Wéi een Adressraum fir eng VPN mat méi Standuerter plangt

Wéi grouss den VPN-Subnetz soll sinn, huet keng Äntwert, bis Dir nennt, wéi eng Adressen Dir zielt. An engem Entworf sinn dat déi zwou Enden vun enger nummeréierter Tunnelverbindung, an engem aneren ass et de Büro-LAN hannert engem policybaséierten Tunnel, an engem drëtten ass et déi reservéiert Infrastruktur vun engem verwalteten Gateway. Dräi Objeten, dräi Budgeten, a bei de meeschte Gréisstefeeler gëtt eng Kolonn mat der Zuel vun enger anerer gefüllt.

Véier Rollen, véier aner Froen

Den äusseren Transport ass d’Adress, mat där e Peer sech verbënnt, dofir suivéiert seng Gréisst Ärer ëffentlecher Adresséierung oder där vum Provider, ni der Zuel vun den Apparater hannert him. Intern Tunnelverbindungen existéieren nëmmen an Entwërf, déi eng virtuell Schnëttstell nummeréieren, an do suivéiert d’Zuel d’Nopeschstelle vun der Topologie. Präfixer vu geschützte LANe suivéieren de reellen Netzwierker an hirem Wuesstumsplang. D’Infrastruktur, déi de Provider reservéiert, suivéiert deem, wat de verwalteten Déngscht dokumentéiert.

Nëmmen den drëtten dovun huet eppes mat der Zuel vu Laptopen am Büro ze dinn. Genau déi eng Verwiesselung erkläert déi meeschte Diskussiounen.

Schreift déi véier Rollen als getrennte Kolonnen op, ier Dir e Rechner opmaacht. Jidderee kritt seng eege Zoutellung, säi Proprietär a seng Wuesstumsannahm, an keen ierft d’Gréisst vun engem aneren. Wann en Entworf keng nummeréiert intern Verbindung huet, ass déi Kolonn eidel an net kleng, an eng eidel Kolonn ass en Fakt, deen et wäert ass, fir de nächsten Iwwerpréifer festzehalen.

Bléck zielen: wat en /30 wierklech kascht

Eng Punkt-zu-Punkt-Verbindung brauch zwou Adressen a verbraucht e Block, deem seng Gréisst vun der Plattform ofhänkt. En /30 hält véier Adressen, vun deenen zwou normalerweis benotzbar sinn, dofir verbrauchen zwielef Verbindungen aachtavéierzeg Adressen am Plang, wärend se véieranzwanzeg Enden ubidden. En /31 hält zwou Adressen an déi zwou si benotzbar, wat d’Rechnung halleféiert, awer nëmmen do, wou déi zwou Enner et akzeptéieren.

RFC 3021 definéiert de Modell mat zwou Adressen, an d’Ënnerstëtzung ass eng Eegenschaft vun den Enden an dem Déngscht, net vun gudden Absiichten. Eng Provider-API kann hir eege Maskefuerderung op eng intern Tunneloptioun opzwängen, an eng allgemeng RFC hieft eng dokumentéiert Aschränkung net op. Kontrolléiert, wat Är Plattform ugëtt, ier Dir de Budget zesummefasst, well den Ënnerscheed tëscht aachtavéierzeg an véieranzwanzeg Adressen entscheet, ob de Plang an de reservéierte Beräich passt. Rechent et duerch, amplaz him um Enn vun engem laangen Dag ze vertrauen.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Multiplizéiert eréischt, wann d’Topologie feststeet. Zwielef getrennt Verbindungen an eng Multipunkt-Iwwerlag mat zwielef Participanten ergi ganz ënnerschiddlech Summen aus der selwechter Zuel vu Standuerter.

Den Ënnersubnetz vum verwalteten Gateway ass kee Client-Pool

En verwalteten Déngscht reservéiert dacks en Ënnersubnetz fir seng eege Gateway-Infrastruktur, an dee Subnetz gëtt vum Déngscht verbraucht amplaz de Cliente ginn. Et huet eng dokumentéiert Gréisst, heiansdo en dokumentéierten Numm, a kee Bezuch dozou, wéi vill Benotzer sech verbannen. Et als Adresspool fir déi entfernte Maschinne behandelen erstellt en Entworf, dee sech um éischte beschäftegte Moien erschöpft.

Liest d’Fuerderung vum Provider als fix Käschten, sou wéi Dir eng Rackeenheet behandele géift. Si ass net Deel vum Budget vum geschützte Präfix.

Déiselwecht Liesung gëllt fir Nimm. En Ënnersubnetz, deem säin dokumentéierte Zweck Gateway-Infrastruktur ass, ass an deem Déngscht duerch Konventioun Infrastruktur, an et ëmzebenennen, fir et an Äert eege Schema ze passen, brécht d’Ausrollung amplaz den Diagramm ze verbesseren. Halt d’Nimm an d’Gréissten vum Provider, a verbréngt Äert eege Numeréierungschema op déi Deeler, déi Dir kontrolléiert.

Dokumentéiert de Plang, fir datt hien den zweeten Terrain iwwerlieft

E Plang, deen am Kapp vun engem eenzegen Ingenieur lieft, versot bei der éischter Iwwerschneidung tëscht engem Büro-Präfix an dem Standardberäich vun engem Heemrouter. Veröffentlicht d’Zoutellungen mat hire Proprietären a sot, wéi en Enn vun all Verbindung wéi eng Adress vergëtt. Routen oder Selektoren mussen nach ëmmer annoncéiert ginn, well eng intern Verbindung ze nummeréieren eleng kee LAN veröffentlicht.

Halt d’Wuesstumsannahm hannert all Block fest, well dat ass den Deel, deen dee sech spéider net aus den Adressen eleng rekonstruéiere kann.

Teste dann de Plang géint déi onbequeem Fäll: en Terrain, deen mat engem Präfix kënnt, deen Dir schonn notzt, eng Verbindung, där hire wäiten Enn een aneren verwalt, an eng Regioun, där hir Providerfuerderung vun där éischter ofwäicht, déi Dir dokumentéiert hutt. Wa jidderee dovun en nei Konzeption forcéiert, dann hat Dir en Diagramm an net eng Politik. E Plang, deen hinnen iwwerlieft, ass kuerz genuch, fir am Repository niewent der Tunnelkonfiguratioun ze stoen, an genau do wäert déi nächst Persoun no him sichen.