VPN ඇඩැප්ටරය /32 පෙන්වයි: එය එකම ගමනාන්තයක් යන්න නොවේ

ඇඩැප්ටර 255.255.255.255 පෙන්වයි, බොහෝ විට VPN එක නිශ්චිතවම එක් ලිපිනයකට ළඟා වේ යැයි නිගමනය කෙරේ. එම කියවීම ක්ලයන්ටයේම ලිපිනය උමඟ හරහා මාර්ගගත වන ගමනාන්ත කුලකය සමඟ මුසු කරයි. තුඩ-සිට-තුඩු හෝ මාර්ගගත අතුරුමුහුණතක මේ දෙක වෙනස් වස්තු වන අතර, ඉන් එකක් පමණක් ළඟාවීම සීමා කරයි. Ethernet තුළ ජනයා ඉගෙන ගත් උපජාල ආවරණයට සමාන බැවින් මෙම මිථ්‍යාව ජීවත් වේ.

මිථ්‍යාව: සත්කාරක ආවරණය යනු එක් ළඟා විය හැකි සත්කාරකයක් පමණි

/32 පැවරීම අතුරුමුහුණතට කියන්නේ මෙම සබැඳියේ මේ කෙළවරට අයත් ලිපිනය කුමක්ද යන්නයි, තුඩ-සිට-තුඩු සබැඳියක එය එහි සම්පූර්ණ අර්ථයයි. සහකරුගේ ලිපිනය වෙනම ක්ෂේත්‍රයකි, සහකරුට ඔබ්බෙන් ඇත්තේ කුමක්ද යන්න කියන මාර්ග නැවතත් වෙනමය. ආවරණය තුළ කිසිවක් දුරස්ථ ජාලය විස්තර නොකරයි, මන්ද දුරස්ථ ජාල විස්තර කරන ස්ථානය ආවරණය නොවේ. එය ළඟාවීමේ සීමාවක් ලෙස කියවීම ඔබේම නිවසේ අංකය ඔබට බැලීමට අවසර ඇති සියලුම ලිපින ලැයිස්තුවක් ලෙස කියවීම වැනිය.

මෙම ව්‍යාකූලත්වයට සැබෑ මුලක් ඇත: Ethernet තුළ සත්කාරක ආවරණයක් ඇත්තෙන්ම එම ඛණ්ඩයේ එකම ලිපිනයක් අදහස් විය. උමඟ Ethernet ඛණ්ඩයක් නොවේ, එය හරහා යන දේ තීරණය කරන්නේ ආවරණය නොව ක්ලයන්ටයේ මාර්ගගත වගුවයි. එබැවින් එකම /32 සම්පූර්ණ දත්ත මධ්‍යස්ථානයක් ඉදිරිපිට තිබිය හැක.

ලිපිනය සහ මාර්ග වෙන වෙනම වස්තු ලෙස කියවන්න

අතුරුමුහුණත සහ වගුව එකට මුද්‍රණය කරන්න, පසුව ඒවා ප්‍රශ්න දෙකකට පිළිතුරු දෙකක් ලෙස කියවන්න. ලිපිනය මේ කෙළවර කවුද යන්නට පිළිතුරු දෙයි; මාර්ග රථවාහන කොහේ යා හැකිද යන්නට පිළිතුරු දෙයි. තුන්වන ප්‍රශ්නය, ද්වාරය කුමන ගමනාන්තවලට අවසර දෙයිද යන්න, ක්ලයන්ටයේ කිසිසේත් නොපෙනේ. iproute2 හි ලිපින සමුද්‍රස්ථානය දේශීය ලිපිනය, සහකරු සහ පූර්වලේඛන මාර්ග ක්ෂේත්‍ර හරියටම මේ හේතුව නිසා වෙන වෙනම විස්තර කරයි.

ip addr show tun0
ip route show
ip route get 10.60.5.10

Windows තුළද ලිපින ලැයිස්තුව සහ මාර්ගගත වගුව අතර එම වෙන්වීමම ඇත, නිශ්චිත ගමනාන්තයකට කුමක් ජය ගනීද බැලීමට වේගවත්ම ක්‍රමය සොයන විධානයයි. සොයන විධානය උමඟ අතුරුමුහුණත ආපසු දුන්නොත්, ක්ලයන්ටය ඇසුරුම එහි යවයි. එය භෞතික ඇඩැප්ටරය ආපසු දුන්නොත්, ක්ලයන්ටය කිසිදා VPN අසන්නේ නැත, සේවාදායක පැත්තේ කිසිදු අවසරයක් එය නොවෙනස් කරයි. ඔබට ඇත්තෙන්ම අවශ්‍ය ගමනාන්තය පරීක්ෂා කරන්න, සාමාන්‍ය පොදු ලිපිනයක් නොවේ.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

සොයන විධානය වැරදි අතුරුමුහුණතට යොමු කළොත් නවතින්න. එය ක්ලයන්ටයේ මාර්ගගත ගැටලුවකි, එය ක්ලයන්ටයේම නිරාකරණය කෙරේ.

