Sababta ay /32 waddada martigeliyaha u ilaaliso barta VPN ee ugu dambeysa in la gaaro

Waxaad furtay shaxda waddooyinka ka dib isku xirka oo waxaad heshay hal cinwaan oo tubbada maraya halka shabakadda hoose ee ku hareeraysan ay weli u socoto iridda maxalliga ah. Diiwaankaas waa waddada martigeliyaha: hal cinwaan, oo lagu waafajiyay horgale ka kooban dhammaan hal. Waa muhiim sababtoo ah go'aannada waddooyinku waxay isticmaalaan horgalaha ugu dheer ee waafaqsan, sidaas darteed /32 wuxuu ka sarreyn karaa /24 ama waddada caadiga ah isagoo aan beddelin midkoodna. Hadday tani tahay ka-reebitaan taxaddar leh ama hakad mustaqbalka ah waxay ku xiran tahay cinwaanka ay sheegto iyo cidda ilaaliso.

Hal cinwaan, hal diiwaan oo shaxda ku jira

Waddada martigeliyaha IPv4 waxay qaadataa horgale /32 halka waddada martigeliyaha IPv6 ay qaadato /128, taas oo macneheedu yahay in diiwaanku si sax ah u waafajin karo hal cinwaan oo loo socdo. Wax kale oo shaxda ku jira ma dhaqaaqo: shabakadda hoose ee daboolaysa iyo waddada caadiga ah waxay ku hadhaan halkii ay ahaayeen. Diiwaanka cidhiidhiga ah wuxuu ku guuleystaa cinwaankaas sababtoo ah horgalahiisu wuu dheer yahay, ma aha sababtoo ah markii dambe ayaa lagu daray.

Astaamahaas waxay waddada martigeliyaha ka dhigaan ka-reebitaan wanaagsan iyo caado xun. Laba diiwaan /32 oo magacaabaya albaabka hore ee adeeg kama daboolaan cinwaankiisa labaad, cinwaankiisa IPv6 ama cinwaanka uu bisha danbe u guurayo. Shax ka buuxa diiwaanno hal-cinwaan ah oo aan la sharraxin badanaa waxay ka dhigan tahay in qof uu si joogto ah uga hagaajinayay agagaarka go'aan shabakad hoose halkii uu qaadan lahaa. Marka hore akhri dhererka horgalaha, ka dibna weydii waxa diiwaanku tahay inuu difaaco.

Diiwaanka ka akhri macmiilka dibadda

Ka bilow mashiinka dhibaatada qaba, sababtoo ah isla cinwaanka ayaa laga yaabaa in si ka duwan loo waddo kombuyuutar gacanta ah iyo iridda hortiisa ah. Weydii kernel-ka waddada uu dooran lahaa cinwaanka saxda ah ee barnaamijku isticmaalo, halkii aad shaxda kor ka akhrin lahayd. Jawaabtu waxay ka kooban tahay interface-ka iyo tallaabada xigta, kuwaas oo wadajirka ah go'aanka.

ip route get 203.0.113.25
ip -6 route get 2001:db8:4::25
ip route show | grep -F 203.0.113.25
Find-NetRoute -RemoteIPAddress 203.0.113.25

Ku celi weydiinta qoyska cinwaanka ee barnaamijku dhab ahaan doorato, sababtoo ah macmiilku wuxuu doorbidayaa IPv6 oo si aamusan uga gudbi karaa ka-reebitaanka IPv4. Isbarbardhig natiijada ka hor inta tubbada aanay kicin iyo ka dib, oo kaydi labada wax soo saar. Isbarbardhiggaas waxay muujinaysaa haddii macmiilku diiwaanka ku daray xilliga isku xirka ama uu hore u jiray.

Diiwaan joogto ah iyo diiwaan waqtiga socodka ayaa si kala duwan u guuldareysta. Kan waqtiga socodku wuxuu la libdhay fadhiga, halka kan joogtada ahi uu ka badbaado dib u bilaabid oo uu sii wado u diridda gaadiidka irid aan hadda jirin.

Ka-reebitaanka barta ugu dambeysa iyo dabin soo-celinta

Macmiillada VPN waxay caadi ahaan dhigaan waddo martigeliye ah oo u socota cinwaanka dibadda ee server-ka iyada oo loo marayo iridda asalka ah ka hor inta aanay dib u jiheeyaan waddada caadiga ah. Diiwaankaas la'aan baakadaha sirta ah waxaa loo diri lahaa tubbada ay isku dayayaan inay dhisaan, isku xirkaana wuxuu ku wareegi lahaa ilaa waqtigu dhammaado.

Dabinku wuxuu soo baxaa marka shabakadaha hoose ee la aqbalay ee tubbada ay si kadis ah ugu jiraan cinwaankaas barta dambeysa, ama marka profile labaad uu markii dambe ku daro waddo ballaadhan. Markaas diiwaanka barta dambeysa wuu ka guuldareystaa horgale dheer, fadhigaana wuu dumaa isla markii uu bilaabo inuu gaadiidka dhex maro. Cinwaanka barta dambeysa oo lagu qoro dhinaca shabakadaha hoose ee la aqbalay ayaa ah habka ugu jaban ee lagu ogaan karo isku dhaca ka hor isticmaalayaasha. Waxay kaloo sharraxaysaa sababta isla profile-ka uu ka shaqeeyo hal shabakad oo uu ka guuldareysto mid kale.

Xaqiiji waddada uu barnaamijku dhab ahaan isticmaalo

Ping guuleystay oo loo sameeyay magaca martigeliyaha waa caddayn daciif ah marka barnaamijku ku xirmo cinwaan kale ama qoys kale. Xaqiiji isku darka saxda ah ee cinwaanka, qoyska, dekedda iyo interface-ka, laga soo qaato mashiinka socodsiiya macmiilka.

ip route get 203.0.113.25
sudo nft list ruleset | grep -A 4 'chain output'
curl -sS --max-time 8 -o /dev/null -w '%{remote_ip}
' https://app.example.net

Haddii waddadu khaldan tahay, go'aan ka gaar haddii shuruuddu tahay shabakad ama hal cinwaan ka hor inta aadan wax wax ka beddelin. Shuruudda hal cinwaan waxay caddaynaysaa waddo martigeliye ah oo leh faallo iyo milkiile; adeeg leh cinwaanno wareegaya wuxuu u baahan yahay waddo ku salaysan domain ama go'aan daacad ah oo shabakad hoose.

Ka saar diiwaannada aan hadda u dhigmin meel dhab ah oo calaamadee kuwa aad haysato. /32 aan la sharraxin saddex bilood ka dib lama kala sooci karo khalad, qofka xigtaana wuu tirtiri doonaa isagoo aan ogayn waxa ku tiirsanaa.