د څو سایټونو VPN لپاره د پتې فضا بودیجه څنګه وټاکو

د VPN فرعي شبکه باید څومره لویه وي، تر هغه ځواب نلري چې تاسو یې په نوم یاد نه کړئ کوم پتې شمېرئ. په یوه ډیزاین کې هغه پتې د شمېرل شوي تونل اړیکې دوه پایونه دي، په بل کې هغه د پالیسۍ پر بنسټ د تونل شاته د دفتر LAN دی، او په درېیم کې هغه د مدیریت شوې دروازې ساتل شوې زیربنا ده. درې شیان، درې بودیجې، او ډېری د اندازې تېروتنې د یوې کالم د بل کالم په شمېره ډکولو څخه راځي.

څلور رولونه، څلور جلا پوښتنې

بهرنۍ ترانسپورت هغه پته ده چې همکار ورته نښلوي، نو اندازه یې ستاسو عامه پتو یا د برابرونکي پتو تابع ده، هیڅکله د هغې شاته د وسایلو شمېر نه. داخلي تونل اړیکې یوازې په هغو ډیزاینونو کې شته چې مجازي انټرفیس شمېري، او هلته شمېر د توپولوژۍ ګاونډیانو تابع دی. د ساتل شوې LAN مخښتونه ریښتیني شبکې او د هغوی د ودې پلان تابع دي. د برابرونکي لخوا ساتل شوې زیربنا هغه څه تابع ده چې مدیریت شوې خدمت یې مستند کوي.

یوازې درېیم یې له دې سره اړه لري چې په دفتر کې څو لیپ ټاپونه دي. همدا یوه ګډوډي ډېری بحثونه تشریح کوي.

د محاسبې ماشین د پرانیستلو دمخه څلور رولونه جلا کالمونه ولیکئ. هر یو خپل تخصیص، مالک او د ودې انګېرنه لري، او هیڅ یو د بل اندازه نه میراث اخلي. کله چې ډیزاین کومه شمېرل شوې داخلي اړیکه نه لري، هغه کالم تش دی نه کوچنی، او تش کالم یو حقیقت دی چې د راتلونکي بیاکونکي لپاره د ثبت وړ دی.

د بلاکونو شمېرل: /30 واقعاً څه لګښت لري

د ټکي څخه تر ټکي اړیکه دوه پتې غواړي او هغه بلاک لګوي چې اندازه یې پلیټ فارم تابع ده. /30 څلور پتې لري، چې دوه یې معمولاً د کارولو وړ دي، نو دولس اړیکې په پلان کې اته څلوېښت پتې لګوي او څلورویشت پایونه وړاندې کوي. /31 دوه پتې لري او دواړه د کارولو وړ دي، چې حساب نیمایي کوي، خو یوازې هلته چې دواړه پایونه یې ومني.

RFC 3021 د دوو پتو ماډل تعریفوي، او ملاتړ د پایونو او خدمت ځانتيا ده، نه د ښو نیتونو. د برابرونکي API کولای شي په داخلي تونل انتخاب باندې خپله د ماسک شرط ولګوي، او عمومي RFC مستند محدودیت نه لغوه کوي. د بودیجې له لنډیز دمخه وګورئ چې ستاسو پلیټ فارم څه وايي، ځکه چې د اته څلوېښت او څلورویشت پتو توپیر دا فیصله کوي چې پلان په ساتل شوې ساحه کې ځای نیسي که نه. په اوږده ورځې پای کې پرې باور کولو پرځای حساب وکړئ.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

یوازې د توپولوژۍ له ټاکل کېدو وروسته ضرب وکړئ. دولس جلا اړیکې او یو څو نقطې پوښ چې دولس ګډونوال لري، د ورته سایټ شمېر څخه ډېر مختلف مجموعې ورکوي.

د مدیریت شوې دروازې فرعي شبکه د کلینټ حوض نه ده

مدیریت شوې خدمت ډېری وخت د خپلې دروازې زیربنا لپاره فرعي شبکه ساتي، او هغه فرعي شبکه د کلینټونو په ورکولو پرځای خدمت لګوي. دا مستنده اندازه لري، کله ناکله مستند نوم هم، او له دې سره هیڅ اړه نلري چې څو کاروونکي نښلوي. د لیرې ماشینونو لپاره د پتو حوض ګڼل یې داسې ډیزاین جوړوي چې په لومړي بوخت سهار کې ځان خالي کوي.

د برابرونکي غوښتنه د ثابت لګښت په توګه ولولئ، لکه چې د ریک واحد سره چلند کوئ. دا د ساتل شوې مخښت بودیجې برخه نه ده.

همدا لوستل د نومونو لپاره هم صدق کوي. هغه فرعي شبکه چې مستند هدف یې دروازې زیربنا ده، په هغه خدمت کې دودیزه زیربنا ده، او ستاسو د سکیم سره د سمون لپاره نوم بدلول ځای پرځای کېدل ماتوي نه ډیاګرام ښه کوي. د برابرونکي نومونه او اندازې وساتئ، او خپل شمېرنې سکیم په هغو برخو ولګوئ چې تاسو یې کنټرول کوئ.

پلان مستند کړئ چې دویم سایټ ته ژوندی پاتې شي

هغه پلان چې د یو انجینر په سر کې ژوند کوي، د دفتر مخښت او د کور روټر د اصلي حد ترمنځ په لومړي تداخل کې ناکام شي. تخصیصونه د خپلو مالکانو سره خپاره کړئ، او ووایاست چې د هرې اړیکې کوم پای کومه پته ټاکي. لارې یا ټاکنکي باید لا هم اعلان شي، ځکه چې د داخلي اړیکې شمېرل پخپله LAN نه اعلانوي.

د هر بلاک شاته د ودې انګېرنه ثبت کړئ، ځکه چې دا هغه برخه ده چې وروستی لوستونکی یې یوازې له پتو نه شي بیا جوړولی.

بیا پلان په سختو حالتونو کې وآزمویئ: هغه سایټ چې د هغه مخښت سره راځي چې تاسو یې لا دمخه کاروئ، هغه اړیکه چې لرې پای یې بل څوک مدیریت کوي، او هغه سیمه چې د برابرونکي غوښتنه یې ستاسو له لومړي مستند شوي څخه توپیر لري. که له دې یوه هم بیا ډیزاین ته اړ کړي، نو تاسو سره سیاست نه و، ډیاګرام و. هغه پلان چې د دوی ټولو ته ژوندی پاتې شي، دومره لنډ دی چې د تونل ترتیباتو ترڅنګ په زېرمه کې ځای شي، او بل کس به هماغه ځای کې ورته وګوري.