दायरा मार्ग होइन: 200-255 लाई तीन प्रिफिक्समा बदल्नुहोस्
मार्ग रेखाले नेटवर्क र मास्क लिन्छ, कहिल्यै सुरु र अन्त्य ठेगाना लिँदैन। OpenVPN ले स्थापना गर्नु अघि दायरालाई पंक्तिबद्ध प्रिफिक्समा जोड्नुहोस्।
फायरवाल नियमहरूले पहिलो र अन्तिम ठेगाना स्वीकार्छन्, जस्तै 192.168.0.200 देखि 192.168.0.255 सम्म, तर मार्गहरूले स्वीकार्दैनन्। मार्ग प्रविष्टिमा नेटवर्क र मास्कका लागि मात्र ठाउँ हुन्छ, जसको अर्थ निरन्तर दायरा एक वा बढी पंक्तिबद्ध प्रिफिक्स बन्नुपर्छ, त्यसअघि OpenVPN यसलाई स्थापना गर्छ। route-nopull लाई पंक्तिबद्ध नगरिएको अन्तरालसँग जोड्ने प्रोफाइल त्यही हो जहाँ असफलता सामान्यतया लुक्छ, किनकि फाइल पार्स हुन्छ र कुनै मार्ग मिल्दैन। ब्लकहरू ठीक गर्नुहोस् र असफलता एकै आदेशमा देखिनेछ।
कथा: दायरा नै मार्ग हो
राउटिङ तालिकाले नेटवर्क र मास्कका जोडी राख्छन् र सबैभन्दा लामो मिलान छान्छन्, त्यसैले सुरु र अन्त्य भएको अन्तराललाई बस्ने ठाउँ हुँदैन। 256 ठेगाना ढाक्ने एउटा प्रिफिक्सले .0 देखि .255 सम्म ढाक्छ, त्यसको आधा आकारले .0 देखि .127 सम्म ढाक्छ, र ती किनारमा पंक्तिबद्ध दायरा मात्र एकै चरणमा नक्सा हुन्छ। बाँकी सबै ब्लकमा काट्नुपर्छ। सानो मार्गले पनि मूल अन्तराल नै जनाउँछ।
प्रिफिक्ससँग पंक्तिबद्ध नभएको दायरा संकुचित मार्ग होइन। यो अर्कै प्रकारको वस्तु हो, र यसलाई मार्ग मान्नु नै शान्त असफलता सुरु हुने ठाउँ हो।
पंक्तिबद्धता अंकगणित हो, शैली होइन
ब्लकको आकार प्रिफिक्सको लम्बाइले निर्धारण गर्छ। /29 ले 8 ले भाज्य ठेगानामा मात्र सुरु गर्न सक्छ, /28 ले 16 ले भाज्यमा, /27 ले 32 ले भाज्यमा। ब्लकलाई यसको सीमाबाट सार्नुहोस् र मास्कले तपाईंले चाहेको भन्दा फरक ठेगानाको समूह ढाक्नेछ।
तल्लो छेउबाट जोड्नुहोस्। प्रत्येक चरणमा दायराको अन्त्य नाघ्ने छैन भन्ने सबैभन्दा ठूलो पंक्तिबद्ध ब्लक लिनुहोस्, त्यसपछि त्यसपछिको पहिलो ठेगानाबाट जारी राख्नुहोस्। ब्लकहरू एकअर्कामा पर्न सक्दैनन्, किनकि प्रत्येक अघिल्लो रोकिएको ठाउँबाट सुरु हुन्छ।
यो हातले गर्ने दुई जनाले एउटै नतिजामा पुग्नुपर्छ। मतभेद भन्नुको अर्थ कसैले पंक्तिबद्ध नगरिएको सुरुवातलाई अनुमति दियो।
200 देखि 255 सम्म काम गर्नुहोस्
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
