ಶ್ರೇಣಿ ಮಾರ್ಗವಲ್ಲ: 200-255 ಅನ್ನು ಮೂರು ಪೂರ್ವಪ್ರತ್ಯಯಗಳಾಗಿ ಮಾಡಿ
ಮಾರ್ಗ ಸಾಲು ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಮಾಸ್ಕ್ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ಆರಂಭ ಮತ್ತು ಅಂತ್ಯದ ವಿಳಾಸವನ್ನಲ್ಲ. OpenVPN ಅದನ್ನು ಸ್ಥಾಪಿಸುವ ಮೊದಲು ಶ್ರೇಣಿಯನ್ನು ಜೋಡಿಸಿದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳಾಗಿ ಮೊತ್ತ ಮಾಡಿ.
ಫೈರ್ವಾಲ್ ನಿಯಮಗಳು ಮೊದಲ ಮತ್ತು ಕೊನೆಯ ವಿಳಾಸವನ್ನು ಸ್ವೀಕರಿಸುತ್ತವೆ, ಉದಾಹರಣೆಗೆ 192.168.0.200 ರಿಂದ 192.168.0.255, ಆದರೆ ಮಾರ್ಗಗಳು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ. ಮಾರ್ಗ ನಮೂದಿನಲ್ಲಿ ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಮಾಸ್ಕ್ಗೆ ಮಾತ್ರ ಸ್ಥಳವಿದೆ, ಅಂದರೆ ನಿರಂತರ ಶ್ರೇಣಿಯು ಒಂದು ಅಥವಾ ಹೆಚ್ಚು ಜೋಡಿಸಿದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳಾಗಬೇಕು, ಅದಕ್ಕೂ ಮೊದಲು OpenVPN ಅದನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ. route-nopull ಅನ್ನು ಜೋಡಿಸದ ಮಧ್ಯಂತರದೊಂದಿಗೆ ಜೋಡಿಸುವ ಪ್ರೊಫೈಲ್ ಎಲ್ಲಿಯಾದರೂ ವೈಫಲ್ಯ ಸಾಮಾನ್ಯವಾಗಿ ಅಡಗಿರುವ ಸ್ಥಳ, ಏಕೆಂದರೆ ಫೈಲ್ ಪಾರ್ಸ್ ಆಗುತ್ತದೆ ಮತ್ತು ಯಾವುದೇ ಮಾರ್ಗ ಹೊಂದಿಕೆಯಾಗುವುದಿಲ್ಲ. ಬ್ಲಾಕ್ಗಳನ್ನು ಸರಿಪಡಿಸಿ ಮತ್ತು ವೈಫಲ್ಯ ಒಂದೇ ಆಜ್ಞೆಯಲ್ಲಿ ಕಾಣುತ್ತದೆ.
ಪುರಾಣ: ಶ್ರೇಣಿ ಒಂದು ಮಾರ್ಗ
ಮಾರ್ಗನಿರ್ದೇಶನ ಕೋಷ್ಟಕಗಳು ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಮಾಸ್ಕ್ ಜೋಡಿಗಳನ್ನು ಸಂಗ್ರಹಿಸಿ ದೀರ್ಘತಮ ಹೊಂದಿಕೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತವೆ, ಆದ್ದರಿಂದ ಆರಂಭ ಮತ್ತು ಅಂತ್ಯವಿರುವ ಮಧ್ಯಂತರಕ್ಕೆ ವಾಸಿಸಲು ಸ್ಥಳವಿಲ್ಲ. 256 ವಿಳಾಸಗಳನ್ನು ವ್ಯಾಪಿಸುವ ಒಂದು ಪೂರ್ವಪ್ರತ್ಯಯ .0 ರಿಂದ .255 ಅನ್ನು ಆವರಿಸುತ್ತದೆ, ಅದರ ಅರ್ಧ ಗಾತ್ರ .0 ರಿಂದ .127 ಅನ್ನು ಆವರಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಅಂಚುಗಳಿಗೆ ಜೋಡಿಸಿದ ಶ್ರೇಣಿ ಮಾತ್ರ ಒಂದೇ ಹಂತದಲ್ಲಿ ನಕ್ಷೆಯಾಗುತ್ತದೆ. ಉಳಿದೆಲ್ಲವನ್ನೂ ಬ್ಲಾಕ್ಗಳಾಗಿ ಕತ್ತರಿಸಬೇಕು. ಚಿಕ್ಕ ಮಾರ್ಗವೂ ಇನ್ನೂ ಮೂಲ ಮಧ್ಯಂತರವನ್ನೇ ಅರ್ಥೈಸುತ್ತದೆ.
