Veldu VPN-vistfangarými eftir úthlutun, ekki eftir huldum
Viðmiðunar-, sameiginleg og skjölunarbil hafa hvert sinn eiganda og tilgang. Veldu VPN-rými úr skránni og skipulagðu síðan skörunina sem þú getur ekki fjarlægt.
Forskeyti sem lítur óvenjulega út virðist vera flóttaleið frá árekstrinum milli heimilis- og skrifstofuvistfanga, og er það venjulega ekki. Hver blokk í IPv4-skránni yfir sérstök not hefur eiganda, tilgang og ástæðu til að vera til, og að fá eina að láni af því að hún lítur rólega út færir áreksturinn í stað þess að fjarlægja hann. Framkvæmdu þetta sem röð: lestu úthlutunina, taktu lista yfir það sem skarast þegar og ákveddu svo hvort þú endurnúmerir, þýðir eða býrð til nýtt rými. Röðin skiptir máli því þriðja skrefið fer eftir því sem fyrstu tvö fundu.
Lestu úthlutunina áður en þú færð bil að láni
Skráin yfir sérstök not IANA aðgreinir bil sem eru endurnýtanlegt einkarými frá bilum sem þjóna einum tilteknum tæknilegum tilgangi. Einkanot, sameiginlegt vistfangarými, viðmiðun og skjölunarblokkir líta eins út í töflureikni og hegða sér gjörólíkt þegar búið er að beina þeim.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
Tvö forskyrti sem eru aðeins ólík í öðrum áttund eru ekki sama blokkin: 198.18.0.0/15 ber viðmiðunarfyrirvara, en 192.18.0.0/16 ber ekkert slíkt. Tala sem aðeins líkist fráteknu bili erfar ekki merkingu þess. Þessi ruglingur er nógu algengur til að verðskulda annað augnaráð áður en hann nær eldveggjarreglu.
Vörur nota stundum sérstakt bil viljandi innan samstilltrar yfirbyggingar, og það er hönnun þeirra sem á að skjalfesta. Það gerir sama bil ekki að vararými fyrir ótengt staðarnet. Opinbert rými er ekki heldur felustaður: einkaleið að vistfangi sem tilheyrir öðrum beinir frá umferð sem var ætluð lögmætum áfangastað þess.
Taktu lista yfir skaranirnar sem þú hefur þegar
Áður en þú velur forskyrti skaltu lista hvert net sem verður aðgengilegt frá göngunni. Staðir, biðlarasöfn, skýja-VPC og samstarfstengingar telja allt, og samstarfstengingin er sú sem fólk gleymir þar til fyrsta tengingartilraunin mistekst.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
Settu niðurstöðurnar í eina töflu með eiganda hvers bils við hliðina. Bil sem þú getur ekki nefnt eiganda fyrir er bil sem þú getur ekki endurnúmerað síðar, og listinn er það sem breytir rökræðu um „óvenjuleg“ forskyrti í ákvörðun um tilteknar tölur. Hann segir þér líka hvort áreksturinn sem þú ert að forðast sé raunverulegur eða ímyndaður.
Ef heimanet fjarvinnumanns notar sama forskyrti og skrifstofustaðarnetið er sá árekstur sýnilegur í listanum og hægt að meðhöndla hann skýrt. Það er ekki sönnun þess að viðmiðunarblokk væri klók val, og einmitt þannig verður næsti árekstur til.
Búðu til einstakt ULA í stað þess að afrita forskyrti
IPv6 leysir endurnýtingarvandann með öðrum hætti en fallegri tölu. RFC 4193 skilgreinir staðbundið úthlutuð einstök staðarvistföng með gervislembundnu 40-bit alþjóðlegu auðkenni, sem gefur þér /48 fyrir stað sem er mjög ólíklegt að rekist á við annan. Líkurnar eru háar, ekki algildar, og ULA-forskeyrti veitir enn enga internetaðgengi.
openssl rand -hex 5
Tíu sextánundartölur eru fjörutíu bitar. Settu fd fyrir framan og flokkaðu í /48: úttak 3f9c1a7b02 verður fd3f:9c1a:7b02::/48. Búðu til eitt fyrir hvern stað og skráðu það, í stað þess að líma sama þægilega fd00::/48 í hverja uppsetningu.
Staðfestu síðan að öll leiðin tali í raun IPv6. Biðlarar, hlið, leiðir, einkadns og þjónustustefna verða öll að vera sammála, og að úthluta forskyrti á gönguna fær ekki forrit sem vinnur aðeins með IPv4 til að nota það.
Skipuleggðu skörunina sem þú getur ekki fjarlægt
Sumar skaranir eru varanlegar, venjulega vegna þess að samstarfsaðili endurnúmerar ekki og þú getur ekki neytt hann til þess. Þá velur þú studda aðferð viljandi: endurnúmerun hjá þér, einangrað beiningarsamhengi eða skýr þýðing á landamærum. Viljandi val þýðir að skrifa niður hverja þú valdir og hvers vegna hinum tveimur var hafnað. Sú athugasemd er það sem framtíðar breytingaskoðun mun í raun lesa.
Þýðing verður að varðveita afturleiðina, sem þýðir að skrá bæði upprunalega og framsetta forskyrtið og para þau við einkanöfnin í DNS sem leysast í þau. Varpað samheiti getur gert eina tengingu ótvíræða; það gerir upprunalegu vistföngin ekki alþjóðlega einstök og mun ekki lifa annan skarandi samstarfsaðila án annarrar vörpunar.
Skrifaðu úthlutunina niður ásamt undantekningu hennar
Ljúktu með skjali sem listar hvert forskyrti, flokk þess, eiganda og ástæðu valsins. Bættu undantekningunum við með þýðingar- eða endurnúmerunarreglu þeirra og dagsetningunni þegar einhver samþykkti þær. Geymdu það við hlið eldveggjarreglnanna sem framkvæma það, ekki í wiki sem enginn opnar meðan á atviki stendur. Skjalið er afurðin, ekki samantekt á henni.
Sú skráning er það sem kemur í veg fyrir að næsti verkfræðingur leiti að undarlegri tölu, og þannig uppgötvast þetta vandamál aftur á nokkurra ára fresti undir nýju nafni. Hún gefur breytingaskoðun líka eitthvað áþreifanlegt til að samþykkja í stað skoðunar á forskyrtum. Skrifaðu hana einu sinni, í lok úthlutunarinnar, meðan röksemdin er enn fyrir framan þig.