VPN ಅಡಾಪ್ಟರ್ /32 ತೋರಿಸುತ್ತದೆ: ಅದು ಒಂದೇ ಗಮ್ಯಸ್ಥಾನ ಎಂದಲ್ಲ

ಅಡಾಪ್ಟರ್‌ಗಳು 255.255.255.255 ತೋರಿಸುತ್ತವೆ, ಮತ್ತು VPN ನಿಖರವಾಗಿ ಒಂದು ವಿಳಾಸವನ್ನು ತಲುಪುತ್ತದೆ ಎಂಬ ತೀರ್ಮಾನ ಸಾಮಾನ್ಯ. ಆ ಓದು ಕ್ಲೈಂಟ್‌ನ ಸ್ವಂತ ವಿಳಾಸವನ್ನು ಸುರಂಗದ ಮೂಲಕ ಮಾರ್ಗಿತವಾಗುವ ಗಮ್ಯಸ್ಥಾನಗಳ ಗುಂಪಿನೊಂದಿಗೆ ಬೆರೆಸುತ್ತದೆ. ಪಾಯಿಂಟ್-ಟು-ಪಾಯಿಂಟ್ ಅಥವಾ ಮಾರ್ಗಿತ ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿ ಇವೆರಡು ಬೇರೆ ಬೇರೆ ವಸ್ತುಗಳು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದೇ ತಲುಪುವಿಕೆಯನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ. Ethernet ನಲ್ಲಿ ಜನರು ಕಲಿತ ಸಬ್‌ನೆಟ್ ಮಾಸ್ಕ್‌ನಂತೆ ಕಾಣುವುದರಿಂದ ಈ ಪುರಾಣ ಉಳಿದಿದೆ.

ಪುರಾಣ: ಹೋಸ್ಟ್ ಮಾಸ್ಕ್ ಎಂದರೆ ಒಂದೇ ತಲುಪಬಹುದಾದ ಹೋಸ್ಟ್

/32 ಹಂಚಿಕೆ ಇಂಟರ್ಫೇಸ್‌ಗೆ ಲಿಂಕ್‌ನ ಈ ತುದಿಗೆ ಯಾವ ವಿಳಾಸ ಸೇರಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಪಾಯಿಂಟ್-ಟು-ಪಾಯಿಂಟ್ ಲಿಂಕ್‌ನಲ್ಲಿ ಅದರ ಅರ್ಥ ಅಷ್ಟೇ. ಜೋಡಿಯ ವಿಳಾಸ ಪ್ರತ್ಯೇಕ ಕ್ಷೇತ್ರ, ಮತ್ತು ಜೋಡಿಯ ಆಚೆ ಏನಿದೆ ಎಂದು ಹೇಳುವ ಮಾರ್ಗಗಳು ಮತ್ತೆ ಪ್ರತ್ಯೇಕ. ಮಾಸ್ಕ್‌ನಲ್ಲಿ ಯಾವುದೂ ದೂರದ ಜಾಲವನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ದೂರದ ಜಾಲಗಳನ್ನು ವಿವರಿಸುವ ಸ್ಥಳ ಮಾಸ್ಕ್ ಅಲ್ಲ. ಅದನ್ನು ತಲುಪುವಿಕೆಯ ಮಿತಿ ಎಂದು ಓದುವುದು ನಿಮ್ಮ ಮನೆಯ ಸಂಖ್ಯೆಯನ್ನು ನೀವು ಭೇಟಿ ಮಾಡಬಹುದಾದ ಎಲ್ಲಾ ವಿಳಾಸಗಳ ಪಟ್ಟಿ ಎಂದು ಓದಿದಂತೆ.

