છેલ્લું સરનામું સ્વીકારે છે, જેમ કે 192.168.0.200 થી 192.168.0.255, જ્યારે રૂટ નથી સ્વીકારતા. રૂટ એન્ટ્રીમાં ફક્ત નેટવર્ક અને માસ્ક માટે જગ્યા હોય છે, એટલે કે સતત શ્રેણીને એક અથવા વધુ સંરેખિત પ્રીફિક્સ બનવું પડે, તે પહેલાં OpenVPN તેને ઇન્સ્ટોલ કરે. જે પ્રોફાઇલ route-nopull ને અસંરેખિત અંતરાલ સાથે જોડે છે ત્યાં જ નિષ્ફળતા સામાન્ય રીતે છુપાય છે, કારણ કે ફાઇલ પાર્સ થાય છે અને કોઈ રૂટ મેળ ખાતું નથી. બ્લોક્સ સાચા કરો અને નિષ્ફળતા એક કમાન્ડમાં દેખાશે.
ભ્રમ: શ્રેણી એ રૂટ છે
રૂટિંગ કોષ્ટકો નેટવર્ક અને માસ્કની જોડી સંગ્રહે છે અને સૌથી લાંબો મેળ પસંદ કરે છે, તેથી શરૂઆત અને અંત ધરાવતા અંતરાલને રહેવાની જગ્યા નથી. 256 સરનામાં ફેલાવતું એક પ્રીફિક્સ .0 થી .255 આવરી લે છે, તેના અડધા કદનું .0 થી .127 આવરી લે છે, અને ફક્ત તે કિનારાઓ સાથે સંરેખિત શ્રેણી એક પગલામાં મેપ થાય છે. બાકીનું બધું બ્લોકમાં કાપવું પડે. નાનો રૂટ હજી પણ મૂળ અંતરાલ જ દર્શાવે છે.
જે શ્રેણી પ્રીફિક્સ સાથે સંરેખિત નથી તે સંકુચિત રૂટ નથી. તે બીજા પ્રકારની વસ્તુ છે, અને તેને રૂટ તરીકે ગણવો ત્યાં જ મૌન નિષ્ફળતા શરૂ થાય છે.
સંરેખણ એ ગણિત છે, શૈલી નથી
બ્લોકના કદ પ્રીફિક્સની લંબાઈ નક્કી કરે છે. /29 ફક્ત 8 વડે ભાજ્ય સરનામે જ શરૂ થઈ શકે, /28 16 વડે ભાજ્ય પર, /27 32 વડે ભાજ્ય પર. બ્લોકને તેની સીમાથી ખસેડો અને માસ્ક તમે ઇચ્છ્યા કરતાં અલગ સરનામાંઓનો સમૂહ આવરી લેશે.
નીચલા છેડાથી સરવાળો કરો. દરેક પગલે શ્રેણીના અંતને ન વટાવતું સૌથી મોટું સંરેખિત બ્લોક લો, પછી તેના પછીના પ્રથમ સરનામાથી ચાલુ રાખો. બ્લોક્સ ઓવરલેપ થઈ શકે નહીં, કારણ કે દરેક પાછલાનું જ્યાં અટક્યું ત્યાંથી શરૂ થાય છે.
હાથે આ કરતા બે લોકોએ સમાન પરિણામ પર પહોંચવું જોઈએ. મતભેદનો અર્થ છે કે કોઈએ એવી શરૂઆતને મંજૂરી આપી જે સંરેખિત નહોતી.
200 થી 255 સુધી કામ કરો
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
શ્રેણી .200 થી શરૂ થાય છે, જે 8 નો ગુણક છે, તેથી પ્રથમ બ્લોક .200 થી .207 સુધીનું /29 છે. આ આઠ સરનામાંઓ પછી પ્રથમ મુક્ત મૂલ્ય .208 છે, જે 16 વડે ભાજ્ય છે, તેથી /28 .208 થી .223 લે છે. જે બાકી રહે છે તે .224 થી .255 છે, બત્રીસ સરનામાંઓ જે 32 ના ગુણક પર શરૂ થાય છે, એટલે કે /27. તે ત્રણ પંક્તિઓ આખું વિઘટન છે.
