VPN кардарлары үчүн коомдук префикс: ал чындыгында эмнени бузат

Сандар тыкан көрүнгөндүктөн тандалган кардар пулу — орнотууну күтүп турган маршрут. VPN иштеши үчүн префикс жеке болушу шарт эмес, жана башкага таандык блокту колдонуу да колдонуучуларыңызды интернетке автоматтык түрдө ачпайт. Ал эмне кылат десе, туннель көтөрүлгөндө бул даректер башка маани берет, ал эми туннель кулаганда кайра башка маани берет. Төмөнкү беш текшерүүнү тартиби менен аткарыңыз жана жооп «башка жерде бөлүнгөн» деген жерде токтоңуз.

Бөлүү — жарыялоо эмес

Даректи туннель интерфейсине коюу аны интернетке жарыялабайт. Коомдук жеткиликтүүлүк үчүн маршрут, уруксат берилген жол жана аны ташууга даяр провайдер керек, жана кардар даректи пулдан алгандыктан алардын эч бири пайда болбойт. Firewall саясаты менен хост авторизациясы кайра өзүнчө чечимдер.

Ошондуктан тобокел көпчүлүк ойлогондой эмес. Карызга алынган префикс кардарларыңызды жеткиликтүү кылбайт; ал башканын барар жерлерин сиздин кардарларыңыздан жеткиликсиз кылат, бул башка ээси бар башка бузулуу. Эч кимге кол салынбайт жана эч кандай жарыялоо сыртка чыкпайт. Колдонуучу жөн гана кечээ иштеген сайтты ача албайт, ал эми колдоо кызматынын VPN пулуна шектенүүгө эч кандай себеби жок.

Пул тандоодо бул айырма маанилүү. Эгер жалгыз тынчсызданууңуз интернетке ачылуу болсо, коомдук блок коопсуз көрүнөр эле, анткени аны эч нерсе жарыялабайт. Тынчсыздануу — кардардын ошол префикс үчүн орноткон жергиликтүү маршруту, жана ал маршрут башка бирөө аны көрөбү же жокпу, ошого карабастан орнотулат.

Кардардын маршруту чындыгында эмнени кармайт

Туннель көтөрүлгөндө кардар пулдун префиксине маршрут алат, жана бул маршрут анын ичиндеги ар бир барар жер үчүн демейки маршруттан басымдуу. Ошол блоктогу мыйзамдуу хостко болгон сурам эми интернетке эмес, VPNге кетет. Ал ийгиликсиз болобу, илинип калабы же туура эмес серверге жетет — бул сиздин тарабыңыз аны менен эмне кылаарына байланыштуу.

ip route get 198.51.100.20
ip -br addr show tun0
traceroute -n 198.51.100.20

Издөөнү туннель көтөрүлгөн абалда, анан түшүрүлгөн абалда кайра аткарыңыз. Дарек биринчи учурда бир нерсени билдирет, экинчисинде таптакыр башка нерсени, жана ошол өтүү учурунда туташууну же атты чечүүнү кэштеген каалаган колдонмо туруксуз иш кылат. Бул туруксуздукту таза бузулууга караганда колдоо кыйын, анткени ал убакытка байланыштуу. Туура эмес учурда кайра туташкан колдонуучу андай кылбаганга караганда башка тажрыйба алат.

Ошондуктан тааныш IP дареги да инсандыктын далили эмес. Чыныгы барар жер үчүн сертификат жана сервер атын текшерүүнү сактаңыз, анткени беш мүнөт мурун жеткен сандык дарек эми башка сүйлөшүүгө таандык болушу мүмкүн.

Пулду өзүңүз билген ар бир тармак менен салыштырыңыз

RFC 1918 жеке колдонуу үчүн үч блок бөлөт: 192.168.0.0/16, 172.16.0.0/12 жана 10.0.0.0/8. Миллиондогон өзүнчө уюмдар аларды кайра колдонушат, ошондуктан «жеке» бөлүү тууралуу билдирүү жана эч качан башка эч ким ушул эле сандарды тандаган эмес деген убада эмес.

Талапкер пулду кеңсе LAN тармактары, булут VPC, башка VPN пулдары, өнөктөш байланыштары жана алыскы кызматкерлердин үйүндө болушу ыктымал диапазондор менен салыштырыңыз. Үй шарты таң калыштуу префикс ойлоп табууга себеп эмес; бул пулду кичине жана документтелген кармоого себеп.

Бөлүүнү маршруттоого ээ адам менен шайкештештириңиз жана кайтуу жолун ошол эле жерге жаздырыңыз. Эч ким артка маршруттай албаган пул — тыныгуу учурунда кайра табыла турган пул. Пулду сайт диапазондору менен бир документке коюңуз, бир гана адам оңдогон кардар конфигурациясына эмес. Документ — кийинки кагылышты болтурбай турган нерсе.

Коомдук даректөө качан туура жооп

Туура бөлүнгөн глобалдык мейкиндиги бар уюмдар коомдук даректүү VPN пулун кура алышат, жана кээ бирлери трансляциядан качуу үчүн аны атайын жасашат. Бул дизайн дагы эле маршруттоону, булакты текшерүүнү, кирүү эрежелерин жана кардарды аутентификациялоону талап кылат; бөлүү алардын эч бирин бербейт.

Ал бере турган нерсе — уникалдуулук, карызга алынган префиксте жок касиет. Эгер блок сизде болсо, кардарыңыз орноткон маршрут чын эле сизге таандык даректерди көрсөтөт, жана туннель кулаганда маани өзгөрбөйт.

Пул тандоосун компенсациялоо үчүн NATты автоматтык түрдө кошпоңуз. Ачык кайтуу маршруттары бар маршрутталган жеке дизайн, даректөө эч качан пландалбагандыктан колдонулган трансляциядан тазараак, ал эми IPv6га IPv4 божомолдорунун көчүрмөсү эмес, өзүнүн атайын планы керек.

Жеткиликтүүлүктү жоготпой жаман пулду токтотуңуз

Эгер пул мурунтан жайгаштырылган болсо, аны өзгөртүүдөн мурун эсеп жүргүзүңүз: дарек резервдери, орнотулган маршруттар, блокко чечилүүчү DNS жазуулары, firewall аймактары жана аларга көз каранды колдонмолор. Анан өзгөртүүнү каалаган башка маршруттоо өткөрүүсүндөй эле кылдаттык менен пландаштырыңыз. Аны байкай турган адамдарга жарыялаңыз, анткени пул жылыганда алардын сессиялары үзүлөт. Кардар даректөөсүндөгү үнсүз өзгөртүү ишке тиешеси жок көрүнгөн колдоо билеттерин жаратат.

Сиз алып салган пулга көз каранды эмес калыбына келтирүү жолун сактаңыз, анткени аны кайтарып алган учур — алыскы жеткиликтүүлүгүңүз аны менен бирге жоголушу мүмкүн болгон учур. Анан эки багытты тең текшериңиз: көздөлгөн жеке барар жерлер дагы эле иштейт, ал эми мурун кармалган интернет барар жерлери эми чыныгы ээлерине чечилет.

Сиз каалай турган нерсе — тармак тобу бир бүтүн нерсе катары бөлө, маршруттай жана токтото алган пул. Дарек форматы өзү алдынча коопсуздукту да, байланышты да орнотпойт.