Dan l-indirizz tat-tunnel huwa sieħeb, mhux subnet li tista’ tesplora

Il-klijent tiegħek jgħaqqad u juri par ta’ indirizzi, jew indirizz wieħed li jġorr 255.255.255.255 bħala mask, u l-ewwel reazzjoni hi li s-server ta xi ħaġa miksura. Xejn mhu miksur: interface tat-tunnel hija link punt sa punt, u l-mask tiddeskrivi t-tarf imbiegħed ta’ dak il-link wieħed, mhux firxa ta’ ġirien. Li taqra l-par bħala lokali u sieħeb jispjega l-mask stramba, ir-rotta ta’ host wieħed ħdejha u t-tabella tal-ġirien nieqsa. Dak li l-istess qari ma jaħfrilhiex huwa pjan ta’ indirizzi li jikkoinċidi man-netwerk tal-uffiċċju.

Għaliex il-mask tidher żbaljata fuq link tat-tunnel

Fuq interface Ethernet, indirizz u mask jgħidu żewġ affarijiet: dan il-host jippossjedi l-indirizz, u kull ma hemm fil-prefiss huwa ġar diretti. Il-kernel joħroġ rotta fuq il-link minn dawn iż-żewġ fatti u mbagħad isolvi l-indirizzi tal-link għall-ġirien li jaħseb li huma preżenti. Interface punt sa punt iżżomm is-sjieda u tarmi l-ġirien, għalhekk it-tieni indirizz fil-linja tal-klijent huwa t-tarf imbiegħed u mhux host ieħor fuq segment maqsum. M’hemmx indirizzar tal-hardware, traffiku ta’ soluzzjoni u lanqas dominju tax-xandir li wieħed jingħaqad miegħu, u għalhekk l-interface tġib ruħha bħal pajp b’eżattament destinazzjoni waħda.

Huwa għalhekk ukoll li rotta ta’ host wieħed ħdejn mask wiesa’ hija normali hawn u mhux sintomu. L-aċċessibbiltà fuq dan il-link tfisser indirizz wieħed, u l-kernel jikteb eżattament dak. Aqra ż-żewġ indirizzi flimkien qabel ma tiddeċiedi li l-konfigurazzjoni hija żbaljata, għax kull waħda waħedha tidher bħal żball.

Żewġ topoloġiji, żewġ forom ta’ indirizz

It-topoloġija punt sa punt eqdem tagħti lil kull klijent blokka żgħira u tuża ż-żewġ indirizzi tan-nofs, għalhekk il-mask tidher bħal biċċa netwerk u mhux bħal pool. It-topoloġija tas-subnet tagħti indirizz mill-pool bil-mask tal-pool u ssejjaħ l-indirizz tat-tunnel tas-server is-sieħeb. It-tnejn jipproduċu link validu, u jiddifferixxu biss f’liema indirizzi jidhru fil-profil u f’liema mask l-utent x’aktarx jiddubita.

Liema ringiela taqbel mal-klijent tiegħek, aqra l-ewwel is-sieħeb, għax isemmi t-tarf imbiegħed u għalhekk jispjega l-mask. Profil ikkupjat bejn servers li jużaw topoloġiji differenti juri l-forma żbaljata għall-dar il-ġdida tiegħu, u dak in-nuqqas ta’ qbil faċilment jiġi skambjat ma’ ħsara tas-server.

Meta l-pool u n-netwerk tal-uffiċċju jitolbu l-istess bits

Billi l-link huwa routed, il-pool jeħtieġ prefiss li ma jidher imkien fost in-netwerks li s-server jista’ jilħaq. Aqsam wieħed u l-klijent iżomm rotta waħda għal firxa li tfisser żewġ postijiet, u r-rotta installata l-aħħar tiddetermina liema post jirbaħ. Il-ħsara tidher fuq il-klijent għalkemm id-deċiżjoni warajha tappartjeni għall-pjan tal-indirizzi. Dak li jirrappurtaw l-utenti huwa li r-router lokali jisparixxi meta jogħla t-tunnel, jew li jwieġbu biss xi hosts tal-uffiċċju.

Prefissi li sempliċement jidhru simili huma każ ieħor, u li tqabbel l-ottetti bl-għajn mhijiex paragun ta’ prefissi. Ikteb it-tnejn u għodd il-bits immaskjati: 192.168.4.0/24 kontra 192.168.6.0/24 jaqblu sa bit 22 u jiddevjew fil-bit 23, għax it-tielet ottett jinqara bħala 00000100 kontra 00000110, għalhekk dawk iż-żewġ netwerks huma tassew separati. Poġġi 10.8.0.0/24 ħdejn ieħor 10.8.0.0/24 u l-24 bit immaskjati kollha jaqblu, li jfisser li rotta waħda ma tistax tesprimi ż-żewġ postijiet. It-tul tal-mask jiddeċiedi fejn tieqaf il-paragun, u n-netwerk installat it-tieni huwa dak li jitlef.

X’ma jistax iwassal link routed

Ix-xandir u l-multicast ma jivvjaġġawx fuq link routed, u bosta karatteristiċi magħrufa huma mibnija fuqhom. Listi tal-esplorazzjoni, avviżi tal-ismijiet u skoperta tas-servizzi kollha jassumu segment maqsum, għalhekk server tal-fajls jista’ jwieġeb kull talba bl-indirizz u xorta qatt ma jidher f’lista. Is-soluzzjoni tal-ismijiet li tiddependi mix-xandir lokali tal-link tfalli għall-istess raġuni, u l-ebda editjar tal-profil ma jbiddel dak li t-tunnel kapaċi jġorr. Jekk dan huwiex importanti hija kwistjoni ta’ rekwiżiti, mhux ta’ routing.

Klijent li tassew għandu bżonn dawk il-konsenji jeħtieġ interface pontata, li ġġorr frejms Ethernet u għalhekk iżżomm id-dominju tax-xandir. Il-prezz huwa link iktar storbjuż, it-telf tal-indirizzar nadif deskritt hawn fuq, u wiċċ ta’ ħsara ferm ikbar meta jidhru ċrieki. Ġġustifika r-rekwiżit qabel ma tbiddel, u ppreferixxi servizz tal-ismijiet li jaħdem fuq links routed meta r-rekwiżit huwa biss dwar l-ismijiet.

Li taqra l-interface qabel ma teditja l-profil

Staqsi lill-kernel x’installa, mhux x’jidher li jgħid il-profil. L-output tal-indirizzi juri s-sieħeb li jispjega l-mask, u l-output tar-rotot juri jekk teżistx triq lejh. Li tħaddem it-tnejn kontra l-apparat tat-tunnel jieħu mument u jissolva l-kwistjoni.

ip -4 addr show dev tun0
ip route show dev tun0
ip route get 10.8.0.1

Jekk dawn it-tlieta jaqblu, il-profil qed jagħmel dak li ġie konfigurat għalih, u l-problema li tibqa’ tinsab band’oħra. Ibdel it-topoloġija biss għal raġuni li ssemmi kapaċità nieqsa, għax mask mhux magħrufa mhijiex waħda bħal din.