તેમને ગદ્ય તરીકે નહીં, રૂટ લાઇન તરીકે લખો. ફક્ત પ્રથમ લાઇન ધરાવતું પ્રોફાઇલ આઠ સરનામાં આવરી લે છે અને બાકીનું ટનલની બહાર રાખે છે.
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224
છેલ્લા બ્લોકને સીમા તપાસની જરૂર છે. 192.168.0.224/27 ની અંદર .224 નેટવર્ક સરનામું છે અને .255 બ્રોડકાસ્ટ સરનામું છે, તેથી જે હોસ્ટે .255 પર જવાબ આપવો પડે તે પ્રીફિક્સથી આવરી લેવાય છે અને તેમ છતાં અપહંચ નથી. તે હોસ્ટને ખસેડો અથવા શ્રેણીને બીજી રીતે વિભાજિત કરો, બ્લોકને રૂટ કરીને આશા રાખવાને બદલે.
route-nopull ચિત્ર સાથે શું કરે છે
ફક્ત ત્યારે જ route-nopull ઉમેરો જ્યારે સર્વર દ્વારા ધકેલાયેલા રૂટ અનિચ્છનીય હોય. નિર્દેશ વિના, ધકેલાયેલા રૂટ અને આ લાઇનો સાથે રહે છે, અને સૌથી વિશિષ્ટ પ્રીફિક્સ જીતે છે. તેની સાથે ધકેલાયેલા DNS અને DHCP વિકલ્પો પણ અદૃશ્ય થાય છે, તેથી આંતરિક નામ ઉકેલની પોતાની ગોઠવણી જરૂરી છે. તે આડઅસર તે લોકોને આશ્ચર્યમાં મૂકે છે જેમણે રૂટ સમસ્યા સુધારવા નિર્દેશ ઉમેર્યો હતો.
તેને યોગ્ય કારણસર ઉમેરો, સ્વયંસ્ફુરિત પ્રતિક્રિયા તરીકે નહીં. ધકેલાયેલા રૂટ દૂર કરવા એ DNS પરિણામ સાથેનો નીતિ નિર્ણય છે. જો સર્વર સમાન ત્રણ પ્રીફિક્સ ધકેલી શકે, તો દો, અને ક્લાઇન્ટ બાજુની નકલો કાઢી નાખો જેથી એક માલિક યાદી નિયંત્રિત કરે.
સામાન્ય ભૂલો પકડતી તપાસ
તપાસો કે દરેક માસ્ક એક સતત એકમની શ્રેણી છે. 255.255.255.248 મૂલ્ય પસાર થાય છે અને 255.255.255.200 નિષ્ફળ જાય છે, અને સતત ન હોય તેવું માસ્ક નકારવામાં આવે છે અથવા ખોટું વંચાય છે. પછી દરેક બ્લોકમાં એક સરનામા માટે પથની પુષ્ટિ કરો.
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240
દરેક જવાબે ટનલ ઇન્ટરફેસનું નામ આપવું જોઈએ. ભૌતિક એડેપ્ટરનું નામ આપતું પરિણામ એટલે કે લાઇન ક્યારેય ઇન્સ્ટોલ થઈ નથી, જે ઘણી વાર ત્યારે થાય છે જ્યારે ડેસ્કટોપ નેટવર્ક મેનેજર પ્રોફાઇલ જોડાયા પછી કોષ્ટક ફરી લખે છે.
યાદી માટે એક માલિક પસંદ કરો. જ્યારે સર્વર સમાન પ્રીફિક્સ ધકેલી શકે, તેમને ધકેલો અને ક્લાઇન્ટ બાજુના સંપાદનો દૂર કરો. એક માલિક એટલે ટાઇપો રહેવાની એક જ જગ્યા, અને ક્લાઇન્ટ અને સર્વર એ અંગે અસહમત થઈ શકે નહીં કે કયા સરનામાં ટનલની અંદર છે.