Zaɓi filin adireshin VPN bisa rabo, ba bisa ɓoyewa ba

Wani prefix mai kama da baƙo yana jin kamar kubuta daga rikicin adireshin gida da ofis, kuma yawanci ba haka yake ba. Kowace toshe a cikin rijistar IPv4 na manufofi na musamman tana da mai shi, manufa da dalilin kasancewarta, kuma aro ɗaya saboda yana kama da shiru yana motsa karon maimakon cire shi. Gudanar da wannan a matsayin jerin matakai: karanta rabon, lissafta abin da ya riga ya haɗu, sannan ka yanke shawara ko kana sake lambobi, fassara ko samar da sabon fili. Tsari yana da muhimmanci domin mataki na uku ya dogara da abin da biyun farko suka samu.

Karanta rabon kafin ka aro yanki

Rijistar manufofi na musamman ta IANA tana raba yankunan da suke fili mai zaman kansa da za a sake amfani da su daga yankunan da suke hidimar wata manufa ta fasaha ta musamman. Amfani na zaman kansa, haɗaɗɗen filin adireshi, awo da tubalan takardu suna kama da juna a cikin tebur, kuma suna yin daban sosai da zarar an yi musu hanya.

Prefix biyu da suka bambanta kawai a okteti na biyu ba toshe ɗaya ba ne: 198.18.0.0/15 yana ɗauke da ajiyar awo, yayin da 192.18.0.0/16 ba ya ɗauke da irin wannan. Lambar da kawai ta yi kama da yanki da aka tanada ba ta gado ma'anarsa. Wannan ruɗani ya zama ruwan dare har ya cancanci wani kallo na biyu kafin ya isa dokar wutar bango.

Kayayyaki wani lokaci suna amfani da yanki na musamman da gangan a cikin wani rufi da aka daidaita, kuma wannan shine ƙirarsu da za a rubuta. Hakan ba ya mai da yankin fili na ajiya ga LAN da ba shi da alaƙa. Haka kuma filin jama'a ba maboya ba ne: hanyar sirri zuwa adireshin da na wani ne tana karkatar da zirga-zirgar da aka nufa zuwa ga halalcen inda za a je.

Lissafta haɗuwar da kake da ita yanzu

Kafin ka zaɓi prefix, lissafta kowace cibiyar sadarwa da za a iya isa daga rami. Wurare, wuraren abokan ciniki, VPC na girgije da hanyoyin haɗin abokin tarayya duk ana lissafta su, kuma hanyar haɗin abokin tarayya ita ce da mutane suke mantawa har sai yunƙurin haɗi na farko ya kasa.

ip -4 route show table all
ip -6 route show
ip -br addr
ip route get 192.168.1.10

Saka sakamakon a cikin tebur ɗaya tare da mai kowane yanki a gefe. Yankin da ba za ka iya ambatar mai shi ba shi ne yankin da ba za ka iya sake lambobi a gaba ba, kuma lissafin shi ne ke mai da muhawara kan prefix «na ban mamaki» zuwa shawara kan takamaiman lambobi. Yana kuma gaya maka ko rikicin da kake ƙoƙarin gujewa gaskiya ne ko na hasashe.

Idan cibiyar sadarwar gidan ma'aikaci mai nisa tana amfani da prefix ɗaya da LAN na ofis, wannan rikici yana bayyane a cikin lissafi kuma ana iya magance shi a fili. Wannan ba hujja ba ce cewa toshe awo zai zama zaɓi mai hikima, kuma ɗaukar haka shine yadda ake haifar da karo na gaba.

Ƙirƙiri ULA ta musamman maimakon kwafin prefix

IPv6 yana warware matsalar sake amfani da wata hanya dabam maimakon lamba mafi kyau. RFC 4193 yana bayyana adiresoshin gida na musamman da aka ware a gida tare da mai gano na duniya na 40-bit na kama-kama, wanda ke ba ka /48 ga wani wuri da ba zai iya yiwuwa ya yi karo da na wani ba. Yiwuwar tana da yawa, ba cikakke ba, kuma prefix na ULA har yanzu ba ya ba da isa ga intanet.

openssl rand -hex 5

Lambobi goma na hexadecimal bits arba'in ne. Saka fd a gabansu kuma ka haɗa su cikin /48: fitarwar 3f9c1a7b02 ta zama fd3f:9c1a:7b02::/48. Ƙirƙiri ɗaya ga kowane wuri kuma ka rubuta shi, maimakon liƙa irin wannan fd00::/48 mai sauƙi a kowace turawa.

Sannan tabbatar da cewa dukan hanyar tana magana da IPv6 da gaske. Abokan ciniki, ƙofar, hanyoyi, DNS na sirri da manufar sabis duk dole su yarda, kuma ba da prefix ga rami ba ya sa aikace-aikacen da ke aiki da IPv4 kawai ya yi amfani da shi.

Tsara haɗuwar da ba za ka iya cirewa ba

Wasu haɗuwa na dindindin ne, yawanci saboda abokin tarayya ba zai sake lambobi ba kuma ba za ka iya tilasta masa ba. Shi ke nan lokacin da ka zaɓi hanyar da aka goyi bayan da gangan: sake lambobi a gefenka, yanayin hanya keɓaɓɓe, ko fassara bayyananne a kan iyaka. Zaɓi da gangan yana nufin rubuta wacce ka zaɓa da kuma dalilin da ya sa aka ƙi sauran biyun. Wannan bayanin shi ne abin da bitar canji ta gaba za ta karanta da gaske.

Fassara dole ta kiyaye hanyar dawowa, wanda ke nufin rubuta duka prefix na asali da wanda aka gabatar da kuma daidaita su da sunayen DNS na sirri da suke warwarewa cikinsu. Ƙirƙirar sunan da aka yi taswira na iya sa haɗi ɗaya ya zama marar ruɗani; ba ya sa adiresoshin asali su zama na musamman a duniya kuma ba zai tsira daga abokin tarayya na biyu mai haɗuwa ba tare da wata taswira ta biyu ba.

Rubuta rabon tare da keɓancewarsa

Kammala da takarda da ke lissafta kowane prefix, rukuninsa, mai shi da dalilin zaɓinsa. Ƙara keɓancewa tare da dokar fassara ko sake lambobinsu da ranar da wani ya amince da su. Ajiye shi kusa da dokokin wutar bango da suke aiwatar da shi maimakon a cikin wiki da babu wanda ke buɗewa yayin wani lamari. Takardar ita ce isarwa, ba taƙaitaccen ta ba.

Wannan rikodin shi ne ke hana injiniya na gaba neman lambar da ta fi ban mamaki, kuma haka ake sake gano wannan matsala duk bayan ƴan shekaru a ƙarƙashin sabon suna. Yana kuma ba bitar canji wani abu na zahiri da za ta amince da shi maimakon ra'ayi kan prefix. Rubuta shi sau ɗaya, a ƙarshen rabon, yayin da hujja ke gabanka.