Sura tc waħda ma tillimita lil kull klijent VPN waħedha

L-istruzzjoni tidher sħiħa: illimita kull klijent VPN għal 20 Mbit/s. Mhix, u dixxiplina waħda tal-kju fuq l-interfaċċa tat-tunnel mhix se twassalha. Għal kull klijent jista’ jfisser għal kull indirizz tat-tunnel, għal kull apparat jew għal kull kont, u kull għażla tikklassifika l-pakketti b’mod differenti. Qabel tikteb xi regola, iddeċiedi liema waħda l-ħtieġa fil-fatt issemmi.

Kull ma ġej hawn taħt jikkonċerna d-distanza bejn dik is-sentenza u xi ħaġa li taħdem.

X’għandha tfisser l-ewwel «għal kull klijent»

Indirizz tat-tunnel huwa faċli biex jiġi kklassifikat u faċli biex jerġa’ jiġi riċiklat. Apparat huwa aktar diffiċli, għax kont wieħed jista’ jġorr diversi, u apparat jista’ jkollu diversi indirizzi, speċjalment b’IPv6. Għal politika ta’ ekwità l-kont huwa l-iktar unità sinifikanti, u l-iktar diffiċli biex tinqabad f’intestatura tal-pakkett. Kull definizzjoni timplika ċ-ċavetta tal-għadd tagħha, għalhekk politika li tvarja bejniethom mhix se tagħmel dak li tiddikjara d-deskrizzjoni.

Id-direzzjoni hija t-tieni kelma nieqsa. Tlugħ, niżla u magħquda huma tliet ħtiġijiet differenti, u regola waħda tal-ħruġ fuq interfaċċa waħda rari tkopri ż-żewġ toroq.

Agħżel punt fejn il-klijent għadu jidher

Kull direzzjoni hija definita fir-rigward ta’ interfaċċa. Dak li joħroġ mit-tunnel tas-server lejn klijent imbiegħed jgħodd bħala niżla għal dak il-klijent; dak li jibgħat klijent jidħol fit-tunnel u mbagħad joħroġ lejn id-destinazzjoni tiegħu. Agħżel punt ta’ skedar għal kull direzzjoni u staqsi liema oqsma jeżistu hemmhekk. Qabel in-NAT tas-sors, it-tlugħ għadu jġorr l-indirizz intern tal-klijent; wara t-traduzzjoni, taqbil sempliċi tas-sors jista’ ma jibqax jidentifikah.

Fuq il-passaġġ ikkriptat l-intestaturi jappartjenu għat-trasport VPN, għalhekk filtru li jqabbel indirizzi interni m’għandu xejn x’iqabbel. Disinn jista’ jikklassifika aktar kmieni u jgħaddi marka lil skedatur aktar tard, iżda dan il-qbil irid ikun intenzjonat: marki tal-pakkett, marki tal-konnessjoni u klassijiet tal-iskedatur huma stat differenti, mhux valur wieħed li jgħaddi ’l quddiem.

Il-bramel ma jidhrux waħedhom

Barmil ta’ tokens imqabbad ma’ interfaċċa jsawwar kull traffiku li jużah; ma jissawwibx barmil ġdid għal kull indirizz tas-sors. Disinn ibbażat fuq il-klassijiet minflok jissortja t-traffiku magħżul fi klassijiet, il-filtri jiddeċiedu s-sħubija, u l-manwal tal-HTB jifred ir-rata ta’ klassi mis-saqaf tagħha meta l-ġenitur ikollu bandwidth żejjed. Jekk l-intenzjoni hija limitu iebes, issettja s-saqaf u iddeċiedi l-imġiba tas-self b’mod intenzjonat; tittrattax kull ċifra tar-rata bħala massimu assolut.

Meta l-ħtieġa hija għal kull klijent, żewġ trasferimenti li jimxu fl-istess ħin għandhom jaqsmu kwota waħda. Li tagħti lil kull fluss ir-rata sħiħa hija politika oħra, u tgħaddi minn kull test li jħares biss lejn niżla waħda.

Żewġ apparati, kont wieħed, kwota waħda?

L-illimitar ta’ żewġ indirizzi tal-apparat b’mod separat qatt ma jammonta għal kwota waħda fil-livell tal-kont, anke meta ż-żewġ apparati jidħlu bħala l-istess persuna. L-istess jgħodd għal LAN sħiħa tradotta wara peer wieħed, jew għal indirizzi IPv6 addizzjonali li l-klassifikatur qatt ma stenna. Żomm l-assoċjazzjoni bejn indirizz u identità aġġornata, u ftakar li indirizz stabbli jissimplifika l-mappa mingħajr ma jawtentika lill-proprjetarju tiegħu.

Iddefinixxi wkoll l-imġiba tal-burst u tal-kju. Il-bramel ta’ tokens jippermettu bursts qosra ’l fuq mill-medja, u l-buffering iżid dewmien; l-ippuljar tal-eċċess u t-tqegħid tiegħu fil-kju għal aktar tard huma deċiżjonijiet differenti b’sintomi differenti.

Biex tivvalida, ħaddem żewġ trasferimenti minn klijent wieħed, żid it-tieni klijent, u aqra l-kontaturi tal-klassijiet f’kull direzzjoni.