VPN വിലാസ ഇടം അനുവദന പ്രകാരം തിരഞ്ഞെടുക്കുക, അവ്യക്തത പ്രകാരം അല്ല
ബെഞ്ച്മാർക്ക്, പങ്കിട്ട, ഡോക്യുമെന്റേഷൻ ശ്രേണികൾക്ക് ഓരോന്നിനും ഉടമയും ഉദ്ദേശ്യവുമുണ്ട്. രജിസ്ട്രിയിൽ നിന്ന് VPN ഇടം തിരഞ്ഞെടുക്കുക, തുടർന്ന് നീക്കാൻ കഴിയാത്ത ഓവർലാപ്പ് ആസൂത്രണം ചെയ്യുക.
അസാധാരണമായി കാണപ്പെടുന്ന ഒരു പ്രിഫിക്സ് വീടും ഓഫീസും തമ്മിലുള്ള വിലാസ സംഘർഷത്തിൽ നിന്നുള്ള രക്ഷപ്പെടൽ പോലെ തോന്നുന്നു, പക്ഷേ സാധാരണയായി അങ്ങനെയല്ല. IPv4 പ്രത്യേക ഉദ്ദേശ്യ രജിസ്ട്രിയിലെ ഓരോ ബ്ലോക്കിനും ഉടമയും ഉദ്ദേശ്യവും അത് നിലനിൽക്കാനുള്ള കാരണവുമുണ്ട്, ശാന്തമായി കാണപ്പെടുന്നു എന്ന കാരണത്താൽ ഒന്ന് കടം വാങ്ങുന്നത് സംഘർഷം നീക്കുന്നതിനുപകരം സ്ഥലം മാറ്റുന്നു. ഇത് ഒരു ക്രമമായി നടപ്പാക്കുക: അനുവദന വായിക്കുക, ഇതിനകം ഓവർലാപ്പ് ചെയ്യുന്നത് കണക്കെടുക്കുക, അതിനുശേഷം മാത്രം നിങ്ങൾ പുനർസംഖ്യയിടുന്നുണ്ടോ, വിവർത്തനം ചെയ്യുന്നുണ്ടോ അല്ലെങ്കിൽ പുതിയ ഇടം സൃഷ്ടിക്കുന്നുണ്ടോ എന്ന് തീരുമാനിക്കുക. ആദ്യ രണ്ടെണ്ണം കണ്ടെത്തിയതിനെ ആശ്രയിച്ചിരിക്കുന്നതിനാൽ ക്രമം പ്രധാനമാണ്.
ഒരു ശ്രേണി കടം വാങ്ങുന്നതിന് മുമ്പ് അനുവദന വായിക്കുക
IANAയുടെ പ്രത്യേക ഉദ്ദേശ്യ രജിസ്ട്രി പുനരുപയോഗിക്കാവുന്ന സ്വകാര്യ ഇടമായ ശ്രേണികളെ ഒരു നിർദ്ദിഷ്ട സാങ്കേതിക ഉദ്ദേശ്യത്തിന് മാത്രം സേവിക്കുന്ന ശ്രേണികളിൽ നിന്ന് വേർതിരിക്കുന്നു. സ്വകാര്യ ഉപയോഗം, പങ്കിട്ട വിലാസ ഇടം, ബെഞ്ച്മാർക്ക്, ഡോക്യുമെന്റേഷൻ ബ്ലോക്കുകൾ സ്പ്രെഡ്ഷീറ്റിൽ ഒരുപോലെ കാണപ്പെടുന്നു, റൂട്ട് ചെയ്താൽ തീർത്തും വ്യത്യസ്തമായി പെരുമാറുന്നു.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
രണ്ടാം ഒക്ടറ്റിൽ മാത്രം വ്യത്യാസമുള്ള രണ്ട് പ്രിഫിക്സുകൾ ഒരേ ബ്ലോക്കല്ല: 198.18.0.0/15 ബെഞ്ച്മാർക്ക് റിസർവേഷൻ വഹിക്കുന്നു, 192.18.0.0/16 അങ്ങനെയൊന്നും വഹിക്കുന്നില്ല. റിസർവ് ചെയ്ത ശ്രേണിയോട് സാമ്യമുള്ള ഒരു സംഖ്യ അതിന്റെ അർത്ഥം പാരമ്പര്യമായി സ്വീകരിക്കുന്നില്ല. ഈ ആശയക്കുഴപ്പം ഫയർവാൾ നിയമത്തിലെത്തുന്നതിന് മുമ്പ് രണ്ടാം നോട്ടത്തിന് അർഹമാകുന്നത്ര സാധാരണമാണ്.
