VPN ලිපින අවකාශය වෙන් කිරීම අනුව තෝරන්න, අපැහැදිලිකම අනුව නොවේ
මිනුම්, හවුල් සහ ලේඛන පරාසවලට එකින් එකට හිමිකරුවෙක් සහ අරමුණක් ඇත. ලේඛනාගාරයෙන් VPN අවකාශය තෝරන්න, පසුව ඉවත් කළ නොහැකි අතිච්ඡාදනය සැලසුම් කරන්න.
අසාමාන්‍ය ලෙස පෙනෙන උපසර්ගයක් නිවස සහ කාර්යාලය අතර ලිපින ගැටුමෙන් පලා යන මාර්ගයක් ලෙස පෙනේ, නමුත් සාමාන්‍යයෙන් එය එසේ නොවේ. IPv4 විශේෂ අරමුණු ලේඛනාගාරයේ සෑම කොටසකටම හිමිකරුවෙක්, අරමුණක් සහ පැවතීමට හේතුවක් ඇත, සහ නිහඬ ලෙස පෙනෙන නිසා එකක් ණයට ගැනීම ගැටුම ඉවත් කරනවාට වඩා ස්ථානාන්තර කරයි. මෙය අනුපිළිවෙලක් ලෙස කරන්න: වෙන් කිරීම කියවන්න, දැනටමත් අතිච්ඡාදනය වන දේ ලැයිස්තුගත කරන්න, සහ ඉන් පසුව පමණක් ඔබ නැවත අංකනය කරන්නේද, පරිවර්තනය කරන්නේද නැතහොත් නව අවකාශයක් ජනනය කරන්නේද යන්න තීරණය කරන්න. පළමු දෙක සොයාගත් දෙය මත තෙවන පියවර රඳා පවතින බැවින් අනුපිළිවෙල වැදගත් වේ.
පරාසයක් ණයට ගැනීමට පෙර වෙන් කිරීම කියවන්න
IANA හි විශේෂ අරමුණු ලේඛනාගාරය නැවත භාවිත කළ හැකි පෞද්ගලික අවකාශය වන පරාස එක් නිශ්චිත තාක්ෂණික අරමුණකට සේවය කරන පරාසවලින් වෙන් කරයි. පෞද්ගලික භාවිතය, හවුල් ලිපින අවකාශය, මිනුම් සහ ලේඛන කොටස් පැතුරුම්පතක එකම ලෙස පෙනෙන අතර මාර්ගගත කළ පසු සම්පූර්ණයෙන් වෙනස් ලෙස හැසිරේ.
| Range | Category | What it means for a VPN plan |
|---|---|---|
| 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8 | RFC 1918 private use | Reusable by any network, so remote sites may already use the same numbers |
| 100.64.0.0/10 | Shared address space | Intended for provider-side carrier-grade NAT arrangements, not a second private pool |
| 198.18.0.0/15 | Benchmarking | Reserved for test traffic measurement; not spare production space |
| 203.0.113.0/24, 198.51.100.0/24, 192.0.2.0/24 | Documentation (RFC 5737) | Illustration only; a guide that uses them is not assigning them to you |
| 169.254.0.0/16, 240.0.0.0/4 | Link-local, reserved | Never a routed site subnet, whatever the prefix length suggests |
දෙවන ඔක්ටෙට් එකේ පමණක් වෙනස් වන උපසර්ග දෙකක් එකම කොටස නොවේ: 198.18.0.0/15 මිනුම් වෙන් කිරීම දරයි, 192.18.0.0/16 එවැන්නක් කිසිවක් නොදරයි. වෙන් කළ පරාසයකට පමණක් සමාන වන සංඛ්‍යාවක් එහි අර්ථය උරුම නොකරයි. මෙම ව්‍යාකූලත්වය ගිනිපවුරු රීතියකට ළඟා වීමට පෙර දෙවන බැල්මක් ලැබීමට සුදුසු තරම් සාමාන්‍යය.
