د VPN پته ځای په تخصیص وټاکئ، نه په پټوالي
د معیار، شریک او اسنادو حدونو هر یو خاوند او هدف لري. د ثبت څخه د VPN ځای وټاکئ، بیا هغه تداخل پلان کړئ چې نه شئ لرې کولی.
غیرعادي ښکاره کېدونکی مختګ د کور او دفتر د پتې د شخړې څخه د وتلو لار ښکاري، او معمولاً نه ده. په IPv4 کې د ځانګړو موخو په ثبت کې هر بلاک خاوند، هدف او د شتون لامل لري، او یو یې د دې لپاره پور اخیستل چې غلي ښکاري، ټکر لرې نه کوي بلکې ځای یې بدلوي. دا د یوې ترتیب په توګه وچلوئ: تخصیص ولولئ، هغه څه لیست کړئ چې لا دمخه تداخل لري، او یوازې له هغې وروسته پرېکړه وکړئ چې بیا شمېرنه کوئ، ژباړئ که نوی ځای جوړوئ. ترتیب مهم دی ځکه چې دریم ګام د لومړیو دوو په موندلو تکیه لري.
د حد پور اخیستلو دمخه تخصیص ولولئ
د IANA ځانګړو موخو ثبت هغه حدونه چې د بیا کارېدونکې خصوصي تشې په توګه دي له هغو حدونو څخه جلا کوي چې یوې ځانګړې تخنیکي موخې ته خدمت کوي. خصوصي کارونه، شریکه پته تشه، معیار او د اسنادو بلاکونه په سپریډ شیټ کې ورته ښکاري او کله چې روټ شي بشپړ توپیر لري.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
دوه مختګونه چې یوازې په دویم اکټیټ کې توپیر لري یو بلاک نه دي: 198.18.0.0/15 د معیار زیرمه لري، خو 192.18.0.0/16 داسې څه نه لري. هغه شمېره چې یوازې د زیرمه شوي حد سره ورته ښکاري د هغې مانا نه ترلاسه کوي. دا ګډوډي دومره عامه ده چې د اور وژنې د قاعدې تر رسېدو دمخه دویم نظر وړ وي.
محصولات کله ناکله په همغږي شوې پوښ کې په قصدي ډول ځانګړی حد کاروي، او دا د دوی هغه ډیزاین دی چې باید مستند شي. دا هغه حد د یوې بې اړیکې LAN لپاره خالي ځای نه کوي. عامه تشه هم د پټېدو ځای نه دی: بل چا ته د اړوندې پتې لپاره خصوصي لار هغه ټرافیک اړوي چې د هغې قانوني منزل لپاره و.
هغه تداخلونه لیست کړئ چې لا دمخه یې لرئ
د مختګ له ټاکلو دمخه هره شبکه لیست کړئ چې له تونل څخه به رسېدونکې وي. سایټونه، د مراجعینو حوضونه، د ورېځ VPC او د شریکانو لینکونه ټول حسابېږي، او د شریک لینک هغه دی چې خلک یې تر لومړي ناکامه اتصال هڅې پورې هېروي.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
پایلې په یوه جدول کې د هر حد د خاوند سره څنګ ته کېږدئ. هغه حد چې د هغې لپاره خاوند نه شئ نومولی هغه حد دی چې وروسته یې بیا شمېرنه نه شئ کولی، او همدا لیست دی چې د «غیرعادي» مختګونو بحث په مشخصو شمېرو د پرېکړې بدلوي. دا هم درته وایي چې هغه شخړه چې غواړئ ترې خلاص شئ ریښتینې ده که خیالي.
که د یو لرې کارکوونکي کور شبکه د دفتر د LAN په څېر مختګ کاروي، هغه شخړه په لیست کې ښکاري او په څرګنده توګه حل کېدای شي. دا د دې ثبوت نه دی چې د معیار بلاک به هوښیاره انتخاب وي، او همداسې فکر کول هغه لار ده چې بل ټکر پیدا کېږي.