ಪೂರ್ವಪ್ರತ್ಯಯಕ್ಕೆ ಜೋಡಿಸದ ಶ್ರೇಣಿ ಸಂಕುಚಿತ ಮಾರ್ಗವಲ್ಲ. ಅದು ಬೇರೆ ರೀತಿಯ ವಸ್ತು, ಮತ್ತು ಅದನ್ನು ಮಾರ್ಗವೆಂದು ಪರಿಗಣಿಸುವುದೇ ಮೌನ ವೈಫಲ್ಯ ಪ್ರಾರಂಭವಾಗುವ ಸ್ಥಳ.
ಜೋಡಣೆ ಅಂಕಗಣಿತ, ಶೈಲಿಯಲ್ಲ
ಬ್ಲಾಕ್ಗಳ ಗಾತ್ರವನ್ನು ಪೂರ್ವಪ್ರತ್ಯಯದ ಉದ್ದ ನಿರ್ಧರಿಸುತ್ತದೆ. /29 ಕೇವಲ 8 ರಿಂದ ಭಾಗಿಸಬಹುದಾದ ವಿಳಾಸದಲ್ಲಿ ಮಾತ್ರ ಪ್ರಾರಂಭವಾಗಬಹುದು, /28 16 ರಿಂದ ಭಾಗಿಸಬಹುದಾದದ್ದರಲ್ಲಿ, /27 32 ರಿಂದ ಭಾಗಿಸಬಹುದಾದದ್ದರಲ್ಲಿ. ಬ್ಲಾಕ್ ಅನ್ನು ಅದರ ಗಡಿಯಿಂದ ಸರಿಸಿ ಮತ್ತು ಮಾಸ್ಕ್ ನೀವು ಉದ್ದೇಶಿಸಿದ್ದಕ್ಕಿಂತ ಬೇರೆ ವಿಳಾಸಗಳ ಗುಂಪನ್ನು ಆವರಿಸುತ್ತದೆ.
ಕೆಳ ತುದಿಯಿಂದ ಮೊತ್ತ ಮಾಡಿ. ಪ್ರತಿ ಹಂತದಲ್ಲಿ ಶ್ರೇಣಿಯ ಅಂತ್ಯವನ್ನು ಮೀರದ ಅತಿದೊಡ್ಡ ಜೋಡಿಸಿದ ಬ್ಲಾಕ್ ತೆಗೆದುಕೊಳ್ಳಿ, ನಂತರ ಅದರ ನಂತರದ ಮೊದಲ ವಿಳಾಸದಿಂದ ಮುಂದುವರಿಸಿ. ಬ್ಲಾಕ್ಗಳು ಒಂದಕ್ಕೊಂದು ತುಂಬಿಕೊಳ್ಳಲಾರವು, ಏಕೆಂದರೆ ಪ್ರತಿಯೊಂದೂ ಹಿಂದಿನದು ನಿಂತ ಸ್ಥಳದಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ.
ಇದನ್ನು ಕೈಯಿಂದ ಮಾಡುವ ಇಬ್ಬರು ಒಂದೇ ಫಲಿತಾಂಶಕ್ಕೆ ಬರಬೇಕು. ಭಿನ್ನಾಭಿಪ್ರಾಯ ಎಂದರೆ ಯಾರೋ ಜೋಡಿಸದ ಆರಂಭಕ್ಕೆ ಅನುಮತಿ ನೀಡಿದ್ದಾರೆ.