ഉൽപ്പന്നങ്ങൾ ചിലപ്പോൾ ഏകോപിപ്പിച്ച ഓവർലേയ്ക്കുള്ളിൽ ഒരു പ്രത്യേക ശ്രേണി ബോധപൂർവം ഉപയോഗിക്കുന്നു, അത് രേഖപ്പെടുത്തേണ്ട അവരുടെ രൂപകൽപ്പനയാണ്. അത് അതേ ശ്രേണിയെ ബന്ധമില്ലാത്ത LANന് ഒഴിഞ്ഞ ഇടമാക്കുന്നില്ല. പൊതു ഇടവും ഒളിസങ്കേതമല്ല: മറ്റൊരാൾക്കുള്ള വിലാസത്തിലേക്കുള്ള സ്വകാര്യ റൂട്ട് അതിന്റെ നിയമാനുസൃത ലക്ഷ്യത്തിലേക്കുള്ള ട്രാഫിക്കിനെ തിരിച്ചുവിടുന്നു.
ഇതിനകം ഉള്ള ഓവർലാപ്പുകൾ കണക്കെടുക്കുക
പ്രിഫിക്സ് തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ടണലിൽ നിന്ന് എത്തിച്ചേരാവുന്ന ഓരോ നെറ്റ്വർക്കും പട്ടികപ്പെടുത്തുക. സൈറ്റുകൾ, ക്ലയന്റ് പൂളുകൾ, ക്ലൗഡ് VPCകൾ, പങ്കാളി ലിങ്കുകൾ എന്നിവയെല്ലാം കണക്കിലെടുക്കുന്നു, ആദ്യ കണക്ഷൻ ശ്രമം പരാജയപ്പെടുന്നത് വരെ ആളുകൾ മറക്കുന്നത് പങ്കാളി ലിങ്കാണ്.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
ഫലങ്ങൾ ഓരോ ശ്രേണിയുടെയും ഉടമയോടൊപ്പം ഒരു പട്ടികയിൽ വയ്ക്കുക. ഉടമയെ പേരെടുത്ത് പറയാൻ കഴിയാത്ത ശ്രേണി പിന്നീട് പുനർസംഖ്യയിടാൻ കഴിയാത്ത ശ്രേണിയാണ്, «അസാധാരണ» പ്രിഫിക്സുകളെക്കുറിച്ചുള്ള വാദത്തെ നിർദ്ദിഷ്ട സംഖ്യകളെക്കുറിച്ചുള്ള തീരുമാനമാക്കി മാറ്റുന്നത് ഈ കണക്കെടുപ്പാണ്. ഒഴിവാക്കാൻ ശ്രമിക്കുന്ന സംഘർഷം യഥാർത്ഥമാണോ സങ്കൽപ്പിതമാണോ എന്നും അത് നിങ്ങളോട് പറയും.
