E Beräich ass keng Route: maacht aus 200-255 dräi Prefixen
Eng Routezeil hëlt en Netz an eng Mask, ni eng Start- an Engadress. Summéiert de Beräich a gläich ausgeriichte Prefixen, éier OpenVPN en installéiert.
Firewallregele akzeptéieren eng éischt an eng lescht Adress, wéi 192.168.0.200 bis 192.168.0.255, awer Routen net. Eng Routeandroung huet nëmmen Plaz fir en Netz an eng Mask, wat heescht datt e kontinuéierleche Beräich een oder méi gläich ausgeriichte Prefixe muss ginn, éier OpenVPN en installéiert. E Profil deen route-nopull mat engem net ausgeriichten Intervall paart, ass dee Punkt wou de Feeler sech normalerweis verstoppt, well d’Datei parst ass am keng Route entsprécht. Maacht d’Bléck richteg an de Feeler gëtt an engem Kommando sichtbar.
De Mythos: e Beräich ass eng Route
Routingtabellen späicheren Netz-Mask-Puer a wielen déi längst Iwwerenee, also huet en Intervall mat Ufank an Enn néierens ze wunnen. Een Prefix deen 256 Adressen ëmfaasst deckt .0 bis .255 of, d’Halschent dervu deckt .0 bis .127 of, an nëmmen e Beräich deen op déi Kante gläich ausgeriicht ass, gëtt an engem Schrëtt ofgebilt. Alles anescht muss a Bléck geschnidden ginn. Eng méi kleng Route heescht weiderhin den ursprénglechen Intervall.
E Beräich deen net op de Prefix ausgeriicht ass, ass keng kompriméiert Route. Et ass eng aner Zort Objet, an en als Route ze behandelen ass dee Punkt wou de stille Feeler ufänkt.
Ausriichten ass Arithmetik, net Stil
D’Gréisst vun de Bléck gëtt duerch d’Längt vum Prefix festgeluecht. En /29 kann nëmmen op enger Adress ufänken déi duerch 8 deelech ass, en /28 op enger déi duerch 16 deelech ass, en /27 op enger déi duerch 32 deelech ass. Réckelt e Block vu senger Grenz ewech an d’Mask deckt eng aner Adressemenge of wéi déi déi Dir gemengt hutt.
Summéiert vum ënneschten Enn. Huelt bei all Schrëtt de gréissten ausgeriichten Block deen den Enn vum Beräich net iwwerschreit, a fuert dann op der éischter Adress duerno weider. D’Bléck kënnen sech net iwwerlappen, well all een do ufänkt wou dee virdrun opgehale huet.
Zwou Persounen déi dat vun Hand maachen, sollten zum selwechten Resultat kommen. En Ënnerscheed heescht datt een en net ausgeriichten Ufank zougelooss huet.
Schafft Iech duerch 200 bis 255
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
De Beräich fänkt bei .200 un, wat en Duebel vun 8 ass, also ass den éischte Block en /29 vun .200 bis .207. No dësen aacht Adressen ass den éischte fräie Wäert .208, deen duerch 16 deelech ass, also hëlt en /28 .208 bis .223. Wat bleift ass .224 bis .255, zweeandrësseg Adressen déi op engem Duebel vun 32 ufänken, also en /27. Déi dräi Zeile sinn déi ganz Zersetzung.
Schreift se als Routezeilen an net als Prosa. E Profil deen nëmmen déi éischt Zeil huet, deckt aacht Adressen of an léisst de Rescht baussen der Tunnel.
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224De leschte Block brauch eng Grenzkontroll. Bannen 192.168.0.224/27 ass .224 d’Netzadress an .255 ass d’Broadcastadress, also en Host deen op .255 muss äntweren ass vum Prefix ofgedeckt an trotzdeem onereechbar. Réckelt deen Host oder deelt de Beräich anescht, amplaz de Block ze routen an ze hoffen.
Wat route-nopull mam Bild mécht
Setzt route-nopull nëmmen derbäi wann d’Routen déi de Server schubst net gewollt sinn. Ouni d’Direktiv bestinn déi geschubbte Routen an dës Zeilen zesummen, an dee spezifischste Prefix gewënnt. Mat hir verschwannen och déi geschubbte DNS- an DHCP-Optiounen, also brauch déi intern Nummopléisung seng eegen Konfiguratioun. Dësen Nieweneffekt iwwerrascht Leit déi d’Direktiv derbäi gesat hunn fir e Routeproblem ze fixen.
Setzt se aus dem richtege Grond derbäi, net als automatesche Reflex. Geschubbte Routen ewechhuelen ass eng politesch Entscheedung mat enger DNS-Folleg. Wann de Server déi selwecht dräi Prefixe ka schubsen, loosst en, a läscht d’Kopien op der Clientsäit sou datt een Proprietär d’Lëscht kontrolléiert.
Kontrollen déi déi gewéinlech Feeler fänken
Kontrolléiert datt all Mask een zesummenhängende Laf vun Eenten ass. De Wäert 255.255.255.248 kënnt duerch an 255.255.255.200 net, an eng Mask déi net zesummenhängend ass gëtt verworf oder falsch geliest. Bestätegt dann de Wee fir eng Adress an all Block.
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240All Äntwert sollt d’Tunnelschnëttstell nennen. En Resultat dat den physeschen Adapter nennt bedeit datt d’Zeile ni installéiert gouf, wat dacks geschitt wann en Desktop-Netzmanager den Dësch nei schreift nodeems de Profil sech verbonnen huet.
Wielt een Proprietär fir d’Lëscht. Wann de Server déi selwecht Prefixe ka schubsen, schubst se a läscht d’Ännerungen op der Clientsäit. Een eenzege Proprietär bedeit datt en Tippfeeler een eenzegen Ort huet, an de Client an de Server kënnen net oneneeg sinn driwwer wéi eng Adressen am Tunnel sëtzen.