200 ರಿಂದ 255 ರವರೆಗೆ ಕೆಲಸ ಮಾಡಿ
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
ಶ್ರೇಣಿ .200 ರಲ್ಲಿ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ, ಅದು 8 ರ ಗುಣಕ, ಆದ್ದರಿಂದ ಮೊದಲ ಬ್ಲಾಕ್ .200 ರಿಂದ .207 ರವರೆಗಿನ /29. ಈ ಎಂಟು ವಿಳಾಸಗಳ ನಂತರ ಮೊದಲ ಮುಕ್ತ ಮೌಲ್ಯ .208, ಅದು 16 ರಿಂದ ಭಾಗಿಸಲ್ಪಡುತ್ತದೆ, ಆದ್ದರಿಂದ /28 .208 ರಿಂದ .223 ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಉಳಿಯುವುದು .224 ರಿಂದ .255, 32 ರ ಗುಣಕದಲ್ಲಿ ಪ್ರಾರಂಭವಾಗುವ ಮೂವತ್ತೆರಡು ವಿಳಾಸಗಳು, ಅಂದರೆ /27. ಆ ಮೂರು ಸಾಲುಗಳೇ ಸಂಪೂರ್ಣ ವಿಘಟನೆ.
ಅವುಗಳನ್ನು ಗದ್ಯವಾಗಿ ಅಲ್ಲ, ಮಾರ್ಗ ಸಾಲುಗಳಾಗಿ ಬರೆಯಿರಿ. ಮೊದಲ ಸಾಲನ್ನು ಮಾತ್ರ ಹೊಂದಿರುವ ಪ್ರೊಫೈಲ್ ಎಂಟು ವಿಳಾಸಗಳನ್ನು ಆವರಿಸಿ ಉಳಿದದ್ದನ್ನು ಸುರಂಗದ ಹೊರಗೆ ಬಿಡುತ್ತದೆ.
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224ಕೊನೆಯ ಬ್ಲಾಕ್ಗೆ ಗಡಿ ಪರಿಶೀಲನೆ ಬೇಕು. 192.168.0.224/27 ಒಳಗೆ .224 ನೆಟ್ವರ್ಕ್ ವಿಳಾಸ ಮತ್ತು .255 ಪ್ರಸಾರ ವಿಳಾಸ, ಆದ್ದರಿಂದ .255 ನಲ್ಲಿ ಉತ್ತರಿಸಬೇಕಾದ ಹೋಸ್ಟ್ ಪೂರ್ವಪ್ರತ್ಯಯದಿಂದ ಆವೃತವಾಗಿದ್ದರೂ ಇನ್ನೂ ತಲುಪಲಾಗದ್ದು. ಆ ಹೋಸ್ಟ್ ಅನ್ನು ಸರಿಸಿ ಅಥವಾ ಶ್ರೇಣಿಯನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ವಿಭಜಿಸಿ, ಬ್ಲಾಕ್ ಅನ್ನು ಮಾರ್ಗ ಮಾಡಿ ನಿರೀಕ್ಷಿಸುವ ಬದಲು.
route-nopull ಚಿತ್ರಕ್ಕೆ ಏನು ಮಾಡುತ್ತದೆ
ಸರ್ವರ್ ತಳ್ಳುವ ಮಾರ್ಗಗಳು ಅನಪೇಕ್ಷಿತವಾದಾಗ ಮಾತ್ರ route-nopull ಸೇರಿಸಿ. ಸೂಚನೆ ಇಲ್ಲದೆ, ತಳ್ಳಿದ ಮಾರ್ಗಗಳು ಮತ್ತು ಈ ಸಾಲುಗಳು ಒಟ್ಟಿಗೆ ಇರುತ್ತವೆ, ಮತ್ತು ಅತ್ಯಂತ ನಿರ್ದಿಷ್ಟ ಪೂರ್ವಪ್ರತ್ಯಯ ಗೆಲ್ಲುತ್ತದೆ. ಅದರೊಂದಿಗೆ ತಳ್ಳಿದ DNS ಮತ್ತು DHCP ಆಯ್ಕೆಗಳೂ ಮಾಯವಾಗುತ್ತವೆ, ಆದ್ದರಿಂದ ಆಂತರಿಕ ಹೆಸರು ವಿಭಜನೆಗೆ ತನ್ನದೇ ಸಂರಚನೆ ಬೇಕು. ಆ ಅಡ್ಡಪರಿಣಾಮ ಮಾರ್ಗ ಸಮಸ್ಯೆ ಸರಿಪಡಿಸಲು ಸೂಚನೆ ಸೇರಿಸಿದವರನ್ನು ಬೆಚ್ಚಿಬೀಳಿಸುತ್ತದೆ.
