Għajnuna tas-server OpenVPN: netwerk flimkien ma’ netmask, qatt CIDR

Linja tas-server li tħallat suffiss CIDR ma’ mask bil-punti twaqqaf id-daemon qabel ma jiftaħ saħansitra port. L-għajnuna server għal IPv4 trid żewġ argumenti separati: indirizz tan-netwerk allinjat, imbagħad in-netmask f’forma bil-punti. Kull ħaġa oħra fuq dik il-linja hija konklużjoni, u fil-konklużjoni jmorru ħażin id-daqsijiet tal-pool u l-maskijiet tal-klijenti.

Iż-żewġ argumenti li taċċetta l-għajnuna

Ikteb in-netwerk l-ewwel u l-mask wara, mingħajr xejn imwaħħal mal-indirizz:

server 10.72.16.0 255.255.240.0

Din hija l-forma għal /20. Il-linja ta’ taħt hija l-iżball, u tfalli fl-analiżi tal-għażliet, mhux fil-ħin tat-tħaddim:

server 10.72.16.0/20 255.255.240.0

Żomm iż-żewġ ideat separati meta tiddibuggja dan. Tul ta’ prefiss u mask bil-punti jiddeskrivu l-istess medda, imma l-għajnuna ma taċċettax it-tnejn f’daqqa, u linja miċħuda tipproduċi żball tal-għażliet li jsemmi d-direttiva, mhux l-aritmetika.

Allinja n-netwerk qabel ma tikteb il-mask

L-ewwel indirizz huwa l-indirizz tan-netwerk tal-medda, mhux indirizz tal-klijent komdu fiha. Għal /20 il-medda tmur minn 10.72.16.0 sa 10.72.31.255, u biss l-ewwel waħda minnhom hija argument tan-netwerk validu. /21 juża 255.255.248.0 u jkopri minn 10.72.16.0 sa 10.72.23.255, għalhekk il-linja tiegħu hija server 10.72.16.0 255.255.248.0.

Il-bidla tal-prefiss tbiddel il-medda u xejn aktar. Ma tbiddilx kemm indirizzi jirċievi klijent wieħed, għax dik hija proprjetà tat-topoloġija, mhux tal-mask fuq din il-linja.

Ikkonferma l-pool min-naħa tas-server

Ibda l-istanza fil-quddiem b’reġistrazzjoni dettaljata u aqra l-linji li toħroġ l-għajnuna. Il-pool li bniet jiġi stampat mal-bidu, li huwa aktar affidabbli milli tikkalkula l-aritmetika bl-idejn:

openvpn --config /etc/openvpn/server.conf --verb 4 --dev tun9 --port 1195

Fittex is-sommarju tal-pool qrib il-parti ta’ fuq tal-output. Huwa jelenka l-medda li rriżervat l-għajnuna, u jekk dik il-medda ma taqbilx mal-intenzjoni tiegħek, l-argumenti fuq il-linja huma ħżiena, x’jgħid l-aritmetika tal-mask.

Imbagħad qabbad klijent wieħed u sib il-linja li tirreġistra l-indirizz li ngħata. Dak l-indirizz wieħed, ħdejn il-medda tal-pool, jgħidlek jekk il-klijent niżilx fil-blokka rriżervata jew f’post li ma kontx qed tistenna. Jekk it-tnejn ma jaqblux, sewwi l-argumenti mhux il-klijent. Jekk jaqblu u l-klijent xorta ma jasal għal xejn, il-pool qatt ma kien il-problema.

Aqra l-mask tal-klijent bit-topoloġija f’moħħok

Klijent li juri /30 fuq l-interface tat-tunnel tiegħu mhuwiex prova ta’ pool miksur. Fl-indirizzar minn punt għal punt kull klijent jirċievi blokka żgħira u l-mask tal-interface tiegħu tiddeskrivi dik il-blokka, filwaqt li l-pool tas-server ikopri l-intier. F’topoloġija ta’ subnetwork, il-mask tal-klijent minflok taqbel mal-mask tal-pool. Għalhekk il-mask waħedha tgħid liema topoloġija qed tintuża, mhux jekk il-pool inkitebx b’mod korrett.

Iċċekkja t-topoloġija kkonfigurata u l-indirizz assenjat flimkien qabel ma tasal għal konklużjoni:

ip -4 addr show tun0

Jekk l-indirizz jinsab fil-pool u l-mask hija idjaq mill-pool, dik hija t-topoloġija tagħmel xogħolha. Jekk l-indirizz jinsab barra mill-pool, il-pool huwa ħażin, u l-ebda spezzjoni min-naħa tal-klijent ma sejra tissewwih.

Bidla ta’ pool li qed jaħdem

Agħżel medda li ma tikkoinċidix mal-pool attwali, mal-LAN, jew ma’ xi rotta li diġà ntbagħtet lill-klijenti. L-ikkoinċidenza hija l-falliment li jgħaddi minn restart u mbagħad, ġranet wara, jidher bħala sit wieħed li ma jintlaħaqx minn direzzjoni waħda.

Ibdel il-linja, erġa’ ibda u aqra mill-ġdid il-pool tal-bidu qabel ma tħalli lill-utenti jerġgħu lura. Jekk il-medda l-ġdida taħbat ma’ xi ħaġa, l-istess output tal-bidu juriha minnufih, u r-riroll huwa modifika ta’ linja waħda flimkien ma’ restart ieħor.

Żomm il-medda l-antika rriżervata għal xi żmien wara l-bidla. Klijenti li jerġgħu jikkonnettjaw tard xorta jistgħu jżommu indirizz mill-pool preċedenti, u medda ġdida li terġa’ tuża dawk l-indirizzi tipproduċi assenjamenti doppji li jidhru bħal ħsara fir-routing. Il-manwal OpenVPN 2.6 jiddokumenta l-argumenti tal-għajnuna u l-espansjoni tagħha, li jiswa li tinqara qabel ma tassumi li direttiva tieħu l-istess notazzjoni bħal ġarha.