د مختګ کاپي کولو پرځای یو ځانګړی ULA جوړ کړئ
IPv6 د بیا کارونې ستونزه د ښکلي شمېر پرځای بل میکانېزم سره حل کوي. RFC 4193 په محلي ډول ټاکل شوې ځانګړې محلي پتې د 40-bit پسیو-تصادفي نړیوال پېژندونکي سره تعریفوي، چې تاسو ته د یوې سایټ /48 درکوي چې د بل چا سره د ټکر احتمال یې ډېر کم دی. احتمال لوړ دی، مطلق نه، او ULA مختګ لا هم انټرنیټ لاسرسی نه برابروي.
openssl rand -hex 5
لس هیزاډیسیمال عددونه څلوېښت بټه دي. د هغوی مخې ته fd کېږدئ او په /48 کې یې ډله کړئ: د 3f9c1a7b02 وتنه fd3f:9c1a:7b02::/48 کېږي. د هر سایټ لپاره یو جوړ کړئ او ثبت یې کړئ، په هر ځای پرځای کې هماغه اسانه fd00::/48 د نښلولو پرځای.
بیا تایید کړئ چې ټوله لار واقعاً IPv6 خبرې کوي. مراجعین، ګیټوې، لارې، خصوصي DNS او د خدمت پالیسي باید ټول سره موافق وي، او تونل ته د مختګ ټاکل هغه اپلیکیشن چې یوازې IPv4 کاروي دې ته نه اړوي چې هغه وکاروي.
هغه تداخل پلان کړئ چې نه شئ لرې کولی
ځینې تداخلونه تلپاتې دي، معمولاً ځکه چې شریک به بیا شمېرنه ونه کړي او تاسو نه شئ کولی مجبور یې کړئ. هغه وخت په قصدي ډول یو ملاتړ شوی میکانېزم ټاکئ: ستاسو په خوا بیا شمېرنه، جلا شوی روټینګ زمینه، یا په پوله کې څرګنده ژباړه. په قصدي ډول ټاکل یعنې لیکل چې کوم یې وټاکه او ولې نور دوه رد شول. هماغه یادښت به راتلونکې د بدلون بیاکتنه واقعاً ولولي.
ژباړه باید د بېرته تګ لار وساتي، یعنې اصلي او وړاندې شوی دواړه مختګونه ثبت کړئ او له هغو خصوصي DNS نومونو سره یې جوړ کړئ چې په هغوی کې حل کېږي. نقشه شوی لقب کولای شي یو اتصال بې ابهام کړي؛ خو اصلي پتې نړیوالې ځانګړې نه کوي او پرته له دویمې نقشې به دویم تداخل کوونکي شریک ته نه شي زغملای.
تخصیص د خپل استثنا سره ولیکئ
د هغې سند سره پای ته ورسوئ چې هر مختګ، د هغې کټګوري، خاوند او د ټاکلو لامل لیست کوي. استثناوې د هغوی د ژباړې یا بیا شمېرنې قاعدې او هغې نېټې سره یوځای کړئ چې چا تصویب کړې. دا د هغو اور وژنې قاعدو ترڅنګ وساتئ چې پلي یې کوي، نه په ویکی کې چې پیښې پر مهال یې هیڅوک نه خلاصوي. سند پخپله سپارل کېدونکې پایله ده، نه د هغې لنډیز.
هماغه ثبت بل انجینر له دې څخه منع کوي چې لا عجیبه ښکاره کېدونکې شمېره ولټوي، او همداسې دا ستونزه هر څو کاله لاندې نوي نوم بیا موندل کېږي. دا د بدلون بیاکتنې ته د مختګونو په اړه د نظر پرځای د تصویب وړ څرګند شی هم ورکوي. دا یو ځل، د تخصیص په پای کې ولیکئ، کله چې استدلال لا هم ستاسو مخې ته وي.