ولې د OpenVPN /24 له تمې مخکې کلاینټونه پای ته رسوي

هغه پولونه چې په /24 جوړ شوي او د شپېتو په شاوخوا کې کلاینټونه منل بندوي، لکه څنګه چې ډیزاین شوي کار کوي، نه د جواز حد ته رسېږي۔ د net30 لاندې هر کلاینټ ته یو مجازي نقطه-تر-نقطې اړیکه ورکول کېږي چې څلور پتې مصرفوي، نو د 256 پتو یو سبنیټ د مخکښې نښې وړاندیز شوي مقدار نږدې څلورمه برخه ملاتړ کوي۔ مهم شمېر تخصیصونه دي، نه پتې۔ د مخکښې نښې کلاینټ شمېر ګڼل هغه تېروتنه ده چې پټ کاروونکي حد لټولو ته بوځي۔

دوه ټوپولوژۍ، دوه حسابي ماډلونه، او یوازې یو یې له هغې مخکښې نښې سره سمون لري چې خلک یې فرض کوي۔

net30 هر کلاینټ ته څلور پتې لګوي

net30 هر کلاینټ ته یو /30 بلاک ځانګړی کوي، ځکه چې هره ناسته د دواړو پایونو کې د پتې سره نقطه-تر-نقطې اړیکې په توګه ماډل کېږي۔ په دغه بلاک کې څلور پتې ځي او دوه د کار وړ دي، نو اغېزمن کلاینټ شمېر د سبنیټ څلورمه برخه ده۔ په /24 کې دا 64 بلاکونه پاتې کېږي، مخکې لدې چې د سرور خپل بلاک او هر ثابت تخصیص راوباسي۔ د 63 په شاوخوا کې راپور شوی حد تنظیم شوی اعظمي نه دی، بلکې ښکاره شوې حسابي پایله ده۔

سرور هم خپل تخصیص ته اړتیا لري، او ثابت کلاینټ اندامونه بلاکونه لګوي که هغه کلاینټونه وصل شي یا نه۔ دواړه د هغې مخکښې نښې بدلولو پرته دینامیک حد کموي چې تاسو پیل کړی و۔

د پول پولې له مخکښې نښې مهمې دي

د سرور لارښود کولی شي هغه سبنیټ چې نوم یې اخلي له هغې تنګتر پول تعریف کړي، او مرستندوی سکریپټ کولی شي هغو اضافي تنظیماتو ته پراخ شي چې په پرانیستل شوي پروفایل کې نه ښکاري۔ د client-config ډایرکټري ثابتې پتې د هغه حد دننه دي او دوه ځله نشي ورکول کېدای۔ مخکښه نښه یوازې تر ټولو لوی ممکنه ځای بیانوي؛ اغېزمن پول هغه څه دي چې روانه ترتیبات یې واقعاً وړاندې کوي۔

د ظرفیت په اړه له هرې پایلې مخکې دواړه پرتله کړئ، ځکه چې کوچنی تنظیم شوی حد د ټوپولوژۍ په څېر ښه حد تشریح کوي۔

هغه حد پیدا کړئ چې واقعاً کلاینټ ته انکار وکړ

لومړی ټوپولوژي او اغېزمن پول ولولئ، بیا ثابت تخصیصونه او خوندي شوې پتې په پام کې ونیسئ۔ له دې مخکې چې د پتې ځای ملامت کړئ، max-clients او له OpenVPN بهر هر ډول د ننوتلو کنټرول وګورئ۔ په پای کې، د انکار په شېبه کې د سرور خپل پیغام له هغو نوماندانو سره پرتله کړئ۔ پیغام خنډ نوموي؛ شمېر یوازې ساحه تنګوي۔

هغه انکار چې د هممهالنې تېروتنې سره راځي او هغه انکار چې د تخصیص تېروتنې سره راځي بېلابېل سمونونه لري، او د دواړو ترمنځ اټکل د ساتنې وخت ضایع کوي۔

ټوپولوژي بدلول د پتې پلان بدلوي

سبنیټ ټوپولوژۍ ته اوښتل هر کلاینټ ته د بلاک پرځای یوه پته ورکوي، کله چې مخکښه نښه واقعاً ډېره کوچنۍ وي دا سم ګام دی۔ دا د کلاینټ پتې پارامیټرونو معنا هم بدلوي، نو هر ټینګ شوی تخصیص او هر کلاینټ ځانګړی فایل باید له سره راوښودل شي نه دا چې لاسي بیا شمېرل شي۔ نوی حد پلان کړئ، ثابت اندامونه لېږدئ، او هغه لارې تازه کړئ چې دوی ته اشاره کوي۔

اوښتل د زوړ ترتیب مترادف نه دی۔ دا د خپلې بیاکتنې سره د پتې پلان بدلون وګڼئ، او تمه وکړئ چې لږ تر لږه یو کلاینټ د پخواني سکیم پته وساتي۔

د پول اندازه له پلان څخه وټاکئ، نه له ماسک څخه

اندازه د یووخت کلاینټونو شمېر او د بیا نښلولو او ازموینې لپاره د ځای په پام کې نیولو سره وټاکئ، بیا تر ټولو کوچنۍ هغه مخکښه نښه واخلئ چې په ټاکل شوې ټوپولوژۍ کې یې پوښي۔ شپېتو کلاینټونو حد حلولو لپاره /16 ته پراخېدل د ظرفیت ستونزه د لارښوونې او یو بل باندې لوېدو ستونزه بدلوي، ځکه چې لوی شخصي حد له هغه څه سره ټکر خورا احتمال لري چې کلاینټ مخکې ورته رسېدلی وي۔

ټوپولوژي، پول، ثابت تخصیصونه او ترې رامنځته شوی کلاینټ حد یوځای ولیکئ۔ بیا به بل ظرفیت پوښتنه څېړنه نه، بلکې حساب وي۔