ಈ ಗೊಂದಲಕ್ಕೆ ನಿಜವಾದ ಬೇರು ಇದೆ: Ethernet ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಸ್ಕ್ ನಿಜವಾಗಿಯೂ ಆ ವಿಭಾಗದಲ್ಲಿ ಒಂದೇ ವಿಳಾಸ ಎಂದರ್ಥ. ಸುರಂಗ Ethernet ವಿಭಾಗವಲ್ಲ, ಮತ್ತು ಅದರ ಮೂಲಕ ಏನು ಹೋಗುತ್ತದೆ ಎಂಬುದನ್ನು ಮಾಸ್ಕ್ ಅಲ್ಲ, ಕ್ಲೈಂಟ್‌ನ ಮಾರ್ಗನಿರ್ದೇಶನ ಕೋಷ್ಟಕ ನಿರ್ಧರಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ ಅದೇ /32 ಇಡೀ ಡೇಟಾ ಕೇಂದ್ರದ ಮುಂದೆ ನಿಲ್ಲಬಹುದು.

ವಿಳಾಸ ಮತ್ತು ಮಾರ್ಗಗಳನ್ನು ಪ್ರತ್ಯೇಕ ವಸ್ತುಗಳಾಗಿ ಓದಿ

ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಕೋಷ್ಟಕವನ್ನು ಒಟ್ಟಿಗೆ ಮುದ್ರಿಸಿ, ನಂತರ ಅವನ್ನು ಎರಡು ಪ್ರಶ್ನೆಗಳಿಗೆ ಎರಡು ಉತ್ತರಗಳಾಗಿ ಓದಿ. ವಿಳಾಸ ಈ ತುದಿ ಯಾರು ಎಂದು ಉತ್ತರಿಸುತ್ತದೆ; ಮಾರ್ಗಗಳು ಸಂಚಾರ ಎಲ್ಲಿಗೆ ಹೋಗಬಹುದು ಎಂದು ಉತ್ತರಿಸುತ್ತವೆ. ಮೂರನೇ ಪ್ರಶ್ನೆ, ಗೇಟ್‌ವೇ ಯಾವ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಎಂಬುದು ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಸ್ವಲ್ಪವೂ ಕಾಣುವುದಿಲ್ಲ. iproute2 ನ ವಿಳಾಸ ಉಲ್ಲೇಖ ಸ್ಥಳೀಯ ವಿಳಾಸ, ಜೋಡಿ ಮತ್ತು ಪೂರ್ವಪ್ರತ್ಯಯ-ಮಾರ್ಗ ಕ್ಷೇತ್ರಗಳನ್ನು ಇದೇ ಕಾರಣಕ್ಕೆ ಪ್ರತ್ಯೇಕವಾಗಿ ವಿವರಿಸುತ್ತದೆ.

ip addr show tun0
ip route show
ip route get 10.60.5.10

Windows ನಲ್ಲೂ ವಿಳಾಸಗಳ ಪಟ್ಟಿ ಮತ್ತು ಮಾರ್ಗನಿರ್ದೇಶನ ಕೋಷ್ಟಕದ ನಡುವೆ ಅದೇ ವಿಭಜನೆ ಇದೆ, ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಯಾವುದು ಗೆಲ್ಲುತ್ತದೆ ಎಂದು ನೋಡಲು ಲುಕಪ್ ಆದೇಶ ಅತ್ಯಂತ ವೇಗದ ದಾರಿ. ಲುಕಪ್ ಸುರಂಗ ಇಂಟರ್ಫೇಸ್ ಹಿಂತಿರುಗಿಸಿದರೆ, ಕ್ಲೈಂಟ್ ಪ್ಯಾಕೆಟ್ ಅಲ್ಲಿಗೆ ಕಳುಹಿಸುತ್ತದೆ. ಅದು ಭೌತಿಕ ಅಡಾಪ್ಟರ್ ಹಿಂತಿರುಗಿಸಿದರೆ, ಕ್ಲೈಂಟ್ ಎಂದಿಗೂ VPN ಅನ್ನು ಕೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಸರ್ವರ್ ಕಡೆಯ ಯಾವುದೇ ಅನುಮತಿ ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ. ನಿಮಗೆ ನಿಜವಾಗಿ ಬೇಕಾದ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಪರಿಶೀಲಿಸಿ, ಸಾಮಾನ್ಯ ಸಾರ್ವಜನಿಕ ವಿಳಾಸವನ್ನಲ್ಲ.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

