श्रेणी म्हणजे मार्ग नाही: 200-255 चे तीन उपसर्ग करा
मार्ग ओळ नेटवर्क आणि मास्क घेते, कधीही सुरुवातीचा आणि शेवटचा पत्ता नाही। OpenVPN ते स्थापित करण्यापूर्वी श्रेणीची संरेखित उपसर्गांमध्ये बेरीज करा।
फायरवॉल नियम पहिला आणि शेवटचा पत्ता स्वीकारतात, उदाहरणार्थ 192.168.0.200 ते 192.168.0.255, पण मार्ग स्वीकारत नाहीत। मार्ग नोंदीत फक्त नेटवर्क आणि मास्कसाठी जागा असते, याचा अर्थ सतत श्रेणी एक किंवा अधिक संरेखित उपसर्ग होणे आवश्यक आहे, त्यापूर्वी OpenVPN ते स्थापित करते। route-nopull ला असंरेखित अंतरासह जोडणारी प्रोफाइल हीच अशी जागा जिथे अपयश सहसा लपते, कारण फाइल पार्स होते आणि कोणताही मार्ग जुळत नाही। ब्लॉक्स बरोबर करा आणि अपयश एका आदेशात दिसेल।
समजूत: श्रेणी म्हणजे मार्ग
राउटिंग तक्ते नेटवर्क आणि मास्कच्या जोड्या साठवतात आणि सर्वात लांब जुळणी निवडतात, म्हणून सुरुवात आणि शेवट असलेल्या अंतराला राहण्याची जागा नाही। 256 पत्ते व्यापणारा एक उपसर्ग .0 ते .255 व्यापतो, त्याचा अर्धा आकार .0 ते .127 व्यापतो, आणि त्या कडांशी संरेखित श्रेणीच एका पायरीत नकाशा होते। बाकी सर्व ब्लॉक्समध्ये कापावे लागते। लहान मार्गाचा अर्थ तरीही मूळ अंतराल असतो।
उपसर्गाशी संरेखित नसलेली श्रेणी संकुचित मार्ग नाही। ती वेगळ्या प्रकारची वस्तू आहे, आणि तिला मार्ग मानणे हीच शांत अपयश सुरू होण्याची जागा।
संरेखन हे अंकगणित आहे, शैली नाही
ब्लॉक्सचा आकार उपसर्गाची लांबी ठरवते। /29 फक्त 8 ने विभाज्य पत्त्यावर सुरू होऊ शकतो, /28 16 ने विभाज्यावर, /27 32 ने विभाज्यावर। ब्लॉक त्याच्या सीमेपासून हलवा आणि मास्क तुम्ही हेतू धरलेल्यापेक्षा वेगळा पत्त्यांचा संच व्यापेल।
खालच्या टोकापासून बेरीज करा। प्रत्येक पायरीत श्रेणीचा शेवट न ओलांडणारा सर्वात मोठा संरेखित ब्लॉक घ्या, नंतर त्यानंतरच्या पहिल्या पत्त्यापासून पुढे जा। ब्लॉक्स एकमेकांवर चढू शकत नाहीत, कारण प्रत्येक मागील थांबलेल्या जागेपासून सुरू होतो।
हे हाताने करणाऱ्या दोन व्यक्तींनी एकाच निष्कर्षापर्यंत पोहोचावे। मतभेद म्हणजे कुणीतरी असंरेखित सुरुवातीला परवानगी दिली।
200 ते 255 वर काम करा
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
श्रेणी .200 पासून सुरू होते, जे 8 चे गुणक आहे, म्हणून पहिला ब्लॉक .200 ते .207 पर्यंतचा /29 आहे। या आठ पत्त्यांनंतर पहिले मुक्त मूल्य .208 आहे, जे 16 ने विभाज्य आहे, म्हणून /28 .208 ते .223 घेतो। जे उरते ते .224 ते .255 आहे, 32 च्या गुणकावर सुरू होणारे बत्तीस पत्ते, म्हणजे /27। त्या तीन ओळी संपूर्ण विघटन आहेत।
ते गद्य म्हणून नव्हे तर मार्ग ओळी म्हणून लिहा। फक्त पहिली ओळ असलेली प्रोफाइल आठ पत्ते व्यापते आणि उर्वरित बोगद्याबाहेर ठेवते।
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224शेवटच्या ब्लॉकला सीमा तपासणी लागते। 192.168.0.224/27 मध्ये .224 नेटवर्क पत्ता आहे आणि .255 प्रसारण पत्ता आहे, म्हणून .255 वर उत्तर द्यायचे असलेले यजमान उपसर्गाने व्यापलेले असूनही अजूनही पोहोचण्यायोग्य नाही। ते यजमान हलवा किंवा ब्लॉक मार्ग करून आशा धरण्याऐवजी श्रेणी वेगळ्या पद्धतीने विभागा।
route-nopull चित्राशी काय करते
सर्व्हर ढकलणारे मार्ग नको असतानाच route-nopull जोडा। सूचनेशिवाय, ढकललेले मार्ग आणि या ओळी एकत्र राहतात, आणि सर्वात विशिष्ट उपसर्ग जिंकतो। त्यासह ढकललेले DNS आणि DHCP पर्यायही नाहीसे होतात, म्हणून अंतर्गत नाव निराकरणाला स्वतःची संरचना लागते। हा दुष्परिणाम मार्ग समस्या सोडवण्यासाठी सूचना जोडलेल्यांना चकित करतो।
ती योग्य कारणाने जोडा, स्वयंचलित प्रतिक्रिया म्हणून नाही। ढकललेले मार्ग काढणे हा DNS परिणाम असलेला धोरणात्मक निर्णय आहे। सर्व्हर तेच तीन उपसर्ग ढकलू शकत असल्यास, द्या, आणि क्लायंट बाजूच्या प्रती काढून टाका जेणेकरून एकच मालक यादी नियंत्रित करेल।
नेहमीच्या चुका पकडणाऱ्या तपासण्या
प्रत्येक मास्क एकाच्या सतत मालिकेचा आहे का ते तपासा। 255.255.255.248 मूल्य उत्तीर्ण होते आणि 255.255.255.200 अपयशी होते, आणि सतत नसलेला मास्क नाकारला जातो किंवा चुकीचा वाचला जातो। नंतर प्रत्येक ब्लॉकमध्ये एका पत्त्यासाठी मार्ग निश्चित करा।
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240प्रत्येक उत्तराने बोगद्याचे इंटरफेस नाव द्यावे। भौतिक अडॅप्टरचे नाव देणारा निकाल म्हणजे ओळ कधीही स्थापित झाली नाही, जे बऱ्याचदा तेव्हा घडते जेव्हा डेस्कटॉप नेटवर्क व्यवस्थापक प्रोफाइल जोडल्यानंतर तक्ता पुन्हा लिहितो।
यादीसाठी एक मालक निवडा। सर्व्हर तेच उपसर्ग ढकलू शकत असल्यास, ते ढकला आणि क्लायंट बाजूचे संपादन काढून टाका। एक मालक म्हणजे टंकलेखनाची चूक राहण्यास एकच जागा, आणि कोणते पत्ते बोगद्यात आहेत यावर क्लायंट आणि सर्व्हरचे मतभेद होऊ शकत नाहीत।