Adapterka VPN waxay muujinaysaa /32: taasi ma ula jeedo hal meel oo keliya

Adapteryadu waxay muujinayaan 255.255.255.255, waxaana inta badan la soo gebogebeeyaa in VPN-ku gaaro hal cinwaan oo sax ah. Akhrisktaas waxay isku qasaysaa cinwaanka macmiilka laftiisa iyo ururka yoolalka tunnel-ka lagu maro. Interface point-to-point ama interface la maro, labadani waa waxyaabo kala duwan, oo midkood oo keliya ayaa xaddidaya gaaritaanka. Khuraafaadku wuu sii noolaadaa sababtoo ah maaskadu waxay u egtahay maaskada subnet-ka ee dadku ku barteen Ethernet.

Khuraafaadka: maaskada martigeliyaha waxay ka dhigan tahay hal martigeliyaha la gaari karo

Qoondaynta /32 waxay interface-ka u sheegtaa cinwaanka ku deelan dhamaadka xidhiidhkan, oo xidhiidhka point-to-point waxay tahay waxa kaliya ee ay ka dhigan tahay. Cinwaanka lammaanaha waa goob gaar ah, oo waddooyinka sheegaya waxa ka dambeeya lammaanaha ayaa iyaguna gaar ah. Wax maskada ku jira ma qeexaan shabakadda fog, sababtoo ah maskadu ma aha meesha lagu qeexo shabakadaha fog. In loo akhriyo xad gaaritaan waxay la mid tahay in lambarka gurigaaga loo akhriyo liiska dhammaan cinwaannada aad fasax u leedahay inaad booqato.

Jahawareerku wuxuu leeyahay xidid dhab ah: Ethernet, maaskada martigeliyaha waxay run ahaantii ka dhigan tahay hal cinwaan oo ku yaal qaybtaas. Tunnel-ku ma aha qayb Ethernet, oo waxa dhex mara waxaa go'aamiya shaxda waddada macmiilka, ma aha maskada. Taasi waa sababta /32 isla mid ah ay hor istaagi karto xarun xogeed oo dhan.

U akhri cinwaanka iyo waddooyinka sida waxyaabo gooni ah

Daabac interface-ka iyo shaxda wada, ka dibna u akhri sida laba jawaab oo laba su'aalood. Cinwaanku wuxuu ka jawaabaa yaa dhamaadkan ah; waddooyinku waxay ka jawaabaan halka taraafikadu ay tagi karto. Su'aal saddexaad, yoolalka gateway-gu oggol yahay, interface-ka lagama arko haba yaraatee. Tixraaca cinwaannada iproute2 wuxuu si gooni ah u qeexaa goobaha cinwaanka gudaha, lammaanaha iyo waddada prefix-ka sababtaas awgeed.

ip addr show tun0
ip route show
ip route get 10.60.5.10

Windows sidoo kale farqiga isla mid ah wuxuu u dhexeeya liiska cinwaannada iyo shaxda waddada, oo amarka raadinta ayaa ah habka ugu dhaqsiyaha badan ee lagu arko kee ku guuleysta yool gaar ah. Haddii raadintu soo celiso interface-ka tunnel-ka, macmiilku wuxuu xirmada u dirayaa halkaas. Haddii ay soo celiso adapterka jidhka, macmiilku marnaba ma weydiiyo VPN-ka, oo fasax kasta oo dhinaca server-ka ah ma beddelayo taas. Hubi yoolka aad runtii u baahan tahay, ma aha cinwaan guud oo dadweyne.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

Iso jooji haddii raadintu u jeeddo interface khaldan. Taasi waa dhibaato waddada macmiilka, oo waxaa lagu hagaajiyaa macmiilka.

Sababta ballaarinta maskada ay inta badan ka sii dhigto mid ka sii xun

Beddelka qoondaynta oo loo beddelo /24 si ay u ekaato LAN-ka xafiiska waxay abuuri kartaa prefix xidhiidhka: kernel-ku hadda wuxuu aaminsan yahay in /24 oo dhan si toos ah loogu xidhay interface-ka tunnel-ka. Taraafikada cinwaannada ay tahay in lagu maro gateway-ga ayaa markaas loo diraa sida in deris uu xidhiidhka ku jiro. Natiijadu waa god madow oo u eg burburka server-ka.

Waxay sidoo kale qarinaysaa dhibaatada dhabta ah, oo ah waddo maqan ama fasax maqan oo gateway-ga ku yaal. Midkoodna ma abuurto maskad ballaaran, oo labaduba way ka badbaadaan isbeddelka. Haddii nashqaddu u baahan tahay prefix weyn interface-ka, taasi waa go'aan ku saabsan qaabka interface-ka la isticmaalayo, oo la qaato iyadoo dukumeentigu gacanta ku jiro. Koobiga maskada ee shaashadaha badeecad kale ma aha go'aankaas.

Haddii waddada prefix-ka fog maqan tahay, hagaaji bixinteeda. Haddii ay jirto oo xidhiidhka wali la diido, maskadu marnaba ma ahayn ogaanshaha.

Marka waddadu sax tahay oo qulqulka wali guuldareysto

Waddo sax ah waxay kaliya caddaynaysaa in macmiilku xirmada dirayo. Gateway-gu wali waa inuu aqbalaa yoolka, waddada soo noqodka waa inay jirtaa cinwaanka la qoondeeyay, oo adeeggu waa inuu oggolaadaa qulqulka. Saddexdan si gooni ah u tijaabi: raadinta macmiilka, baaxadda gateway-gu oggol yahay, iyo codsi server keliya oo loo baahan yahay. In xaqiijintu guulaysato ka hor inta saddexda oo dhan aanay diyaar noqon waa caadi, oo taas ayaa sababta macmiil xidhiidh leh uu wali waxna gaari waayo.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

Hayso waxyaabaha shabakadda iyo fasaxyada kooxda agtooda milkiilaha adeeg qalabku maamulo. Waxa macmiilka lagu yiraahdo inuu gaaro iyo waxa loo oggol yahay inuu isticmaalo waa dejinta kala duwan, inta badan shaashado kala duwan. In mid la beddelo oo midka kale la tijaabiyo waa sida tikitku ugu boodboodo laba kooxood dhexdooda.

Khuraafaadka ay tahay in la hawlgeliisto ayaa ah in maskadu tahay xadka gaaritaanka. U akhri cinwaanka, waddooyinka iyo siyaasadda gateway-ga sida saddex xaqiiqo oo gooni ah, markaas /32 waxay joojinaysaa inay u ekaato xaddidaad oo waxay bilaabaysaa inay u ekaato qoondayn tunnel caadi ah.