Yadda za a tsara sararin adireshi don VPN na wurare da yawa

Girman subnet ɗin VPN bai da amsa har sai ka ambaci waɗanne adireshi kake ƙirga. A wani tsari waɗannan adireshin su ne ƙarshen haɗin tunnel mai lamba biyu, a wani kuma LAN ɗin ofis ne a bayan tunnel mai tushen manufa, a na uku kuma kayan more rayuwa ne da aka tanada na ƙofar da ake sarrafawa. Abubuwa uku, kasafin kuɗi uku, kuma yawancin kuskuren auna girman suna zuwa ne daga cika shafi ɗaya da lambar wani shafi.

Ayyuka huɗu, tambayoyi huɗu daban-daban

Jigilar waje ita ce adireshin da abokin tarayya ke haɗawa da shi, don haka girmansa yana bin adireshinka na jama'a ko na mai bayarwa, ba yawan na'urorin da ke bayansa ba. Haɗin tunnel na ciki suna wanzuwa ne kawai a tsare-tsaren da ke ba da lamba ga interfes na kama-ka, kuma a can adadin yana bin maƙwabta na topology. Prefix ɗin LAN mai kariya yana bin ainihin cibiyoyin sadarwa da shirin haɓakarsu. Kayan more rayuwar da mai bayarwa ya tanada yana bin abin da sabis ɗin da ake sarrafawa ya rubuta.

Na uku ne kawai cikinsu yake da dangantaka da yawan kwamfutoci masu ɗauka a ofis. Wannan rikicewar ɗaya ce ke bayyana yawancin muhawara.

Rubuta ayyukan huɗu a matsayin shafuka daban-daban kafin buɗe na'urar ƙididdiga. Kowanne yana samun rabonsa, mai shi da hasashen haɓakarsa, kuma babu ɗaya da ke gado girman wani. Lokacin da tsari ba shi da haɗin ciki mai lamba, wannan shafin yana zama fanko maimakon ƙarami, kuma shafi fanko hujja ce da ta cancanci rubutawa ga mai bita na gaba.

Ƙirga blocks: menene /30 ke kashewa da gaske

Haɗin batu-zuwa-batu yana buƙatar adireshi biyu kuma yana cinye block wanda girmansa ya dogara da dandamali. /30 yana ɗauke da adireshi huɗu, waɗanda biyu cikinsu yawanci ana iya amfani da su, don haka haɗe-haɗe goma sha biyu suna cinye adireshi arba'in da takwas a cikin shiri yayin da suke bayar da ƙarshen hanya ashirin da huɗu. /31 yana ɗauke da adireshi biyu kuma duka biyun ana iya amfani da su, wanda ke raba lissafin da rabi, amma kawai inda ƙarshen biyu suka yarda.

RFC 3021 yana bayyana tsarin adireshi biyu, kuma goyon baya sifa ce ta ƙarshen hanya da sabis ɗin, ba kyawawan manufofi ba. API na mai bayarwa na iya sanya nasa buƙatun abin rufe fuska a kan zaɓi na tunnel na ciki, kuma RFC na gama gari ba ya soke ƙuntatawa da aka rubuta. Duba abin da dandamalinku ya faɗa kafin ku taƙaita kasafin kuɗi, domin bambancin tsakanin adireshi arba'in da takwas da ashirin da huɗu shi ke yanke shawara ko shirin ya isa cikin kewayon da aka tanada. Yi lissafin maimakon dogara da shi a ƙarshen dogon rana.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Ninka bayan an daidaita topology. Haɗe-haɗe goma sha biyu na dabam da rufin multipoint ɗaya mai mahalarta goma sha biyu suna haifar da jimloli daban-daban sosai daga adadin wurare ɗaya.

Subnet ɗin ƙofar da ake sarrafawa ba tafkin abokin ciniki ba ne

Sabis ɗin da ake sarrafawa yakan tanadi subnet don kayan more rayuwarsa na ƙofa, kuma sabis ɗin yana cinye wannan subnet maimakon a ba da shi ga abokan ciniki. Yana da girman da aka rubuta, wani lokaci suna da aka rubuta, kuma ba shi da dangantaka da yawan masu amfani da ke haɗawa. Ɗaukarsa a matsayin tafkin adireshi na injuna masu nisa yana haifar da tsari wanda zai ƙare kansa a safiya ta farko mai cunkoso.

Karanta buƙatun mai bayarwa a matsayin kuɗi mai tsayawa, kamar yadda za ka bi da naúrar raki. Ba ya cikin kasafin prefix ɗin da aka kare.

Irin wannan karatun ya shafi sunaye. Subnet ɗin da manufarsa da aka rubuta ita ce kayan more rayuwar ƙofa, kayan more rayuwa ne bisa al'ada a wannan sabis ɗin, kuma sake masa suna don dacewa da tsarinka yana karya turawa maimakon inganta zanen. Riƙe sunaye da girmansu na mai bayarwa, kuma kashe tsarin lambobinka a sassan da kake sarrafawa.

Rubuta shirin don ya tsira daga rukunin yanar gizo na biyu

Shirin da ke rayuwa a kan injiniya ɗaya yana gazawa a karon farko tsakanin prefix ɗin ofis da kewayon tsoho na na'urar sadarwa ta gida. Wallafa rabon tare da masu su, kuma faɗi wane ƙarshen kowane haɗi ke ba da wane adireshi. Hanyoyi ko zaɓuɓɓuka har yanzu dole a sanar da su, domin ba da lamba ga haɗin ciki ba ya wallafa LAN da kansa.

Rubuta hasashen haɓaka a bayan kowane block, domin wannan shine ɓangaren da babu wani mai karatu na gaba da zai iya sake gina shi daga adireshin kawai.

Sannan gwada shirin da al'amuran wahala: wuri da ya zo da prefix ɗin da kake amfani da shi, haɗin da wani ke sarrafa ƙarshensa na nesa, da yanki wanda buƙatun mai bayarwa ya bambanta da na farko da ka rubuta. Idan ɗaya daga cikinsu ya tilasta sake tsarawa, abin da kake da shi zane ne ba manufa ba. Shirin da ya tsira da su gajere ne isa ya zauna a ma'ajiyar kusa da saitin tunnel, kuma a nan ne mutum na gaba zai neme shi.