Hvers vegna OpenVPN /24 klárast af biðlurum fyrr en þú býst við

Hópar sem byggðir eru á /24 og hætta að taka við biðlurum um sextugt hegða sér eins og hannað var, en rekast ekki á leyfismörk. Undir net30 fær hver biðlari sýndartengingu frá punkti til punkts sem eyðir fjórum vistföngum, svo 256 vistfanga undirnet styður um það bil fjórðung af því sem forskeytið gefur til kynna. Talan sem skiptir máli eru úthlutanir, ekki vistföngin. Að lesa forskeytið sem biðlarafjölda er mistökið sem veldur leit að földum notendamörkum.

Tvær staðfræði, tvö reiknilíkön, og aðeins eitt þeirra passar við forskeytið sem fólk gerir ráð fyrir.

net30 eyðir fjórum vistföngum á hvern biðlara

net30 úthlutar /30 blokk á hvern biðlara, því hver seta er líkönuð sem punktur-til-punktur tenging með vistfang á báðum endum. Fjögur vistföng fara í þá blokk og tvö eru nothæf, þess vegna er raunverulegur biðlarafjöldi fjórðungur undirnetsins. Á /24 skilur það eftir 64 blokkir áður en eigin blokk þjónsins og allar fastar úthlutanir koma út. Tilkynnt þak nálægt 63 er reikningur sem sést í gegn, ekki stillt hámark.

Þjónninn þarf líka sína eigin úthlutun, og fastar biðlarafærslur eyða blokkum hvort sem þeir biðlarar tengjast eða ekki. Bæði minnka þau virka bilið án þess að breyta forskeytinu sem þú byrjaðir með.

Mörk hópsins skipta meira máli en forskeytið

Skipun þjónsins getur skilgreint hóp sem er þrengri en undirnetið sem hún nefnir, og hjálparskript getur teygt sig í viðbótarsetningar sem sjást ekki í sniðinu sem þú opnaðir. Fastar vistföng úr client-config möppu liggja innan þess bils og er ekki hægt að afhenda þau tvisvar. Forskeytið lýsir mestu mögulegu rými; virkur hópur er það sem keyrandi stillingin býður í raun upp á.

Berðu saman þau tvö áður en þú ályktar nokkuð um afkastagetu, því minna stillt bil útskýrir þakið jafn vel og staðfræðin.

Finndu takmörkin sem í raun synjaði biðlaranum

Lestu staðfræðina og virka hópinn fyrst, taktu svo tillit til fastra úthlutana og frátekinna vistfanga. Skoðaðu einnig max-clients og hvaða aðgangsstýringu sem er utan OpenVPN áður en þú kennir vistfangarýminu um. Að lokum skaltu bera eigin skilaboð þjónsins á synjunarstundinni við þá kandidata. Skilaboðin nefna takmörkunina; talan þrengir aðeins sviðið.

Synjun sem kemur með samtímisvillu og synjun sem kemur með úthlutunarvillu hafa mismunandi lagfæringar, og að giska á milli þeirra eyðir viðhaldsglugga.

Breyting á staðfræði breytir vistfangaskránni

Skipting yfir í undirnetsstaðfræði gefur hverjum biðlara eitt vistfang í stað blokkar, sem er rétta ráðið þegar forskeytið er sannarlega of lítið. Það breytir líka því sem biðlaravistfangsfæribreyturnar þýða, svo hver fest úthlutun og hver biðlarasértæk skrá verður að leiða út að nýju í stað þess að endurnúmera handvirkt. Skipuleggðu nýja bilið, flyttu föstu færslurnar og uppfærðu leiðirnar sem vísa á þær.

Skiptingin er ekki samheiti yfir gömlu stillinguna. Meðhöndlaðu hana sem breytingu á vistfangaskrá með eigin yfirferð, og reiknaðu með að minnsta kosti einn biðlari haldi vistfangi frá fyrra fyrirkomulagi.

Stærðaðu hópinn út frá skránni, ekki grímunni

Veldu stærðina út frá fjölda samtímis biðlara auk svigrúms fyrir endurtengingar og prófanir, og taktu svo minnsta forskeytið sem nær yfir það undir völdu staðfræðinni. Að víkka í /16 til að leysa þak af sextíu biðlurum skiptir afkastagetuvandamáli fyrir leiðar- og skörunarvandamál, því stærra einkabil er líklegra til að rekast á eitthvað sem biðlarinn nær þegar.

Skráðu staðfræðina, hópinn, föstu úthlutanimar og afleidda biðlaramörk saman. Næsta afkastagetuspurning er þá reikningur í stað rannsóknar.