Għaliex /24 ta' OpenVPN jispiċċa mill-klijenti qabel ma tistenna

Pools mibnija fuq /24 li jieqfu jaċċettaw klijenti fis-sittinijiet qed iġibu ruħhom kif iddisinjati, mhux qed jilħqu limitu ta' liċenzja. Taħt net30 kull klijent jingħata rabta virtwali minn punt sa punt li tikkonsma erba' indirizzi, għalhekk subnet ta' 256 indirizz tappoġġja madwar kwart ta' dak li jissuġġerixxi l-prefiss. In-numru li jgħodd huwa l-allokazzjonijiet, mhux l-indirizzi. Li taqra l-prefiss bħala numru ta' klijenti hija l-iżball li jwassal għal tfittxija ta' limitu moħbi tal-utenti.

Żewġ topoloġiji, żewġ mudelli aritmetiċi, u wieħed biss minnhom jaqbel mal-prefiss li n-nies jassumu.

net30 tonfoq erba' indirizzi għal kull klijent

net30 talloka blokka /30 għal kull klijent, għax kull sessjoni hija mmudellata bħala rabta minn punt sa punt b'indirizz f'kull tarf. F'dik il-blokka jidħlu erba' indirizzi u tnejn huma użabbli, u għalhekk in-numru effettiv ta' klijenti huwa kwart tas-subnet. Fuq /24 dan iħalli 64 blokk qabel ma joħorġu l-blokka tal-server stess u kwalunkwe assenjazzjoni fissa. Limitu rrappurtat qrib 63 huwa aritmetika li tidher, mhux massimu konfigurat.

Is-server ukoll jeħtieġ l-allokazzjoni tiegħu, u l-entrati statiċi tal-klijenti jikkonsmaw blokki kemm jekk dawk il-klijenti jikkonnettjaw u kemm jekk le. It-tnejn inaqqsu l-firxa dinamika mingħajr ma jbiddlu l-prefiss li bdejt bih.

Il-konfini tal-pool jisbqu l-prefiss

Id-direttiva tas-server tista' tiddefinixxi pool idjaq mis-subnet li ssemmi, u skript ta' għajnuna jista' jespandi f'settings addizzjonali li ma jidhrux fil-profil li ftaħt. L-indirizzi fissi minn direttorju client-config jinsabu f'dik il-firxa u ma jistgħux jingħataw darbtejn. Il-prefiss jiddeskrivi l-akbar spazju possibbli; il-pool effettiv huwa dak li l-konfigurazzjoni li taħdem fil-fatt toffri.

Qabbel it-tnejn qabel ma tasal għal xi konklużjoni dwar il-kapaċità, għax firxa konfigurata iżgħar tispjega l-limitu daqs kemm tispjegah it-topoloġija.

Sib il-limitu li fil-fatt ċaħad il-klijent

Aqra t-topoloġija u l-pool effettiv l-ewwel, imbagħad qis l-assenjazzjonijiet fissi u l-indirizzi riżervati. Qabel ma tagħti l-ħtija lill-ispazju tal-indirizzi, iċċekkja max-clients u kwalunkwe kontroll tad-dħul barra minn OpenVPN. Fl-aħħar, qabbel il-messaġġ tas-server stess fil-mument taċ-ċaħda ma' dawk il-kandidati. Il-messaġġ isemmi r-restrizzjoni; in-numru biss jiddejjaq il-qasam.

Ċaħda li tasal bi żball ta' konkorenza u ċaħda li tasal bi żball ta' allokazzjoni għandhom poprawi differenti, u l-istimar bejniethom jaħli tieqa tal-manutenzjoni.

Il-bidla fit-topoloġija tbiddel il-pjan tal-indirizzi

Il-bidla għat-topoloġija tas-subnet tagħti lil kull klijent indirizz wieħed minflok blokka, u dan huwa l-pass tajjeb meta l-prefiss ikun tassew żgħir wisq. Tinbidel ukoll it-tifsira tal-parametri tal-indirizz tal-klijent, għalhekk kull assenjazzjoni imwaħħla u kull fajl speċifiku għall-klijent iridu jerġgħu jiġu derivati u mhux innumerati mill-ġdid bl-idejn. Ippjana l-firxa l-ġdida, iċċaqlaq l-entrati statiċi, u aġġorna r-rotot li jirreferu għalihom.

Il-bidla mhijiex sinonimu tal-konfigurazzjoni l-qadima. Ittrattaha bħala bidla fil-pjan tal-indirizzi bir-reviżjoni tagħha stess, u stenna li mill-inqas klijent wieħed iżomm indirizz mill-iskema preċedenti.

Qies il-pool mill-pjan, mhux mill-maskra

Agħżel id-daqs min-numru ta' klijenti konkorrenti flimkien ma' spazju żejjed għal rikonnessjonijiet u testijiet, imbagħad agħżel l-iżgħar prefiss li jkoprih taħt it-topoloġija magħżula. It-twessigħ għal /16 biex tissolva limitu ta' sittin klijent ibiddel problema ta' kapaċità għal problema ta' routing u sovrappożizzjoni, għax firxa privata akbar aktarx tħabbat ma' xi ħaġa li l-klijent diġà jilħaq.

Iddokumenta flimkien it-topoloġija, il-pool, l-assenjazzjonijiet fissi u l-limitu tal-klijenti li jirriżulta. Id-domanda tal-kapaċità li jmiss imbagħad issir aritmetika minflok investigazzjoni.