Firxa mhix rotta: biddel 200-255 fi tliet prefissi
Linja ta’ rotta tieħu netwerk u maskra, qatt indirizz tal-bidu u tat-tmiem. Iġbor il-firxa fi prefissi allinjati qabel ma OpenVPN jinstallaha.
Ir-regoli tal-ħajt tan-nar jaċċettaw indirizz tal-bidu u tat-tmiem, bħal 192.168.0.200 sa 192.168.0.255, filwaqt li r-rotot le. Id-dħul tar-rotta għandu spazju biss għan-netwerk u l-maskra, li jfisser li firxa kontinwa trid issir prefiss allinjat wieħed jew aktar qabel ma OpenVPN jinstallaha. Profil li jgħaqqad route-nopull ma’ intervall mhux allinjat huwa fejn il-falliment normalment jinħeba, għax il-fajl jiġi pparsjat u l-ebda rotta ma taqbel. Sebbaħ il-blokki u l-falliment isir viżibbli b’kmand wieħed.
Il-mit: firxa hija rotta
It-tabelli tar-routing jaħżnu pari ta’ netwerk u maskra u jagħżlu l-itwal qbil, għalhekk intervall b’bidu u tmiem m’għandux fejn jgħix. Prefiss wieħed li jkopri 256 indirizz ikopri .0 sa .255, nofs dak id-daqs ikopri .0 sa .127, u biss firxa allinjata ma’ dawk it-truf tiġi mappjata fi pass wieħed. Kull ħaġa oħra trid tinqata’ fi blokki. Rotta iżgħar xorta tfisser l-intervall oriġinali.
Firxa li mhix allinjata mal-prefiss mhijiex rotta kompressa. Hija tip differenti ta’ oġġett, u li tittrattaha bħala rotta huwa fejn jibda l-falliment sieket.
L-allinjament huwa aritmetika, mhux stil
Id-daqsijiet tal-blokki huma stabbiliti bit-tul tal-prefiss. /29 jista’ jibda biss fuq indirizz diviżibbli bi 8, /28 fuq wieħed diviżibbli bi 16, /27 fuq wieħed diviżibbli bi 32. Mexxi blokk mill-fruntiera tiegħu u l-maskra tkopri sett differenti ta’ indirizzi minn dak li ppjanajt.
Iġbor mit-tarf t’isfel. F’kull pass ħu l-akbar blokka allinjata li ma taqbiżx it-tmiem tal-firxa, imbagħad kompli fl-ewwel indirizz wara tagħha. Il-blokki ma jistgħux jissovrapponu, għax kull wieħed jibda fejn waqaf ta’ qablu.
Żewġ persuni li jagħmlu dan bl-idejn għandhom jaslu għall-istess riżultat. Nuqqas ta’ qbil ifisser li xi ħadd ħalla bidu li ma kienx allinjat.
Aħdem permezz ta’ 200 sa 255
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
Il-firxa tibda f’ .200, li huwa multiplu ta’ 8, għalhekk l-ewwel blokka hija /29 minn .200 sa .207. Wara dawk it-tmien indirizzi l-ewwel valur ħieles huwa .208, li jaqsam bi 16, għalhekk /28 jieħu .208 sa .223. Dak li jibqa’ huwa .224 sa .255, tnejn u tletin indirizz li jibdew fuq multiplu ta’ 32, jiġifieri /27. Dawk it-tliet ringieli huma d-diżintegrazzjoni kollha.
Iktibhom bħala linji ta’ rotta minflok bħala proża. Profil li jżomm biss l-ewwel linja jkopri tmien indirizzi u jħalli l-bqija barra mill-mina.
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224L-aħħar blokka teħtieġ verifika tal-fruntiera. Ġewwa 192.168.0.224/27, .224 huwa l-indirizz tan-netwerk u .255 huwa l-indirizz tax-xandir, għalhekk host li jrid iwieġeb fuq .255 huwa kopert mill-prefiss u xorta ma jintlaħaqx. Mexxi dak il-host jew aqsam il-firxa mod ieħor minflok ma tirrotta l-blokka u tittama.
X’jagħmel route-nopull lid-dehra
Żid route-nopull biss meta r-rotot li jimbotta s-server mhumiex mixtieqa. Mingħajr id-direttiva, ir-rotot imbuttati u dawn il-linji jeżistu flimkien, u l-aktar prefiss speċifiku jirbaħ. Magħha jisparixxu wkoll l-għażliet DNS u DHCP imbuttati, għalhekk ir-riżoluzzjoni tal-ismijiet interna teħtieġ il-konfigurazzjoni tagħha. Dan l-effett sekondarju jissorprendi lil dawk li żiedu d-direttiva biex isewwu problema ta’ rotta.
Żidha għar-raġuni t-tajba, mhux bħala rifless awtomatiku. It-tneħħija tar-rotot imbuttati hija deċiżjoni ta’ politika b’konsegwenza fuq id-DNS. Jekk is-server jista’ jimbotta l-istess tliet prefissi, ħallih, u ħassar il-kopji fuq in-naħa tal-klijent biex sid wieħed jikkontrolla l-lista.
Verifiki li jaqbdu l-iżbalji tas-soltu
Ivverifika li kull maskra hija sensiela kontinwa waħda ta’ uni. Il-valur 255.255.255.248 jgħaddi u 255.255.255.200 ifalli, u maskra li mhix kontinwa tiġi miċħuda jew moqrija ħażin. Imbagħad ikkonferma t-triq għal indirizz wieħed f’kull blokka.
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240Kull tweġiba għandha ssemmi l-interface tal-mina. Riżultat li jsemmi l-adapter fiżiku jfisser li l-linja qatt ma ġiet installata, li spiss jiġri meta l-maniġer tan-netwerk tad-desktop jerġa’ jikteb it-tabella wara li l-profil jgħaqqad.
Agħżel sid wieħed għal-lista. Meta s-server jista’ jimbotta l-istess prefissi, imbotthom u neħħi l-modifiki fuq in-naħa tal-klijent. Sid wieħed ifisser li żball tat-tipjip għandu post wieħed, u l-klijent u s-server ma jistgħux jaqblu ħażin dwar liema indirizzi qegħdin ġewwa l-mina.