Wielt de VPN-Adressraum no der Zordeelung, net no der Verdunkelung
Benchmark-, gedeelt an Dokumentatiounsberäicher hunn all een Besëtzer an en Zweck. Wielt de VPN-Raum aus dem Register an da plangt d'Iwwerdeckung, déi Dir net ewechhuele kënnt.
E Präfix deen ongewéinlech ausgesäit fillt sech wéi en Auswee aus dem Adresskonflikt tëscht Doheem an Office, an et ass meeschtens keen. All Block am IPv4-Register fir besonnesch Zwecker huet en Besëtzer, en Zweck an e Grond fir säin Dasein, an een ze léinen well en roueg ausgesäit, verréckelt de Kollisioun amplaz en ewechzehuelen. Maacht dëst als eng Reiefolleg: liest d'Zordeelung, inventariséiert wat sech schonn iwwerdeckt, an entscheet eréischt duerno ob Dir nei numeréiert, iwwersetzt oder frëschen Raum generéiert. D'Reiefolleg zielt well den drëtten Schrëtt dovun ofhänkt wat déi éischt zwee fonnt hunn.
Liest d'Zordeelung ier Dir e Beräich léint
Den IANA-Register fir besonnesch Zwecker trennt Beräicher déi wiederverwendbare private Raum sinn vu Beräicher déi engem bestëmmten techneschen Zweck déngen. Privat Notzung, gedeelten Adressraum, Benchmark an Dokumentatiounsbléck gesinn an enger Tabell gläich aus a behuelen sech komplett anescht wann se gerout ginn.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
Zwee Präfixen déi sech nëmmen am zweeten Oktett ënnerscheeden sinn net deeselwechte Block: 198.18.0.0/15 dréit d'Benchmark-Reservatioun, während 192.18.0.0/16 näischt dovun dréit. Eng Zuel déi nëmmen engem reservéierte Beräich gläicht ierft seng Bedeitung net. Dës Verwiesselung ass heefeg genuch fir en zweeten Bléck ze verdéngen ier se an eng Firewall-Regel kënnt.
Produkter benotzen heiansdo bewosst e besonnesche Beräich bannent engem koordinéierten Iwwerlag, an dat ass hiren Design deen dokumentéiert soll ginn. Dat mécht deeselwechte Beräich awer net fräie Raum fir en onverbonnen LAN. Ëffentleche Raum ass och keen Ënnerdaach: eng privat Route zu enger Adress déi engem aneren gehéiert leet de Verkéier ëm deen fir hir legitim Destinatioun geduecht war.
Inventariséiert d'Iwwerdeckungen déi Dir schonn hutt
Ier Dir e Präfix wielt, list all Netzwierk op dat aus dem Tunnel erreechbar wäert sinn. Siten, Client-Pools, Cloud-VPCen a Partnerverbindungen zielen all, an d'Partnerverbindung ass déi een vergësst bis den éischte Verbindungsversuch feelt.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
Setzt d'Resultater an eng Tabell mam Besëtzer vun all Beräich niewendrun. En Beräich fir deen Dir kee Besëtzer nennt ass e Beräich deen Dir spéider net nei numeréiere kënnt, an d'Inventaire ass et wat eng Diskussioun iwwer «ongewéinlech» Präfixen an eng Entscheedung iwwer konkreet Zuelen ëmwandelt. Et seet Iech och ob de Konflikt deen Dir versicht ze vermeiden richteg oder agébildet ass.
Wann de Heemnetzwierk vun engem Distanzaarbechter deeselwechte Präfix benotzt wéi de Büro-LAN, ass dee Konflikt am Inventaire sichtbar an kann explizit behandelt ginn. Et ass kee Beweis datt e Benchmark-Block eng clever Wiel wier, an et sou ze behandelen ass de Wee wéi déi nächst Kollisioun entsteet.
Generéiert eng eenzegaarteg ULA amplaz e Präfix ze kopéieren
IPv6 léist de Wiederverwendungsproblem mat engem aneren Mechanismus amplaz enger méi schéiner Zuel. RFC 4193 definéiert lokal zougewise eenzegaarteg lokal Adressen mat engem pseudo-zoufällechen 40-bit globale Identifkator, wat Iech eng /48 fir eng Plaz gëtt déi ganz onwahrscheinlech mat där vun engem aneren kollidéiert. D'Wahrscheinlechkeet ass héich, net absolut, an e ULA-Präfix bitt nach ëmmer keng Internet-Erreechbarkeet.
openssl rand -hex 5
Zéng hexadezimal Zifferen sinn véierzeg Bit. Setzt fd virun a gruppéiert se an d'/48: en Ausgang 3f9c1a7b02 gëtt fd3f:9c1a:7b02::/48. Generéiert eng pro Plaz a notéiert se, amplaz déiselwecht bequem fd00::/48 an all Deploiement ze pechen.
Bestätegt dann datt de ganze Wee tatsächlech IPv6 schwätzt. Cliente, Gateway, Routen, privat DNS a Servicepolitik mussen all averstane sinn, an e Präfix dem Tunnel zouzeweisen mécht eng Applikatioun déi nëmmen IPv4 ka net dozou et ze benotzen.
Plangt d'Iwwerdeckung déi Dir net ewechhuele kënnt
E puer Iwwerdeckungen sinn permanent, meeschtens well e Partner net nei numeréiert an Dir hien net dozou zwénge kënnt. Dann wielt Dir bewosst e ënnerstëtzte Mechanismus: Neinumeréierung op Ärer Säit, en isoléierte Routing-Kontext oder explizit Iwwersetzung op enger Grenz. Bewosst wielen heescht opschreiwen wat Dir gewielt hutt a firwat déi aner zwee verworf goufen. Dee Notiz ass et deen eng zukünfteg Ännerungsprüfung tatsächlech liesen.
D'Iwwersetzung muss de Réckwee erhalen, wat heescht souwuel de ursprénglechen wéi och de presentéierte Präfix festzehalen a se mat de privaten DNS-Nimm ze verbannen déi doran opléisen. En ofgebillte Alias kann eng Verbindung eenzegaarteg maachen; hien mécht déi ursprénglech Adressen net global eenzegaarteg an hie wäert en zweete Partner mat Iwwerdeckung ouni zweet Ofbillung net iwwerstoen.
Schreift d'Zordeelung mat hirer Ausnam op
Schliesst mat engem Dokument of deen all Präfix, seng Kategorie, säi Besëtzer an de Grond vun der Wiel oplëscht. Füügt d'Ausnamen mat hirer Iwwersetzungs- oder Neinumeréierungsregel an dem Datum bäi wou een se guttgeheescht huet. Halt et niewent de Firewall-Regele déi et ëmsetzen, an net an engem Wiki deen een während engem Tëschefall net opmécht. D'Dokument ass d'Liwwerung, net seng Zesummefaassung.
Dee Vermierk ass et wat den nächsten Ingenieur dovun ofhält eng nach méi fremd ausgesinn Zuel ze sichen, an esou gëtt dëse Problem all puer Joer ënner engem neien Numm nei entdeckt. Et gëtt enger Ännerungsprüfung och eppes Konkreetes fir guttzeheeschen amplaz enger Meenung iwwer Präfixen. Schreift en eemol, um Enn vun der Zordeelung, wärend d'Begrënnung nach virun Iech läit.