U beddel kala duwanaanta IP ee cinwaanka koowaad ilaa kan ugu dambeeya oo ah waddooyin VPN sax ah

Qof ayaa ku siiya cinwaanka koowaad iyo kan ugu dambeeya oo ku weydiiya waddo VPN. Tallaabada sasabta waa in la doorto horgalaha ugu gaaban ee labada daraf ka kooban, tallaabadaasina si aamusan ayay u kordhisaa meelo aan cidina weydiisan. Baloog CIDR had iyo jeer wuxuu leeyahay cabbir awood laba ah iyo cinwaan bilow ah oo la jaanqaadaya, sidaas darteed inta u dhaxaysa aan loo baahnayn badanaa waxay u baahan tahay in ka badan hal. Mara inta u dhaxaysa, si sax ah u qaybi, ka dibna hubi cinwaannada wax yar ka baxsan.

Ka bilow inta u dhaxaysa, ma aha horgalaha

Qor cinwaanka koowaad iyo cinwaanka ugu dambeeya ka hor inta aanad wax kale qorin. Labada ayaa ah shuruudda; horgale waa uun mid ka mid ah tibaaxaha suurtagal ah, marmarna khalad. Laba lambar sidoo kale aad bay uga fudud yihiin in la hubiyo maaskaro.

Inta u dhaxaysa la jaanqaaday waxay isku laabtaa hal baloog. Mid aan la jaanqaadin waxay u kala baxdaa dhowr, kala bixintuna waa sax ma aha qiyaas. Waxa aanad samayn waa inaad dibadda u soo koobto oo aad ku tidhaahdo waa ku filan tahay inuu dhow yahay, sababtoo ah cinwaannada dheeraadka ah waxay helaan siyaasadda waddadu qaado.

Labada jihada khaladka ayaa muhiim ah. Waddo gudaha tunnel-ka ah, cinwaannada dheeraadka ah ayaa lagu jiidayaa VPN-ka. Marka laga reebo baxsashada, cinwaannada dheeraadka ah ayaa dhaafa. Midkoodna natiijada lama arko shaxda waddooyinka oo kaliya muujinaysa horgalaha aad rakibtay.

Kiiska koowaad: inta u dhaxaysa si kadis ah ayay u jaanqaadaysaa

Qaado 198.51.100.64 ilaa 198.51.100.127. Cinwaanka koowaad wuxuu la jaanqaadayaa xadka 64 cinwaan iyo inta u dhaxaysa waa si sax ah 64 cinwaan, sidaas darteed hal /26 ayaa si aan wax u hadhin u qeexaya.

Kani waa kiiska fudud oo mudan in la garto, sababtoo ah waxay la macno tahay shuruudda waxaa laga yaabaa inuu qoray qof hore uga fikirayay horgalayaasha. Waxay kaloo la macno tahay hubinta waa gaaban: xaqiiji in cabbirku yahay awood laba iyo bilowgu yahay isku dhufasho cabbirkaas.

Kala duwanaanta dukumeentiga ayaa tusaale wanaagsan u ah sababtoo ah cidina ma leh. Ha ku rakibin cinwaannadan tunnel dhab ah oo ha u qaadan in kala duwanaanta lagu siiyay ay tahay meel dukumeenti kaliya sababtoo ah waxay u eg tahay mid aan caadi ahayn.

Kiiska labaad: ma jaanqaadayo, sidaas darteed qaybi

Hadda qaado 198.51.100.100 ilaa 198.51.100.107. Kuwaasi waa sideed cinwaan, taas oo ah awood laba, laakiin 100 ma aha isku dhufasho sideed. Hal baloog oo cabbirkaas ah halkaas kama bilaaban karo, sidaas darteed inta u dhaxaysa waa in lagu daboolo wax ka badan hal.

Daboolka saxda ah waa laba baloog /30: 198.51.100.100/30 wuxuu daboolaa 100 ilaa 103, 198.51.100.104/30 wuxuuna daboolaa 104 ilaa 107. Sideed cinwaan guud ahaan, wax ka baxsan inta u dhaxaysa ma jiro, kala bixintuna waa mid gaar ah inta u dhaxaysa la bixiyay.

python3 -c "from ipaddress import ip_address, summarize_address_range as s; print(*s(ip_address('198.51.100.100'), ip_address('198.51.100.107')), sep='\n')"

Shaqada maktabadda caadiga ah ayaa xisaabta adiga kuu qabata, dukumeentiga ipaddress ayaa qeexaya waxa ay soo celiso. Waxa aanay samayn waa inay doorato irid, go'aansato cidda leh cinwaannada, ama siiso marin u helista adeeg kasta oo ka dambeeya.

Cabbir waxa horgalaha ballaadhan uu qaban lahaa

Ka hor inta aanad aqbalin waddo gaaban, xisaabi waxa ay ku kacayso. /28 oo ka bilaabma 198.51.100.96 wuxuu daboolaa 96 ilaa 111, taas oo ah lix iyo toban cinwaan halkii sideed. Sideeda dheeraadka ah waa 96 ilaa 99 iyo 108 ilaa 111, mid kastaana wuxuu dhaxli lahaa waddada.

python3 -c "from ipaddress import ip_network as n; w=set(n('198.51.100.96/28')); t=set(n('198.51.100.100/30'))|set(n('198.51.100.104/30')); print(len(w), len(t), sorted(w-t))"

Sideed meelood oo dheeraad ah waa lambar cad oo aad ku qori karto codsiga isbeddelka. Sidoo kale waa lambarka go'aamiya in waddada gaaban la aqbali karo, taasna waa su'aal siyaasad ah ma aha xisaab.

Kala sooc xisaabta iyo ogaanshaha. Inta u dhaxaysa oo hawlwadeenka shabakadda bixiyo si sax ah ayaa loo beddelaa. Hal jawaab DNS oo ka timaadda adeeg isbeddelaya ma caddaynayso kala duwanaanta buuxda ama joogtada ah ee adeeggaas, magacyo aan xiriir lahayna way wadaagi karaan cinwaan.

Rakib qaybta saxda ah oo xaqiiji cidhifyada

U dhiib horgale kasta oo soo baxa qofka leh qaabeynta VPN oo u oggolow inuu ku rakibo habka la taageeray. Haddii shuruuddu u baahan tahay laba gelitaan, hayso laba gelitaan halkii aad ka ballaadhin lahayd mid si foomka loo gaabiyo.

sudo ip route add 198.51.100.100/30 via 10.90.0.1 dev tun0
sudo ip route add 198.51.100.104/30 via 10.90.0.1 dev tun0
ip route get 198.51.100.101
ip route get 198.51.100.97

Laba amarrood ee ugu dambeeya waa kuwa dadku dhaafaan. Cinwaanka gudaha ee koowaad waa inuu raaco waddada cusub, cinwaanka wax yar ka baxsan inta u dhaxaysana waa inuusan raacin. Haddii labaduba isla waddo maraan, inta u dhaxaysa ayaa meel uun laga ballaadhiyay inta u dhaxaysa shuruudda iyo qaabeynta.

Diiwaangeli cinwaanka koowaad, cinwaanka ugu dambeeya iyo horgalayaasha tilmaamaya. Qofka xiga ee dib u eegaya qaanuunka wuxuu markaas barbar dhigi karaa shuruudda iyo qaabeynta isagoon xisaabta dib u celin, farqiina u dhexeeya waddo sax ah iyo mid ku habboon ayaa weli muuqanaya.