ಅದನ್ನು ಸರಿಯಾದ ಕಾರಣಕ್ಕೆ ಸೇರಿಸಿ, ಸ್ವಯಂಚಾಲಿತ ಪ್ರತಿಕ್ರಿಯೆಯಾಗಿ ಅಲ್ಲ. ತಳ್ಳಿದ ಮಾರ್ಗಗಳನ್ನು ತೆಗೆದುಹಾಕುವುದು DNS ಪರಿಣಾಮವಿರುವ ನೀತಿ ನಿರ್ಣಯ. ಸರ್ವರ್ ಅದೇ ಮೂರು ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ತಳ್ಳಬಲ್ಲದಾದರೆ, ಬಿಡಿ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಬದಿಯ ಪ್ರತಿಗಳನ್ನು ಅಳಿಸಿ ಒಬ್ಬ ಮಾಲೀಕ ಪಟ್ಟಿಯನ್ನು ನಿಯಂತ್ರಿಸುವಂತೆ ಮಾಡಿ.
ಸಾಮಾನ್ಯ ತಪ್ಪುಗಳನ್ನು ಹಿಡಿಯುವ ಪರಿಶೀಲನೆಗಳು
ಪ್ರತಿ ಮಾಸ್ಕ್ ಒಂದರ ನಿರಂತರ ಸರಣಿಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. 255.255.255.248 ಮೌಲ್ಯ ಉತ್ತೀರ್ಣವಾಗುತ್ತದೆ ಮತ್ತು 255.255.255.200 ವಿಫಲವಾಗುತ್ತದೆ, ಮತ್ತು ನಿರಂತರವಲ್ಲದ ಮಾಸ್ಕ್ ತಿರಸ್ಕೃತವಾಗುತ್ತದೆ ಅಥವಾ ತಪ್ಪಾಗಿ ಓದಲ್ಪಡುತ್ತದೆ. ನಂತರ ಪ್ರತಿ ಬ್ಲಾಕ್ನಲ್ಲಿ ಒಂದು ವಿಳಾಸಕ್ಕೆ ಮಾರ್ಗವನ್ನು ದೃಢೀಕರಿಸಿ.
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240ಪ್ರತಿ ಉತ್ತರವೂ ಸುರಂಗದ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಹೆಸರಿಸಬೇಕು. ಭೌತಿಕ ಅಡಾಪ್ಟರ್ ಅನ್ನು ಹೆಸರಿಸುವ ಫಲಿತಾಂಶ ಎಂದರೆ ಸಾಲು ಎಂದೂ ಸ್ಥಾಪನೆಯಾಗಿಲ್ಲ, ಇದು ಪ್ರೊಫೈಲ್ ಸಂಪರ್ಕಗೊಂಡ ನಂತರ ಡೆಸ್ಕ್ಟಾಪ್ ನೆಟ್ವರ್ಕ್ ನಿರ್ವಾಹಕ ಕೋಷ್ಟಕವನ್ನು ಮತ್ತೆ ಬರೆಯುವಾಗ ಸಾಮಾನ್ಯವಾಗಿ ಸಂಭವಿಸುತ್ತದೆ.
ಪಟ್ಟಿಗೆ ಒಬ್ಬ ಮಾಲೀಕರನ್ನು ಆರಿಸಿ. ಸರ್ವರ್ ಅದೇ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ತಳ್ಳಬಲ್ಲದಾದಾಗ, ಅವುಗಳನ್ನು ತಳ್ಳಿ ಮತ್ತು ಕ್ಲೈಂಟ್ ಬದಿಯ ಸಂಪಾದನೆಗಳನ್ನು ತೆಗೆದುಹಾಕಿ. ಒಬ್ಬ ಮಾಲೀಕ ಎಂದರೆ ಟೈಪೊಗೆ ಇರಲು ಒಂದೇ ಸ್ಥಳ, ಮತ್ತು ಯಾವ ವಿಳಾಸಗಳು ಸುರಂಗದ ಒಳಗಿವೆ ಎಂಬುದರಲ್ಲಿ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸರ್ವರ್ ಭಿನ್ನಾಭಿಪ್ರಾಯ ಹೊಂದಲಾರರು.