د OpenVPN د سرور مرستندوی: شبکه او د شبکې ماسک، هیڅکله CIDR نه

د سرور هغه کرښه چې د CIDR پسوند له ټکو والا ماسک سره ګډوي، ډیمون د پورټ خلاصولو دمخه ودروي. د IPv4 لپاره server مرستندوی دوه جلا دلیلونه غواړي: یو سم شبکه پته، بیا په ټکو والا بڼه کې د شبکې ماسک. په هغه کرښه کې نور هر څه اټکل دی، او اټکل هغه ځای دی چې د پول اندازې او د پیریدونکو ماسکونه غلط کیږي.

دوه دلیلونه چې مرستندوی یې مني

لومړی شبکه ولیکئ او بیا ماسک، پرته له دې چې پتې ته څه وتړئ:

server 10.72.16.0 255.255.240.0

دا د /20 بڼه ده. لاندې کرښه غلطي ده، او دا د چلولو پر مهال نه، بلکې د انتخابونو په تحلیل کې ناکامه کیږي:

server 10.72.16.0/20 255.255.240.0

کله چې دا تصفیه کوئ، دوه نظرونه جلا وساتئ. د مخکینې اوږدوالی او ټکو والا ماسک ورته حد بیانوي، مګر مرستندوی دواړه یوځای نه مني، او رد شوې کرښه د لارښوونې نوم اخلي، نه د حساب.

د ماسک له لیکلو دمخه شبکه سمه کړئ

لومړۍ پته د حد شبکه پته ده، نه د هغې دننه اسانه پیریدونکې پته. د /20 لپاره حد له 10.72.16.0 نه 10.72.31.255 پورې غځیږي، او یوازې لومړی هغه سم شبکه دلیل دی. /21 255.255.248.0 کاروي او له 10.72.16.0 نه 10.72.23.255 پورې رانغاړي، نو د هغې کرښه server 10.72.16.0 255.255.248.0 ده.

د مخکینې بدلول حد بدلوي او نور هیڅ نه. دا نه بدلوي چې یو پیریدونکی څو پتې اخلي، ځکه دا د ټوپولوژي ځانګړنه ده، نه د دې کرښې د ماسک.

له سرور خوا پول تایید کړئ

انسټانس په مخکیني پلان کې له تفصیلي لاګ سره پیل کړئ او هغه کرښې ولولئ چې مرستندوی یې صادروي. هغه پول چې جوړ کړی یې دی، د پیل پر مهال چاپیږي، چې له لاسي حساب کولو څخه ډیر باوري دی:

openvpn --config /etc/openvpn/server.conf --verb 4 --dev tun9 --port 1195

د وتلو په پورتني برخه کې د پول لنډیز وپلټئ. دا هغه حد لیستوي چې مرستندوی ساتلی، او که هغه حد ستاسو له نیت سره سم نه وي، د کرښې دلیلونه غلط دي، هر څه چې د ماسک حساب ووایي.

بیا یو پیریدونکی وتړئ او هغه کرښه ومومئ چې ورته ورکړل شوې پته ثبتوي. هغه یوازینې پته، د پول حد ترڅنګ، تاسو ته وایي چې پیریدونکی د ساتل شوي بلاک دننه ښکته شو که په یو ځای کې چې تاسو تمه نه درلوده. که دواړه سره سم نه وي، دلیلونه سم کړئ نه پیریدونکی. که سم وي او پیریدونکی بیا هم هیچیرته نه رسیږي، پول هیڅکله ستونزه نه وه.

پیریدونکي ماسک د ټوپولوژي په پام کې نیولو سره ولولئ

پیریدونکی چې په خپل تونل انټرفیس /30 ښیي، دا د خراب پول ثبوت نه دی. په نقطه تر نقطې پتې ورکولو کې هر پیریدونکی کوچنی بلاک اخلي او د هغه د انټرفیس ماسک هغه بلاک بیانوي، پداسې حال کې چې د سرور پول ټول رانغاړي. په فرعي شبکه ټوپولوژي کې بیا د پیریدونکي ماسک د پول له ماسک سره سمون لري. نو یوازې ماسک وایي چې کومه ټوپولوژي په کار ده، نه دا چې پول سم لیکل شوی که نه.

د پایلې دمخه تنظیم شوې ټوپولوژي او ټاکل شوې پته یوځای وګورئ:

ip -4 addr show tun0

که پته د پول دننه وي او ماسک له پول څخه تنګ وي، دا ټوپولوژي خپله دنده کوي. که پته له پول بهر وي، پول غلط دی، او د پیریدونکي خوا ته هیڅ څیړنه به یې سمه نه کړي.

د فعال پول بدلول

داسې حد وټاکئ چې له اوسني پول، LAN یا له هغه مسیر سره چې مخکې پیریدونکو ته لېږل شوی نه یوځای کیږي. یوځای کیدل هغه ناکامي ده چې بیا پیلول ترسره کوي او بیا څو ورځې وروسته د یو سایټ په توګه راڅرګندیږي چې له یو لوري نه ده رسیدلای.

کرښه بدله کړئ، بیا پیل یې کړئ او د کاروونکو د بېرته راتلو دمخه د پیل پول بیا ولولئ. که نوی حد له یو څه سره ټکر وکړي، هغه ورته د پیل وتل یې سمدلاسه ښیي، او بېرته اړول د یوې کرښې سمون او یو بل بیا پیل دی.

له بدلون وروسته زوړ حد یو څه وخت ساتل شوی وساتئ. هغه پیریدونکي چې ناوخته ځان نښلوي لا هم کولای شي د پخواني پول پته وساتي، او نوی حد چې هغه پتې بیا کاروي دوه ګونی ټاکل جوړوي چې د لارښوونې خرابۍ په څیر ښکاري. د OpenVPN 2.6 لارښود د مرستندوی دلیلونه او پراختیا یې مستندوي، چې د دې له منلو دمخه لوستل ارزښت لري چې یوه لارښوونه د خپل ګاونډي په څیر ورته نښه کاروي.