Kala duwanaansho ma aha dariiq: 200-255 u beddel saddex horudhac
Sadarka dariiqu wuxuu qaataa shabakad iyo maaskar, waligiis ma qaato cinwaanka bilowga iyo dhammaadka. Isku dar kala duwanaanshaha horudhacyo isku toos ah ka hor inta OpenVPN uusan rakibin.
Xeerarka darbiga dabka waxay aqbalaan cinwaanka koowaad iyo kan ugu dambeeya, sida 192.168.0.200 ilaa 192.168.0.255, laakiin dariiqyadu ma aqbalaan. Gelitaanka dariiqu wuxuu leeyahay meel kaliya shabakad iyo maaskar, taas oo macneheedu yahay in kala duwanaansho isdaba joog ah uu noqdo hal ama ka badan horudhacyo isku toos ah, ka hor inta OpenVPN uusan rakibin. Profile isku daraya route-nopull iyo bareeg aan isku toosnayn waa meesha guuldaradu inta badan ku dhuunto, sababtoo ah faylka waa la falanqeeyaa oo ma jiro dariiq ku habboon. Hagaaji baloogyada oo guuldaradu hal amar ayay muujinaysaa.
Halyeey: kala duwanaansho waa dariiq
Shaxda dariiqyadu waxay kaydiyaan lammaanaha shabakad iyo maaskar oo ay doortaan iswaafajinta ugu dheer, sidaas darteed bareeg leh bilow iyo dhammaad ma laha meel uu ku noolaado. Hal horudhac oo daboolaya 256 cinwaan wuxuu daboolaa .0 ilaa .255, kala bar qaddarkaas wuxuu daboolaa .0 ilaa .127, oo kaliya kala duwanaansho isku toos ah oo ku yaal cidhifyadaas ayaa hal tallaabo lagu khariideeyaa. Wax kasta oo kale waa in loo gooyo baloogyo. Dariiq yar wali waxay ka dhigan tahay bareeggii asalka ahaa.
Kala duwanaansho aan horudhaca isku toosnayn ma aha dariiq la isku duubay. Waa nooc kale oo shay, oo ula dhaqanka sidii dariiq waa halka guuldarada aamusan ka bilaabato.
Isku toosinta waa xisaab, ma aha qaab
Baaxadda baloogyada waxaa go'aamiya dhererka horudhaca. /29 wuxuu ka bilaaban karaa oo kaliya cinwaan loo qaybin karo 8, /28 mid loo qaybin karo 16, /27 mid loo qaybin karo 32. Baloog ka rar xadkiisa oo maaskartu waxay dabooli doontaa cinwaanno ka duwan kuwaad ula jeedday.
Ka soo dar cidhifka hoose. Tallaabo kasta qaado baloogga isku toosan ee ugu weyn ee aan ka gudbin dhammaadka kala duwanaanshaha, ka dibna ka sii soco cinwaanka koowaad ee ka dambeeya. Baloogyadu iskuma dhex geli karaan, sababtoo ah mid kastaa wuxuu ka bilaabmaa halka kii hore joogsaday.
Laba qof oo tan gacanta ku qabta waa inay gaaraan isla natiijo. Khilaafku waxa uu ka dhigan yahay in qof u oggolaaday bilow aan isku toosnayn.
Ka shaqee 200 ilaa 255
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
Kala duwanaanshuhu wuxuu ka bilaabmaa .200, oo ah tiro badan oo 8, sidaas darteed baloogga koowaad waa /29 laga bilaabo .200 ilaa .207. Kadib siddeeddan cinwaan qiimaha ugu horreeya ee banaan waa .208, oo loo qaybin karo 16, sidaas darteed /28 wuxuu qaataa .208 ilaa .223. Waxa hadhay waa .224 ilaa .255, soddon iyo laba cinwaan oo ka bilaabma tiro badan oo 32, taas oo ah /27. Saddexda saf waxay yihiin kala qaybinta oo dhan.
U qor sidii sadarro dariiq ee ma aha tiraab. Profile haysta kaliya sadarka koowaad wuxuu daboolaa siddeed cinwaan oo inta kale wuxuu ka tagaa tunnelka bannaanka.
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224Baloogga ugu dambeeya wuxuu u baahan yahay hubinta xadka. Gudaha 192.168.0.224/27 .224 waa cinwaanka shabakadda iyo .255 waa cinwaanka baahinta, sidaas darteed martigeliyaha ay tahay inuu ka jawaabo .255 waxaa daboolaya horudhaca oo wali lama gaari karo. U rar martigeliyahaas ama u qaybi kala duwanaanshaha si kale halkii aad ka dariiqin lahayd baloogga oo aad rajayn lahayd.
Waxa route-nopull ku sameeyo sawirka
Ku dar route-nopull kaliya marka dariiqyada serverka uu riixayo aan la rabin. Iyada oo aan tilmaamtu jirin, dariiqyada la riixay iyo sadarradan way wada jiraan, oo horudhaca ugu gaarka ah ayaa guuleysta. Iyada, xulashooyinka DNS iyo DHCP ee la riixay sidoo kale way lumeaan, sidaas darteed xallinta magacyada gudaha waxay u baahan tahay habaynteeda. Saameetan dhinaca ah waxay la yaabtaa dadka ku daray tilmaamta si ay u hagaajiyaan dhibaatada dariiqa.
Ku dar sababta saxda ah, ma aha falcelin otomaatig ah. Dariiqyada la riixay ka saarista waa go'aan siyaasadeed oo leh cawaaqib DNS ah. Haddii serverku riixi karo saddexda horudhac isku mid ah, u oggolaado, oo tirtir nuqulada dhinaca macmiilka si hal milkiiluhu u xakameeyo liiska.
Hubinno qabta khaladaadka caadiga ah
Hubi in maaskar kastaa uu yahay hal taxane isdaba joog ah oo kow ah. Qiimaha 255.255.255.248 wuu gudbaa oo 255.255.255.200 wuu guuldarraystaa, maaskar aan isdaba joog ahayn waa la diidayaa ama si khaldan ayaa loo akhriyaa. Kadib xaqiiji dariiqa hal cinwaan oo ku yaal baloog kasta.
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240Jawaab kastaa waa inay magacawdo interface-ka tunnelka. Natiijo sheegta adapterka jirka ah waxay ka dhigan tahay in sadarku waligiis aan la rakibin, taas oo inta badan dhacda marka maareeyaha shabakadda desktop-ku uu dib u qoro shaxda ka dib marka profile-ku xirmo.
U dooro hal milkiile liiska. Marka serverku riixi karo isla horudhacyadaas, riix oo ka saar wax ka beddelka dhinaca macmiilka. Hal milkiile waxay ka dhigan tahay in khalad qoraal uu leeyahay hal meel, oo macmiilka iyo serverku iskuma raaci karaan cinwaannada tunnelka gudihiisa ku jira.