दायरा .200 बाट सुरु हुन्छ, जो 8 को गुणन हो, त्यसैले पहिलो ब्लक .200 देखि .207 सम्मको /29 हो। यी आठ ठेगानापछि पहिलो खाली मान .208 हो, जो 16 ले भाज्य छ, त्यसैले /28 ले .208 देखि .223 सम्म लिन्छ। बाँकी .224 देखि .255 हो, 32 को गुणनमा सुरु हुने बत्तीस ठेगाना, अर्थात् /27। ती तीन पंक्ति नै सम्पूर्ण विघटन हो।
तीलाई गद्यको रूपमा होइन, मार्ग रेखाको रूपमा लेख्नुहोस्। पहिलो पंक्ति मात्र भएको प्रोफाइलले आठ ठेगाना ढाक्छ र बाँकीलाई सुरुङबाहिर राख्छ।
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224अन्तिम ब्लकलाई सीमा जाँच चाहिन्छ। 192.168.0.224/27 भित्र .224 नेटवर्क ठेगाना हो र .255 प्रसारण ठेगाना हो, त्यसैले .255 मा जवाफ दिनुपर्ने होस्ट प्रिफिक्सले ढाकिएको भए पनि अझै पुग्न नसकिने हुन्छ। त्यो होस्ट सार्नुहोस् वा ब्लक मार्ग गरेर आशा गर्नुको सट्टा दायरा अर्कै तरिकाले विभाजन गर्नुहोस्।
route-nopull ले चित्रलाई के गर्छ
सर्भरले धकेल्ने मार्गहरू नचाहिएको बेला मात्र route-nopull थप्नुहोस्। निर्देशन बिना, धकेलिएका मार्ग र यी रेखाहरू सँगै रहन्छन्, र सबैभन्दा विशिष्ट प्रिफिक्स जित्छ। योसँगै धकेलिएका DNS र DHCP विकल्प पनि हराउँछन्, त्यसैले आन्तरिक नाम समाधानलाई आफ्नै कन्फिगरेसन चाहिन्छ। यो साइड इफेक्टले मार्ग समस्या सुधार्न निर्देशन थप्नेहरूलाई छक्क पार्छ।
यसलाई सही कारणले थप्नुहोस्, स्वचालित प्रतिक्रियाको रूपमा होइन। धकेलिएका मार्ग हटाउनु DNS परिणाम भएको नीति निर्णय हो। यदि सर्भरले ती तीन प्रिफिक्स धकेल्न सक्छ भने, दिनुहोस्, र ग्राहक पक्षका प्रतिलिपि मेटाउनुहोस् ताकि एक मालिकले सूची नियन्त्रण गरोस्।
सामान्य गल्ती समात्ने जाँचहरू
प्रत्येक मास्क एकको निरन्तर शृंखला हो कि जाँच्नुहोस्। 255.255.255.248 मान पास हुन्छ र 255.255.255.200 असफल हुन्छ, र निरन्तर नभएको मास्क अस्वीकार वा गलत पढिन्छ। त्यसपछि प्रत्येक ब्लकमा एक ठेगानाको बाटो पुष्टि गर्नुहोस्।
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240प्रत्येक उत्तरले सुरुङ इन्टरफेसको नाम लिनुपर्छ। भौतिक एडाप्टरको नाम लिने नतिजा भनेको रेखा कहिल्यै स्थापना भएन भन्ने हो, जो प्रायः प्रोफाइल जोडिएपछि डेस्कटप नेटवर्क प्रबन्धकले तालिका फेरि लेख्दा हुन्छ।
सूचीका लागि एक मालिक छान्नुहोस्। सर्भरले ती प्रिफिक्स धकेल्न सक्दा, ती धकेल्नुहोस् र ग्राहक पक्षका सम्पादन हटाउनुहोस्। एक मालिक भन्नुको अर्थ टाइपो बस्ने एक ठाउँ हुन्छ, र कुन ठेगाना सुरुङभित्र छन् भन्नेमा ग्राहक र सर्भर फरक मत राख्न सक्दैनन्।