هغه تونل پته یو همکار دی، نه هغه فرعي شبکه چې لټولی یې شئ
د نقطه تر نقطې لینک ماسک لرې پای بیانوي، نه د ګاونډیانو سلسله۔ د فرعي شبکې د غلط ښکارېدو پرېکړې مخکې د همکار پته ولولئ۔
ستاسو کلینټ نښلوي او د پتو یوه جوړه ښکاره کوي، یا یوه پته چې 255.255.255.255 ماسک لري، او لومړنی غبرګون دا دی چې سرور یو څه مات ورکړی۔ هیڅ شی مات نه دی: د تونل انټرفیس نقطه تر نقطې لینک دی، او ماسک د همدې یوې لینک لرې پای بیانوي، نه د ګاونډیانو سلسله۔ د جوړې لوستل د ځایي پتې او همکار په توګه عجیب ماسک، د هغې څنګ ته یو-کوربه لار او ورکه ګاونډي جدول تشریح کوي۔ هغه څه چې همدا لوستل یې نه بښي، د پتې هغه پلان دی چې د دفتر شبکې سره یو ځای کېږي۔
ولې ماسک د تونل لینک کې غلط ښکاري
د Ethernet انټرفیس کې، یوه پته او یو ماسک دوه شیان وایي: دا کوربه پته لري، او د مخکښې دننه هر څه مستقیم ګاونډی دی۔ کرنل له دې دوو حقایقو د لینک لاره اخلي او بیا د هغو ګاونډیانو لپاره چې موجود یې ګڼي د لینک پتې حل کوي۔ نقطه تر نقطې انټرفیس مالکیت ساتي او ګاونډیان غورځوي، له همدې کبله د کلینټ کرښې دوهمه پته لرې پای دی نه په شریکه شوي برخه کې بل کوربه۔ هېڅ سخت افزار پته اچونه، هېڅ د حل ترافیک او د یو ځای کېدو لپاره هېڅ خپرېدونکې سیمه نشته، نو ځکه انټرفیس د یوازې یو هدف لرونکي نلکي په څېر چلند کوي۔
له همدې کبله د پراخ ماسک څنګ ته یو-کوربه لار دلته نښه نه ده، نورماله ده۔ په دې لینک رسېدل یوه پته مانا لري، او کرنل هماغه ولیکي۔ دواړه پتې یو ځای ولولئ د دې پرېکړې مخکې چې کنفیګوریشن غلط دی، ځکه هر یو یوازې د غلطۍ په څېر ښکاري۔
دوه ټوپولوجي، دوه پتې بڼې
زاړه نقطه تر نقطې ټوپولوجي هر کلینټ ته کوچنی بلاک ورکوي او دوه منځنۍ پتې کاروي، نو ماسک د حوض په څېر نه، د شبکې د ټوټې په څېر ښکاري۔ د فرعي شبکې ټوپولوجي له حوضه د حوض ماسک سره پته ورکوي او د سرور تونل پته همکار بولي۔ دواړه سم لینک جوړوي، او یوازې په دې توپیر لري چې په پروفایل کې کومې پتې ښکاري او کارونکې به کوم ماسک تر پوښتې لاندې ونیسي۔
| Topology | Client address shape | Peer | Route to expect |
|---|---|---|---|
| Point-to-point block per client | Two neighbouring addresses inside a small block | The far address of that block | A single host route on the tunnel device |
| Shared pool | One address carrying the pool mask | The server's tunnel address | A single host route on the tunnel device |
کومه کرښه چې ستاسو کلینټ سره سمه وي، لومړی همکار ولولئ، ځکه لرې پای نوموي او له همدې کبله ماسک تشریح کوي۔ د بېلو ټوپولوجیو سرورونو تر منځ کاپي شوی پروفایل به خپل نوي کور لپاره غلطه بڼه وښيي، او هغه ناسم والی په اسانۍ د سرور خرابۍ ګمان کېږي۔