വിദൂര ജീവനക്കാരന്റെ വീട്ടിലെ നെറ്റ്വർക്ക് ഓഫീസ് LANന്റെ അതേ പ്രിഫിക്സ് ഉപയോഗിക്കുന്നുണ്ടെങ്കിൽ, ആ സംഘർഷം കണക്കെടുപ്പിൽ കാണാം, വ്യക്തമായി കൈകാര്യം ചെയ്യാനും കഴിയും. അത് ബെഞ്ച്മാർക്ക് ബ്ലോക്ക് മികച്ച തിരഞ്ഞെടുപ്പാണെന്നതിന് തെളിവല്ല, അങ്ങനെ കാണുന്നതാണ് അടുത്ത കൂട്ടിയിടി സൃഷ്ടിക്കുന്ന വഴി.
പ്രിഫിക്സ് പകർത്തുന്നതിനുപകരം അദ്വിതീയ ULA സൃഷ്ടിക്കുക
IPv6 പുനരുപയോഗ പ്രശ്നം കൂടുതൽ മനോഹരമായ സംഖ്യയല്ല, മറ്റൊരു സംവിധാനം കൊണ്ടാണ് പരിഹരിക്കുന്നത്. RFC 4193 സ്യൂഡോ-റാൻഡം 40-bit ആഗോള ഐഡന്റിഫയർ ഉള്ള പ്രാദേശികമായി അനുവദിച്ച അദ്വിതീയ പ്രാദേശിക വിലാസങ്ങൾ നിർവചിക്കുന്നു, ഇത് മറ്റാരുമായും കൂട്ടിയിടിക്കാൻ വളരെ സാധ്യതയില്ലാത്ത ഒരു സൈറ്റ് /48 നൽകുന്നു. സാധ്യത ഉയർന്നതാണ്, കേവലമല്ല, ULA പ്രിഫിക്സ് ഇപ്പോഴും ഇന്റർനെറ്റ് എത്തിച്ചേരൽ നൽകുന്നില്ല.
openssl rand -hex 5
ഹെക്സാഡെസിമൽ പത്ത് അക്കങ്ങൾ നാല്പത് ബിറ്റാണ്. അവയുടെ മുന്നിൽ fd ചേർത്ത് /48ൽ ഗ്രൂപ്പ് ചെയ്യുക: 3f9c1a7b02 എന്ന ഔട്ട്പുട്ട് fd3f:9c1a:7b02::/48 ആകുന്നു. ഓരോ സൈറ്റിനും ഒന്ന് സൃഷ്ടിച്ച് രേഖപ്പെടുത്തുക, ഓരോ വിന്യാസത്തിലും അതേ സൗകര്യപ്രദമായ fd00::/48 ഒട്ടിക്കുന്നതിനുപകരം.
തുടർന്ന് മുഴുവൻ പാതയും യഥാർത്ഥത്തിൽ IPv6 സംസാരിക്കുന്നുവെന്ന് സ്ഥിരീകരിക്കുക. ക്ലയന്റുകൾ, ഗേറ്റ്വേ, റൂട്ടുകൾ, സ്വകാര്യ DNS, സേവന നയം എന്നിവയെല്ലാം യോജിക്കണം, ടണലിന് പ്രിഫിക്സ് നൽകുന്നത് IPv4 മാത്രം ഉപയോഗിക്കുന്ന ഒരു ആപ്ലിക്കേഷനെ അത് ഉപയോഗിക്കാൻ പ്രേരിപ്പിക്കുന്നില്ല.
