ساحه لاره نه ده: 200-255 په درې مخکښو بدل کړئ
د لارې کرښه شبکه او ماسک اخلي، هېڅکله د پیل او پای پته نه۔ OpenVPN د نصبولو دمخه ساحه په سمون شوو مخکښو کې جمع کړئ۔
د اور دېوال قواعد لومړنۍ او وروستنۍ پته مني، لکه 192.168.0.200 تر 192.168.0.255، خو لارې نه۔ د لارې ننوتنه یوازې د شبکې او ماسک لپاره ځای لري، یعنې دوامداره ساحه باید یو یا څو سمون شوي مخکښ شي، مخکې له دې چې OpenVPN یې نصب کړي۔ هغه پروفایل چې route-nopull له ناسمون شوي وقفې سره یوځای کوي، هماغه ځای دی چې نیمګړتیا معمولاً پکې پټیږي، ځکه فایل تحلیل کیږي او هېڅ لاره نه ځوابوي۔ بلاکونه سم کړئ او نیمګړتیا به په یوه حکم کې ښکاره شي۔
افسانه: ساحه لاره ده
د لارښوونې جدولونه د شبکې او ماسک جوړې ساتي او ترټولو اوږده ځواب غوره کوي، نو هغه وقفه چې پیل او پای لري د اوسېدو ځای نه لري۔ یو مخکښ چې 256 پتې پوښي .0 تر .255 پورې پوښي، د هغې نیمه اندازه .0 تر .127 پورې پوښي، او یوازې هغه ساحه چې له دې څنډو سره سمون ولري په یوه ګام کې نقشه کیږي۔ نور هر څه باید په بلاکونو ووهل شي۔ کوچنۍ لاره بیا هم اصلي وقفه مانا ده۔
هغه ساحه چې له مخکښ سره سمون نه لري، فشرده لاره نه ده۔ دا بل ډول شی دی، او د لارې په توګه یې ګڼل هغه ځای دی چې غلی نیمګړتیا پیل کیږي۔
سمون حساب دی، سټایل نه
د بلاکونو اندازه د مخکښ اوږدوالی ټاکي۔ /29 یوازې هغه پته پیل کېدای شي چې پر 8 ووېشل شي، /28 پر 16 ووېشل شي، /27 پر 32 ووېشل شي۔ بلاک له خپلې پولې څخه وګرځوئ او ماسک به هغه له پتې څخه بله ټولګه پوښي چې تاسو یې نیت کړی و۔
له ښکته څنډې څخه جمع کړئ۔ په هر ګام کې ترټولو لوی سمون شوی بلاک واخلئ چې د ساحې پای نه تېریږي، بیا له هغې وروسته لومړنۍ پتې ته دوام ورکړئ۔ بلاکونه نشي کولای یو پر بل ولوېږي، ځکه هر یو له هغه ځایه پیل کیږي چې پخوانی په کې ودرېد۔
دوه کسان چې دا په لاس کوي باید یوه پایله ته ورسي۔ اختلاف یعنې چې یو چا ناسمون شوی پیل اجازه کړی۔
له 200 تر 255 کار وکړئ
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
ساحه له .200 پیل کیږي، چې د 8 ضرب دی، نو لومړنی بلاک له .200 تر .207 /29 دی۔ له دې اتو پتو وروسته لومړنۍ خالي ارزښت .208 دی، چې پر 16 ووېشل کیږي، نو /28 له .208 تر .223 اخلي۔ پاتې .224 تر .255 دی، دوه دېرش پتې چې د 32 پر ضرب پیل کیږي، یعنې /27۔ هغه درې کرښې ټول تجزیه ده۔
هغوی د نثر پر ځای د لارې کرښو په توګه ولیکئ۔ هغه پروفایل چې یوازې لومړنۍ کرښه لري اتو پتو ته پوښ ورکوي او نور له تونل بهر پریږدي۔
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224وروستي بلاک پولې کتنې ته اړتیا لري۔ د 192.168.0.224/27 دننه .224 د شبکې پته ده او .255 د خپرېدو پته ده، نو هغه کوربه چې باید پر .255 ځواب ووايي د مخکښ پوښل شوی او بیا هم نه رسیږي۔ هغه کوربه وګرځوئ یا ساحه په بله طریقه ووېشئ، د بلاک د لارښوونې او هیله کولو پر ځای۔
route-nopull له انځور سره څه کوي
route-nopull یوازې هغه وخت اضافه کړئ چې د سرور ټېل وهل شوې لارې نه غواړئ۔ پرته له لارښوونې، ټېل وهل شوې لارې او دا کرښې یوځای وي، او ترټولو ځانګړی مخکښ ګټي۔ ورسره ټېل وهل شوي DNS او DHCP انتخابونه هم ورکیږي، نو دنننی نوم حل خپل ترتیب ته اړتیا لري۔ دا اړخیزه اغېزه هغو کسانو ته حیرانتیا ورکوي چې لارښوونه یې د لارې ستونزې د سمولو لپاره اضافه کړې وه۔
دا په سم دلیل اضافه کړئ، نه د اتوماتیک غبرګون په توګه۔ ټېل وهل شوې لارې لرې کول دا DNS پایله لرونکې تګلاره ده۔ که سرور هماغه درې مخکښ ټېل وهلی شي، پرېږدئ، او د پیرودونکي خوا کاپي ړنګې کړئ ترڅو یو مالک لیست کنټرول کړي۔
هغه کتنې چې معمولې تېروتنې نیسي
وګورئ چې هر ماسک د یوو یو دوامداره لړ دی۔ 255.255.255.248 ارزښت تېریږي او 255.255.255.200 نه تېریږي، او هغه ماسک چې دوامداره نه وي رد یا غلط لوستل کیږي۔ بیا په هر بلاک کې د یوې پتې لپاره لار تایید کړئ۔
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240هر ځواب باید د تونل انټرفیس نوم واخلي۔ هغه پایله چې فزیکي اډاپټر نوموي یعنې کرښه هېڅکله نده نصب شوې، دا ډېری هغه وخت پېښیږي چې د ډیسکټاپ شبکه مدیر د پروفایل له نښلولو وروسته جدول بیا لیکي۔
د لیست لپاره یو مالک غوره کړئ۔ کله چې سرور هماغه مخکښ ټېل وهلی شي، هغوی ټېل ووهئ او د پیرودونکي خوا سمونې لرې کړئ۔ یو مالک یعنې ټایپو د اوسېدو یو ځای لري، او پیرودونکی او سرور نشي کولای په دې اختلاف ولري چې کومې پتې د تونل دننه دي۔