නිෂ්පාදන සමහර විට සම්බන්ධීකෘත ආවරණයක් තුළ විශේෂ පරාසයක් හිතාමතාම භාවිත කරයි, එය ඔවුන්ගේ ලේඛනගත කළ යුතු නිර්මාණයයි. එය එම පරාසය සම්බන්ධයක් නැති LAN එකකට හිස් අවකාශයක් නොකරයි. පොදු අවකාශයද සැඟවීමේ ස්ථානයක් නොවේ: වෙනත් අයෙකුට අයත් ලිපිනයකට යන පෞද්ගලික මාර්ගයක් එහි නීත්‍යානුකූල ගමනාන්තයට යැවූ ගමන් ප්‍රවාහය හරවයි.
දැනටමත් ඇති අතිච්ඡාදනය ලැයිස්තුගත කරන්න
උපසර්ගයක් තෝරා ගැනීමට පෙර උමඟෙන් ළඟා විය හැකි සෑම ජාලයක්ම ලැයිස්තුගත කරන්න. අඩවි, සේවාදායක තටාක, ක්ලවුඩ් VPC සහ හවුල්කාර සබැඳුම් සියල්ලම ගණන් ගැනේ, සහ පළමු සම්බන්ධතා උත්සාහය අසාර්ථක වන තෙක් මිනිසුන්ට අමතක වන්නේ හවුල්කාර සබැඳුමයි.
ip -4 route show table all ip -6 route show ip -br addr ip route get 192.168.1.10
ප්‍රතිඵල එක් වගුවක සෑම පරාසයක හිමිකරු සමඟ පැත්තට තබන්න. හිමිකරු නම් කළ නොහැකි පරාසයක් පසුව නැවත අංකනය කළ නොහැකි පරාසයකි, සහ «අසාමාන්‍ය» උපසර්ග පිළිබඳ තර්කය නිශ්චිත සංඛ්‍යා පිළිබඳ තීරණයක් බවට පත් කරන්නේ මෙම ලැයිස්තුවයි. ඔබ මඟ හැරීමට උත්සාහ කරන ගැටුම සැබෑ ද නැතහොත් මනඃකල්පිත ද යන්නද එය පවසයි.
දුරස්ථ සේවකයෙකුගේ නිවෙස් ජාලය කාර්යාල LAN එකේම උපසර්ගය භාවිත කරන්නේ නම්, එම ගැටුම ලැයිස්තුවේ දිස්වන අතර පැහැදිලිව හැසිරවිය හැක. එය මිනුම් කොටස ඥානවන්ත තේරීමක් වන බවට සාක්ෂියක් නොවේ, සහ එසේ සැලකීම ඊළඟ ගැටුම නිර්මාණය කරන ක්‍රමයයි.
උපසර්ගය පිටපත් කරනවාට වඩා අනන්‍ය ULA එකක් ජනනය කරන්න
IPv6 නැවත භාවිත ගැටලුව වඩා ලස්සන සංඛ්‍යාවකින් නොව වෙනත් යාන්ත්‍රණයකින් විසඳයි. RFC 4193 ස්ථානීයව පවරන ලද අනන්‍ය ස්ථානීය ලිපින 40-bit ව්‍යාජ-අහඹු ගෝලීය හඳුනාගැනීම්කරුවක් සමඟ අර්ථ දක්වයි, එය ඔබට වෙනත් අයෙකු සමඟ ගැටීමේ සම්භාවිතාව ඉතා අඩු අඩවි /48 එකක් ලබා දෙයි. සම්භාවිතාව ඉහළය, නිරපේක්ෂ නොවේ, සහ ULA උපසර්ගය තවමත් අන්තර්ජාල ප්‍රවේශයක් ලබා නොදෙයි.
openssl rand -hex 5
දහයක් ෂඩ්දශම අංක හතළිහක් බිටු වේ. ඒවා ඉදිරියේ fd තබා /48 තුළ කාණ්ඩගත කරන්න: 3f9c1a7b02 ප්‍රතිදානය fd3f:9c1a:7b02::/48 බවට පත් වේ. සෑම අඩවියකටම එකක් ජනනය කර සටහන් කරන්න, සෑම යෙදවුමකම එම පහසු fd00::/48 අලවනවාට වඩා.