ආවරණය පළල් කිරීම සාමාන්‍යයෙන් තත්ත්වය නරක අතට හරවන්නේ ඇයි

කාර්යාල LAN එක වගේ පෙනෙන්න පැවරීම /24 ලෙස වෙනස් කිරීම සබැඳියේ පූර්වලේඛනයක් සෑදිය හැක: කර්නලය දැන් විශ්වාස කරන්නේ මුළු /24ම සෘජුවම උමඟ අතුරුමුහුණතට සම්බන්ධ බවයි. ද්වාරය හරහා මාර්ගගත විය යුතු ලිපිනවලට යන රථවාහන එවිට සබැඳියේ අසල්වැසියෙක් සිටින ලෙස යවනු ලැබේ. ප්‍රතිඵලය සේවාදායක දෝෂයක් වගේ පෙනෙන කළු වළකි.

එය සැබෑ ගැටලුවද සඟවයි, එනම් නැති වූ මාර්ගයක් හෝ ද්වාරයේ නැති වූ අවසරයක්. මේ කිසිවක් පළල් ආවරණයක් සාදන්නේ නැත, දෙකම වෙනසෙන් පසුවත් ඉතිරි වේ. නිර්මාණයට අතුරුමුහුණතේ විශාල පූර්වලේඛනයක් අවශ්‍ය නම්, එය භාවිතා වන අතුරුමුහුණත ආකෘතිය සඳහා වූ තීරණයකි, ලේඛන අතට ගෙන ගනු ලැබේ. වෙනත් නිෂ්පාදනයක තිර රුවවලින් ආවරණය පිටපත් කිරීම එම තීරණය නොවේ.

දුරස්ථ පූර්වලේඛනයේ මාර්ගය නැති නම්, එහි සැපයුම නිවැරදි කරන්න. එය තිබියදීත් සම්බන්ධතාවය තවමත් ප්‍රතික්ෂේප වේ නම්, ආවරණය කිසිදා රෝග විනිශ්චය නොවීය.

මාර්ගය නිවැරදි වන විට ගැලීම තවමත් අසාර්ථක වන විට

නිවැරදි මාර්ගයක් ඔප්පු කරන්නේ ක්ලයන්ටය ඇසුරුම යවන බව පමණි. ද්වාරය තවමත් ගමනාන්තය පිළිගත යුතුය, පැවරූ ලිපිනයට ආපසු මාර්ගය තිබිය යුතුය, සේවාව ගැලීමට අවසර දිය යුතුය. මේ තුන වෙන වෙනම පරීක්ෂා කරන්න: ක්ලයන්ටයේ සෙවීම, ද්වාරයේ අවසර ලත් පරාසය, සහ අවශ්‍ය එක් සේවාදායකයකට ඉල්ලීම. තුනම සූදානම් වීමට පෙර සත්‍යාපනය සාර්ථක වීම සාමාන්‍යය, එබැවින් සම්බන්ධිත ක්ලයන්ටයකට කොහේවත් ළඟා විය නොහැක.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

ජාල වස්තු සහ කණ්ඩායම් අවසර උපාංගයක් මගින් කළමනාකරණය වන සේවාවක ඒවායේ හිමිකරු ළඟ තබන්න. ක්ලයන්ටයට කොහේ ළඟා විය යුතුද සහ එයට කුමක් භාවිත කිරීමට අවසර ඇත්ද යනු වෙනස් සැකසුම්, බොහෝ විට වෙනස් තිරවල. එකක් වෙනස් කර අනෙක පරීක්ෂා කිරීම යනු ටිකට් පතක් කණ්ඩායම් දෙකක් අතර පනින ආකාරයයි.

විශ්‍රාම ගැන්විය යුතු මිථ්‍යාව නම් ආවරණය ළඟාවීමේ සීමාවක් යන්නයි. ලිපිනය, මාර්ග සහ ද්වාර ප්‍රතිපත්තිය සැබෑ කරුණු තුනක් ලෙස කියවන්න, එවිට /32 සීමාවක් ලෙස පෙනීම නවතා සාමාන්‍ය උමඟ පැවරීමක් ලෙස පෙනීම ආරම්භ වේ.