നീക്കാൻ കഴിയാത്ത ഓവർലാപ്പ് ആസൂത്രണം ചെയ്യുക
ചില ഓവർലാപ്പുകൾ സ്ഥിരമാണ്, സാധാരണയായി ഒരു പങ്കാളി പുനർസംഖ്യയിടില്ല, നിങ്ങൾക്ക് നിർബന്ധിക്കാനും കഴിയില്ല. അപ്പോൾ നിങ്ങൾ ബോധപൂർവം പിന്തുണയുള്ള ഒരു സംവിധാനം തിരഞ്ഞെടുക്കുന്നു: നിങ്ങളുടെ ഭാഗത്ത് പുനർസംഖ്യ, വേർതിരിച്ച റൂട്ടിംഗ് സന്ദർഭം, അല്ലെങ്കിൽ അതിർത്തിയിൽ വ്യക്തമായ വിവർത്തനം. ബോധപൂർവം തിരഞ്ഞെടുക്കുക എന്നത് ഏതാണ് തിരഞ്ഞെടുത്തതെന്നും ബാക്കി രണ്ടെണ്ണം എന്തുകൊണ്ട് നിരസിച്ചുവെന്നും എഴുതുകയാണ്. ആ കുറിപ്പാണ് ഭാവിയിലെ മാറ്റ അവലോകനം യഥാർത്ഥത്തിൽ വായിക്കുക.
വിവർത്തനം മടക്ക പാത സംരക്ഷിക്കണം, അതായത് യഥാർത്ഥവും അവതരിപ്പിച്ചതുമായ രണ്ട് പ്രിഫിക്സുകളും രേഖപ്പെടുത്തി അവയിലേക്ക് റിസോൾവ് ചെയ്യുന്ന സ്വകാര്യ DNS നാമങ്ങളുമായി ചേർക്കണം. മാപ്പ് ചെയ്ത ഒരു അലിയാസിന് ഒരു കണക്ഷൻ അസന്ദിഗ്ധമാക്കാം; അത് യഥാർത്ഥ വിലാസങ്ങളെ ആഗോളതലത്തിൽ അദ്വിതീയമാക്കുന്നില്ല, രണ്ടാം മാപ്പിംഗ് ഇല്ലാതെ രണ്ടാം ഓവർലാപ്പിംഗ് പങ്കാളിയെ അതിജീവിക്കില്ല.
അനുവദന അതിന്റെ ഒഴിവാക്കലിനൊപ്പം എഴുതുക
ഓരോ പ്രിഫിക്സും അതിന്റെ വിഭാഗവും ഉടമയും തിരഞ്ഞെടുപ്പിന്റെ കാരണവും പട്ടികപ്പെടുത്തുന്ന ഒരു രേഖയോടെ അവസാനിപ്പിക്കുക. ഒഴിവാക്കലുകൾ അവയുടെ വിവർത്തന അല്ലെങ്കിൽ പുനർസംഖ്യാ നിയമത്തോടും ആരോ അംഗീകരിച്ച തീയതിയോടും ചേർക്കുക. അത് നടപ്പാക്കുന്ന ഫയർവാൾ നിയമങ്ങൾക്കൊപ്പം സൂക്ഷിക്കുക, സംഭവസമയത്ത് ആരും തുറക്കാത്ത ഒരു വിക്കിയിൽ അല്ല. രേഖയാണ് ഡെലിവറബിൾ, അതിന്റെ സംഗ്രഹമല്ല.
ആ രേഖയാണ് അടുത്ത എഞ്ചിനീയറെ കൂടുതൽ വിചിത്രമായി കാണപ്പെടുന്ന ഒരു സംഖ്യ തിരയുന്നതിൽ നിന്ന് തടയുന്നത്, ഈ പ്രശ്നം ഓരോ കുറച്ച് വർഷത്തിലും പുതിയ പേരിൽ വീണ്ടും കണ്ടെത്തുന്നതും അങ്ങനെയാണ്. മാറ്റ അവലോകനത്തിന് പ്രിഫിക്സുകളെക്കുറിച്ചുള്ള അഭിപ്രായത്തിനുപകരം അംഗീകരിക്കാൻ എന്തെങ്കിലും സ്പഷ്ടമായതും അത് നൽകുന്നു. അനുവദനയുടെ അവസാനത്തിൽ, ന്യായീകരണം ഇപ്പോഴും നിങ്ങളുടെ മുന്നിലിരിക്കുമ്പോൾ അത് ഒരിക്കൽ എഴുതുക.