کله چې حوض او دفتر شبکه یو شان بټونه غواړي
څنګه چې لینک لارښوونکی دی، حوض ته داسې مخکښه پکار ده چې د سرور د رسېدو وړ شبکو کې هېر ځای نه وي۔ یوه شریکه کړئ او کلینټ د دوو ځایونو مانا لرونکې سلسلې لپاره یوازې یوه لار ساتي، او کوم ځای ګټي هغه وروستی نصب شوې لار پرېکړه کوي۔ خرابي په کلینټ ښکاري، که څه هم تر شا پرېکړه د پتې پلان پورې اړه لري۔ کارونکي هغه څه راپور کوي چې تونل پورته کېدو سره ځایي روټر ورکېږي، یا یوازې ځینې دفتر کوربه ځواب ورکوي۔
یوازې ورته ښکارېدونکې مخکښې بله پېښه ده، او د اکتټونو په سترګو پرتله کول د مخکښو پرتله نه ده۔ دواړه ولیکئ او ماسک شوي بټونه وشمېرئ: 192.168.4.0/24 پر وړاندې 192.168.6.0/24 تر 22 بټ پورې سمون لري او په 23 بټ کې بېلېږي، ځکه درېیم اکتټ داسې لوستل کېږي: 00000100 پر وړاندې 00000110، نو هغه دوه شبکې رښتیا بېلې دي۔ کېږدئ 10.8.0.0/24 د بل څنګ ته 10.8.0.0/24 او ټول 24 ماسک شوي بټونه سمون لري، یعنې یوه لار دواړه ځایونه نشي څرګندولی۔ د ماسک اوږدوالی پرېکړه کوي چې پرتله چېرې ودرېږي، او هغه شبکه چې دوهمه نصب شوې، هغه ده چې ماتې خوري۔
لارښوونکی لینک څه نشي رسولی
خپرېدنه او څوخپرېدنه د لارښوونکي لینک له سره نه تېرېږي، او څو پېژندل شوې ځانګړنې پر همدغو ولاړې دي۔ د لټون لیستونه، د نومونو اعلانونه او د خدمت موندنه ټول شریکه برخه فرض کوي، نو دوتنې سرور کولی شي هر غوښتنې ته په پته ځواب ووايي او بیا هم هېچېره په لیست کې ونه ښکاري۔ هغه نوم حل چې په لینک ځایي خپرېدنې تکیه کوي همدې کبله ناکامېږي، او هېڅ د پروفایل سمون نه بدلوي چې تونل څه نشي رسولی۔ دا مهم دی که نه، د اړتیاوو پوښتنه ده نه د لارښوونې۔
هغه کلینټ چې رښتیا دغو رسولو ته اړتیا لري، پل شوی انټرفیس غواړي چې Ethernet چوکاټونه رسوي او له همدې کبله د خپرېدنې سیمه ساتي۔ بیه یې ډېر شورلرونکی لینک، د پورته بیان شوې پاکې پتې اچونې له لاسه ورکول، او د غرغړو پیدا کېدو سره ډېر لویه خرابي سطحه ده۔ له بدلون مخکې اړتیا توجیه کړئ، او کله چې اړتیا یوازې د نومونو په اړه وي، هغه نوم خدمت غوره کړئ چې د لارښوونکو لینکونو له سره کار کوي۔
د پروفایل له سمون مخکې انټرفیس لوستل
له کرنل وپوښتئ چې څه نصب کړي، نه هغه څه چې پروفایل یې وایي ښکاري۔ د پتو وتنه هغه همکار ښيي چې ماسک تشریح کوي، او د لارو وتنه ښيي چې ورته لار شته که نه۔ دواړه د تونل وسیلې پر وړاندې چلول یوه شېبه اخلي او پوښتنه پرېکوي۔
ip -4 addr show dev tun0
ip route show dev tun0
ip route get 10.8.0.1که هغه درې سمون ولري، پروفایل هغه څه کوي چې ورته کنفیګر شوی و، او پاتې ستونزه بل ځای کې ده۔ ټوپولوجي یوازې د هغه سبب له مخې بدل کړئ چې ورکه شوې وړتیا نوموي، ځکه نااشنا ماسک داسې نه دی۔