පසුව මුළු මාර්ගයම සැබවින්ම IPv6 කතා කරන බව තහවුරු කරන්න. සේවාදායක, ගේට්වේ, මාර්ග, පෞද්ගලික DNS සහ සේවා ප්‍රතිපත්තිය සියල්ලම එකඟ විය යුතුය, සහ උමඟට උපසර්ගයක් පැවරීම IPv4 පමණක් භාවිත කරන යෙදුමක් එය භාවිත කිරීමට සලස්වන්නේ නැත.
ඉවත් කළ නොහැකි අතිච්ඡාදනය සැලසුම් කරන්න
සමහර අතිච්ඡාදනය ස්ථිරය, සාමාන්‍යයෙන් හවුල්කරු නැවත අංකනය නොකරන අතර ඔබට බල කළ නොහැකි නිසා. එවිට ඔබ හිතාමතාම ආධාරක යාන්ත්‍රණයක් තෝරයි: ඔබේ පැත්තේ නැවත අංකනය, හුදකලා මාර්ගගත කිරීමේ සන්දර්භය, නැතහොත් මායිමක පැහැදිලි පරිවර්තනය. හිතාමතාම තෝරා ගැනීම යනු කුමක් තෝරා ගත්තේද සහ අනෙක් දෙක ප්‍රතික්ෂේප කළේ ඇයිද යන්න ලිවීමයි. එම සටහන අනාගත වෙනස්කම් සමාලෝචනය සැබවින්ම කියවනු ඇත.
පරිවර්තනය ආපසු මාර්ගය රැක ගත යුතුය, එනම් මුල් සහ ඉදිරිපත් කළ යන උපසර්ග දෙකම සටහන් කර ඒවාට විසඳෙන පෞද්ගලික DNS නාම සමඟ ගැළපීමයි. සිතියම්ගත කළ අන්වර්ථයකට එක් සම්බන්ධතාවයක් අපැහැදිලි නොවන ලෙස කළ හැක; එය මුල් ලිපින ලෝකව්‍යාප්තව අනන්‍ය නොකරයි, දෙවන සිතියම්කරණයක් නොමැතිව දෙවන අතිච්ඡාදන හවුල්කරුවෙකුට ඔරොත්තු දෙන්නේ නැත.
වෙන් කිරීම එහි ව්‍යතිරේකය සමඟ ලියන්න
සෑම උපසර්ගයක්ම, එහි කාණ්ඩය, හිමිකරු සහ තේරීමේ හේතුව ලැයිස්තුගත කරන ලේඛනයකින් අවසන් කරන්න. ව්‍යතිරේක ඒවායේ පරිවර්තන හෝ නැවත අංකන රීතිය සහ යමෙකු ඒවා අනුමත කළ දිනය සමඟ එකතු කරන්න. එය ක්‍රියාත්මක කරන ගිනිපවුරු රීති අසල තබන්න, සිදුවීමකදී කිසිවෙකු නොවිවෘත කරන විකියක නොවේ. ලේඛනයම භාරදීම වේ, එහි සාරාංශය නොවේ.
එම වාර්තාවම ඊළඟ ඉංජිනේරුවා වඩාත් අමුතු ලෙස පෙනෙන සංඛ්‍යාවක් සෙවීමෙන් වළක්වයි, මෙම ගැටලුව සෑම වසර කිහිපයකට වරක් නව නාමයකින් නැවත සොයා ගැනෙන්නේද එලෙසය. වෙනස්කම් සමාලෝචනයට උපසර්ග පිළිබඳ මතයක් වෙනුවට අනුමත කිරීමට යම් යම් කොන්ක්‍රීට දෙයක්ද එය ලබා දෙයි. වෙන් කිරීමේ අවසානයේ, හේතුව තවමත් ඔබ ඉදිරියේ ඇති විට එය එක් වරක් ලියන්න.