OpenVPN-þjónaraðstoð: net og netgríma, aldrei CIDR

Þjónarlína sem blandar CIDR-viðskeyti saman við grímu með punktum stöðvar dæmoninn áður en hann opnar jafnvel port. Aðstoðin server fyrir IPv4 vill tvö aðskilin rök: jafnað netfang og síðan netgrímuna á punktuðu formi. Allt annað á þeirri línu er ályktun, og í ályktuninni fara stærðir safnsins og grímur biðlara úrskeiðis.

Rökin tvö sem aðstoðin tekur við

Skrifaðu netið fyrst og grímuna síðan, án þess að neitt sé fest við fangið:

server 10.72.16.0 255.255.240.0

Þetta er formið fyrir /20. Línan hér fyrir neðan er mistökin, og hún bregst við þáttun valkosta, ekki við keyrslu:

server 10.72.16.0/20 255.255.240.0

Haltu hugmyndunum tveimur aðskildum þegar þú kembir þetta. Lengd forskeytis og gríma með punktum lýsa sama bili, en aðstoðin tekur ekki við báðum í einu, og hafnaðri línu fylgir valkostavilla sem nefnir tilskipunina en ekki reikninginn.

Jafnaðu netið áður en þú slærð inn grímuna

Fyrsta fangið er netfang bilsins, ekki þægilegt biðlarafang inni í því. Fyrir /20 nær bilið frá 10.72.16.0 til 10.72.31.255, og aðeins það fyrsta þeirra er gilt netrök. /21 notar 255.255.248.0 og nær frá 10.72.16.0 til 10.72.23.255, svo lína þess er server 10.72.16.0 255.255.248.0.

Að breyta forskeytinu breytir bilinu og engu öðru. Það breytir ekki hversu mörg föng einn biðlari fær, því það er eiginleiki topólógíunnar, ekki grímunnar á þessari línu.

Staðfestu safnið frá þjónahliðinni

Ræstu eintakið í forgrunni með ítarlegri skráningu og lestu línurnar sem aðstoðin gefur frá sér. Safnið sem hún byggði er prentað við ræsingu, sem er áreiðanlegra en að reikna reikninginn í höndunum:

openvpn --config /etc/openvpn/server.conf --verb 4 --dev tun9 --port 1195

Leitaðu að samantekt safnsins nálægt efri hluta úttaksins. Hún listar bilið sem aðstoðin tók frá, og ef það bil passar ekki við ætlun þína eru rökin á línunni röng, hvað sem reikningur grímunnar segir.

Tengdu síðan einn biðlara og finndu línuna sem skráir fangið sem honum var afhent. Það eina fang, við hlið bils safnsins, segir þér hvort biðlarinn lenti inni í fráttekna blokkinni eða einhvers staðar sem þú bjóst ekki við. Ef þau tvö stemma ekki, lagaðu rökin en ekki biðlarann. Ef þau stemma og biðlarinn kemst samt hvergi, var safnið aldrei vandamálið.

Lestu grímu biðlarans með topólógíuna í huga

Biðlari sem sýnir /30 á göngutengi sínu er ekki sönnun um bilað safn. Við punkt-í-punkt stýringu fær hver biðlari litla blokk og tengigríman hans lýsir þeirri blokk, á meðan safn þjónsins nær yfir heildina. Við undirnets-topólógíu passar gríma biðlarans í staðinn við grímu safnsins. Gríman ein og sér segir því hvaða topólógía er í gangi, ekki hvort safnið er rétt skrifað.

Athugaðu stilltu topólógíuna og úthlutað fang saman áður en þú dregur ályktun:

ip -4 addr show tun0

Ef fangið er inni í safninu og gríman er þrengri en safnið, þá er það topólógían að sinna sínu verki. Ef fangið er utan safnsins er safnið rangt, og engin skoðun á biðlarahlið lagar það.

Að breyta lifandi safni

Veldu bil sem skarast ekki við núverandi safn, LAN-ið eða nokkra leið sem þegar hefur verið ýtt til biðlara. Skörun er bilunin sem lifir endurræsingu af og birtist síðan dögum síðar sem einn staður sem er óaðgengilegur frá einni átt.

Breyttu línunni, endurræstu og lestu ræsingarsafnið aftur áður en þú hleypir notendum aftur inn. Ef nýja bilið rekst á eitthvað sýnir sama ræsingarúttakið það strax, og afturköllun er breyting á einni línu plús enn ein endurræsing.

Haltu gamla bilinu frátteknu um stund eftir breytinguna. Biðlarar sem tengjast seint geta enn haldið fangi úr fyrra safni, og nýtt bil sem endurnýtir þessi föng framleiðir tvöfaldar úthlutanir sem líta út eins og villu í leiðslu. OpenVPN 2.6 handbókin skjalfestir rök aðstoðarinnar og útvíkkun hennar, sem er þess virði að lesa áður en þú gerir ráð fyrir að tilskipun noti sömu tákn og nágranni hennar.