Adaftar VPN tana nuna /32: wannan ba yana nufin manufa ɗaya ba

Adafta suna nuna 255.255.255.255, kuma sau da yawa ana yanke shawara cewa VPN na iya isa adireshi ɗaya kawai. Wannan karatun yana haɗa adireshin abokin ciniki da kansa da jerin manufofin da ake bi ta cikin ramin. A kan mahaɗin aya-da-aya ko mahaɗin da aka tsara hanya, waɗannan biyu abubuwa ne daban, kuma ɗaya ne kawai daga cikinsu ke iyakance isa. Tatsuniya tana rayuwa saboda maskin yana kama da maskin ƙaramin cibiyar da mutane suka koya a Ethernet.

Tatsuniya: maskin runduna yana nufin runduna ɗaya da za a iya isa

Rabon /32 yana gaya wa mahaɗin wane adireshi ne na wannan ƙarshen hanyar, kuma a kan hanyar aya-da-aya wannan shi ne duk abin da yake nufi. Adireshin abokin hanyar fili ne daban, kuma hanyoyin da ke faɗin abin da ke bayan abokin hanyar suma daban ne. Babu wani abu a cikin maskin da ke bayyana cibiyar da ke nesa, domin maskin ba shi ne wurin da ake bayyana cibiyoyin da ke nesa ba. Karanta shi a matsayin iyakar isa kamar karanta lambar gidanku a matsayin jerin duk adireshin da kuke da izinin ziyarta.

Ruɗanin yana da tushe na gaske: a Ethernet, maskin rundunar da gaske zai nufi adireshi ɗaya a wannan sashe. Rami ba sashe ne na Ethernet ba, kuma abin da ke wucewa ta cikinsa jadawalin hanya na abokin ciniki ne ke yanke shawara, ba maskin ba. Shi ya sa wannan /32 ɗaya zai iya tsayawa gaban cibiyar bayanai gaba ɗaya.

Karanta adireshin da hanyoyi a matsayin abubuwa daban

Buga mahaɗin da jadawalin tare, sannan ka karanta su a matsayin amsoshi biyu ga tambayoyi biyu. Adireshin yana amsa wanene wannan ƙarshen; hanyoyin suna amsa inda zirga-zirga zai iya zuwa. Tambaya ta uku, wace manufa ƙofar ke yarda da ita, ba a ganinta a kan abokin ciniki ko kaɗan. Jagorar adireshi ta iproute2 tana bayyana filayen adireshin gida, abokin hanyar da hanyar prefix daban saboda wannan dalili.

ip addr show tun0
ip route show
ip route get 10.60.5.10

A Windows akwai irin wannan rabuwa tsakanin jerin adireshi da jadawalin hanya, kuma umarnin bincike shine hanya mafi sauri don ganin wanne ne zai yi nasara ga wata manufa. Idan binciken ya dawo da mahaɗin rami, abokin ciniki zai aika fakitin zuwa can. Idan ya dawo da adaftar jiki, abokin ciniki ba ya taɓa tambayar VPN, kuma babu wani izini a gefen uwar garken da zai canza hakan. Duba manufar da kuke buƙata da gaske, ba adireshin jama'a na gama gari ba.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

Tsaya idan binciken ya nuna mahaɗin da ba daidai ba. Wannan matsalar hanya ce ta abokin ciniki, kuma ana gyara ta a kan abokin ciniki.

Me ya sa faɗaɗa maskin yawanci ke ƙara muni

Canza rabon zuwa /24 don ya yi kama da LAN na ofis na iya ƙirƙirar prefix a kan hanyar: kernel yanzu ya gaskata cewa dukan /24 yana haɗe kai tsaye da mahaɗin rami. Zirga-zirgar adireshin da ya kamata a bi ta ƙofar ana aika ta ne kamar maƙwabci yana kan hanyar. Sakamakon shine rami mai duhu wanda yake kama da lalacewar uwar garken.

Har ila yau yana ɓoye ainihin matsalar, wato hanyar da ta ɓace ko izinin da ya ɓace a kan ƙofar. Babu ɗaya daga cikinsu da faɗaɗɗen maskin ke ƙirƙira, kuma duka biyu suna tsira daga canjin. Idan ƙirar tana buƙatar babban prefix a kan mahaɗin, wannan shawara ce ga samfurin mahaɗin da ake amfani da shi, wanda aka yanke tare da takardun a hannu. Kwafin maski daga hotunan wani samfur ba shine wannan shawara ba.

Idan hanyar prefix na nesa ta ɓace, gyara tanadin ta. Idan tana nan kuma har yanzu ana ƙin haɗin, maskin bai taɓa zama ganewar asali ba.

Lokacin da hanya ta yi daidai kuma kwararar har yanzu ta kasa

Daidaitaccen hanya yana tabbatar da cewa abokin ciniki zai aika fakitin kawai. Ƙofar har yanzu dole ta karɓi manufar, hanyar dawowa dole ta kasance ga adireshin da aka raba, kuma sabis ɗin dole ya yarda da kwararar. Gwada waɗannan uku daban: bincike a kan abokin ciniki, iyakar da ƙofar ta yarda da shi, da buƙata zuwa uwar garken da ake buƙata ɗaya. Samun nasarar tantancewa kafin duka uku su kasance a wurin abu ne na al'ada, kuma shi ya sa abokin ciniki da aka haɗa zai iya kasa isa ko'ina.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

Riƙe abubuwan cibiyar da izinin rukuni tare da mai su a kan sabis ɗin da na'ura ke sarrafawa. Abin da aka gaya wa abokin ciniki ya isa da abin da aka ba shi izinin amfani da shi saituna ne daban, sau da yawa a kan fuska daban. Canza ɗaya da gwada ɗayan shine yadda tikit ke yin tsalle tsakanin ƙungiyoyi biyu.

Tatsuniyar da ya kamata a yi ritaya ita ce maskin iyakar isa ne. Karanta adireshin, hanyoyin da manufofin ƙofar a matsayin gaskiya uku daban, sannan /32 zai daina kama da ƙuntatawa kuma ya fara kama da rabon rami na al'ada.