ಲುಕಪ್ ತಪ್ಪು ಇಂಟರ್ಫೇಸ್‌ಗೆ ತೋರಿಸಿದರೆ ನಿಲ್ಲಿಸಿ. ಇದು ಕ್ಲೈಂಟ್‌ನ ಮಾರ್ಗನಿರ್ದೇಶನ ಸಮಸ್ಯೆ, ಮತ್ತು ಅದು ಕ್ಲೈಂಟ್‌ನಲ್ಲೇ ಸರಿಪಡಿಸಲಾಗುತ್ತದೆ.

ಮಾಸ್ಕ್ ಅಗಲಿಸುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಏಕೆ ಹದಗೆಡಿಸುತ್ತದೆ

ಕಚೇರಿ LAN ನಂತೆ ಕಾಣಲು ಹಂಚಿಕೆಯನ್ನು /24 ಗೆ ಬದಲಿಸುವುದು ಲಿಂಕ್‌ನಲ್ಲಿ ಪೂರ್ವಪ್ರತ್ಯಯವನ್ನು ಸೃಷ್ಟಿಸಬಹುದು: ಕೆರ್ನೆಲ್ ಈಗ ಇಡೀ /24 ನೇರವಾಗಿ ಸುರಂಗ ಇಂಟರ್ಫೇಸ್‌ಗೆ ಜೋಡಣೆಯಾಗಿದೆ ಎಂದು ನಂಬುತ್ತದೆ. ಗೇಟ್‌ವೇ ಮೂಲಕ ಮಾರ್ಗಿತವಾಗಬೇಕಾದ ವಿಳಾಸಗಳ ಸಂಚಾರವನ್ನು ನಂತರ ಲಿಂಕ್‌ನಲ್ಲಿ ನೆರೆಹೊರೆಯವರು ಇದ್ದಂತೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಫಲಿತಾಂಶ ಸರ್ವರ್ ವೈಫಲ್ಯದಂತೆ ಕಾಣುವ ಕಪ್ಪು ಕುಳಿ.

ಇದು ನಿಜವಾದ ಸಮಸ್ಯೆಯನ್ನೂ ಮುಚ್ಚುತ್ತದೆ, ಅಂದರೆ ಕಾಣೆಯಾದ ಮಾರ್ಗ ಅಥವಾ ಗೇಟ್‌ವೇಯಲ್ಲಿ ಕಾಣೆಯಾದ ಅನುಮತಿ. ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಅಗಲವಾದ ಮಾಸ್ಕ್ ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಎರಡೂ ಬದಲಾವಣೆಯ ನಂತರ ಉಳಿಯುತ್ತವೆ. ವಿನ್ಯಾಸಕ್ಕೆ ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿ ದೊಡ್ಡ ಪೂರ್ವಪ್ರತ್ಯಯ ಬೇಕಾದರೆ, ಅದು ಬಳಸುತ್ತಿರುವ ಇಂಟರ್ಫೇಸ್ ಮಾದರಿಗೆ ಸಂಬಂಧಿಸಿದ ನಿರ್ಧಾರ, ದಸ್ತಾವೇಜನ್ನು ಕೈಯಲ್ಲಿ ಹಿಡಿದು ತೆಗೆದುಕೊಳ್ಳಲಾಗುತ್ತದೆ. ಬೇರೆ ಉತ್ಪನ್ನದ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳಿಂದ ಮಾಸ್ಕ್ ನಕಲಿಸುವುದು ಆ ನಿರ್ಧಾರವಲ್ಲ.

ದೂರದ ಪೂರ್ವಪ್ರತ್ಯಯದ ಮಾರ್ಗ ಕಾಣೆಯಾಗಿದ್ದರೆ, ಅದರ ಒದಗಿಸುವಿಕೆಯನ್ನು ಸರಿಪಡಿಸಿ. ಅದು ಇದ್ದರೂ ಸಂಪರ್ಕವನ್ನು ಇನ್ನೂ ನಿರಾಕರಿಸಿದರೆ, ಮಾಸ್ಕ್ ಎಂದಿಗೂ ರೋಗನಿರ್ಣಯವಾಗಿರಲಿಲ್ಲ.

ಮಾರ್ಗ ಸರಿಯಾಗಿದ್ದು ಹರಿವು ಇನ್ನೂ ವಿಫಲವಾದಾಗ

ಸರಿಯಾದ ಮಾರ್ಗ ಕ್ಲೈಂಟ್ ಪ್ಯಾಕೆಟ್ ಕಳುಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಗೇಟ್‌ವೇ ಇನ್ನೂ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಸ್ವೀಕರಿಸಬೇಕು, ಹಂಚಿದ ವಿಳಾಸಕ್ಕೆ ಹಿಂತಿರುಗುವ ದಾರಿ ಇರಬೇಕು, ಮತ್ತು ಸೇವೆ ಹರಿವಿಗೆ ಅನುಮತಿ ನೀಡಬೇಕು. ಈ ಮೂರನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರೀಕ್ಷಿಸಿ: ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಲುಕಪ್, ಗೇಟ್‌ವೇಯ ಅನುಮತಿಸಿದ ವ್ಯಾಪ್ತಿ, ಮತ್ತು ಅಗತ್ಯವಿರುವ ಒಂದು ಸರ್ವರ್‌ಗೆ ವಿನಂತಿ. ಮೂರೂ ಸಿದ್ಧವಾಗುವ ಮೊದಲೇ ದೃಢೀಕರಣ ಯಶಸ್ವಿಯಾಗುವುದು ಸಾಮಾನ್ಯ, ಮತ್ತು ಆದ್ದರಿಂದ ಸಂಪರ್ಕಗೊಂಡ ಕ್ಲೈಂಟ್ ಕೂಡ ಎಲ್ಲಿಗೂ ತಲುಪದಿರಬಹುದು.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

ಜಾಲ ವಸ್ತುಗಳು ಮತ್ತು ಗುಂಪು ಅನುಮತಿಗಳನ್ನು ಸಾಧನ ನಿರ್ವಹಿಸುವ ಸೇವೆಯಲ್ಲಿ ಅವುಗಳ ಮಾಲೀಕರ ಬಳಿ ಇರಿಸಿ. ಕ್ಲೈಂಟ್ ಎಲ್ಲಿಗೆ ತಲುಪಬೇಕೆಂದು ಹೇಳುವುದು ಮತ್ತು ಅದಕ್ಕೆ ಏನನ್ನು ಬಳಸಲು ಅನುಮತಿ ಇದೆ ಎಂಬುದು ಬೇರೆ ಬೇರೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳು, ಹಲವು ಬಾರಿ ಬೇರೆ ಪರದೆಗಳಲ್ಲಿ. ಒಂದನ್ನು ಬದಲಿಸಿ ಇನ್ನೊಂದನ್ನು ಪರೀಕ್ಷಿಸುವುದೇ ಟಿಕೆಟ್ ಎರಡು ತಂಡಗಳ ನಡುವೆ ಹಾರಾಡುವ ರೀತಿ.

ನಿವೃತ್ತಿಗೊಳಿಸಬೇಕಾದ ಪುರಾಣ ಎಂದರೆ ಮಾಸ್ಕ್ ತಲುಪುವಿಕೆಯ ಮಿತಿ ಎಂಬುದು. ವಿಳಾಸ, ಮಾರ್ಗಗಳು ಮತ್ತು ಗೇಟ್‌ವೇ ನೀತಿಯನ್ನು ಮೂರು ಪ್ರತ್ಯೇಕ ಸತ್ಯಗಳಾಗಿ ಓದಿ, ಆಗ /32 ಮಿತಿಯಂತೆ ಕಾಣುವುದನ್ನು ನಿಲ್ಲಿಸಿ ಸಾಮಾನ್ಯ ಸುರಂಗ ಹಂಚಿಕೆಯಂತೆ ಕಾಣಲು ಪ್ರಾರಂಭಿಸುತ್ತದೆ.