Kiumbo kimoja cha tc hakiweki kikomo kwa kila mteja wa VPN peke yake

Maelekezo yanasikika kamili: weka kikomo kwa kila mteja wa VPN hadi 20 Mbit/s. Si kamili, na nidhamu moja ya foleni kwenye kiolesura cha handaki haitatoa hilo. Kwa kila mteja kunaweza kumaanisha kwa kila anwani ya handaki, kwa kila kifaa au kwa kila akaunti, na kila chaguo huainisha pakiti tofauti. Kabla ya kuandika sheria yoyote, amua ni ipi ambayo hitaji hutaja kwa kweli.

Kila kitu hapa chini kinahusu umbali kati ya sentensi hiyo na kitu kinachofanya kazi.

«Kwa kila mteja» lazima kwanza kumaanisha nini

Anwani ya handaki ni rahisi kuainisha na rahisi kutumika tena. Kifaa ni kigumu zaidi, kwa sababu akaunti moja inaweza kubeba vifaa kadhaa, na kifaa kinaweza kuwa na anwani kadhaa, hasa kwa IPv6. Kwa sera ya haki akaunti ndiyo kitengo chenye maana zaidi, na ndiyo kigumu zaidi kuonekana kwenye kichwa cha pakiti. Kila fasili ina ufunguo wake wa kuhesabu, kwa hiyo sera inayoyumbayumba kati yao haitafanya kile ambacho maelezo yanadai.

Mwelekeo ni neno la pili linalokosekana. Kupakia, kupakua na mchanganyiko ni mahitaji matatu tofauti, na sheria moja ya kutoka kwenye kiolesura kimoja mara chache hufunika njia zote mbili.

Chagua sehemu ambayo mteja bado anaonekana

Kila mwelekeo hufafanuliwa kuhusiana na kiolesura. Kinachotoka kwenye handaki la seva kuelekea mteja wa mbali huhesabiwa kama upakuaji kwa mteja huyo; kinachotumwa na mteja huingia kwenye handaki na kisha hutoka kuelekea lengo lake. Chagua sehemu ya upangaji kwa kila mwelekeo na uulize ni sehemu gani zipo hapo. Kabla ya NAT ya chanzo, upakiaji bado hubeba anwani ya ndani ya mteja; baada ya tafsiri, ulinganifu rahisi wa chanzo unaweza usiweze kumtambua tena.

Kwenye njia iliyosimbwa vichwa ni vya usafirishaji wa VPN, kwa hiyo kichujio kinacholinganisha anwani za ndani hakina cha kulinganisha. Muundo unaweza kuainisha mapema na kukabidhi alama kwa mpangaji wa baadaye, lakini ukabidhishaji huo lazima uwe wa kukusudia: alama za pakiti, alama za muunganisho na madaraja ya mpangaji ni hali tofauti, si thamani moja inayopitishwa mbele.

Ndoo hazijitokezi zenyewe

Ndoo ya tokeni iliyounganishwa na kiolesura huunda mwonekano wa trafiki yoyote inayoitumia; haitengenezi ndoo mpya kwa kila anwani ya chanzo. Muundo wa msingi wa madaraja badala yake hupanga trafiki iliyochaguliwa katika madaraja, vichujio huamua uanachama, na mwongozo wa HTB hutenganisha kasi ya daraja na kikomo chake wakati mzazi ana upana wa bendi wa ziada. Ikiwa lengo ni kikomo kigumu, weka kikomo na uamue tabia ya kukopa kwa kukusudia; usichukue kila namba ya kasi kama kiwango cha juu kabisa.

Wakati hitaji ni kwa kila mteja, uhamishaji wawili wanaokwenda kwa wakati mmoja wanapaswa kugawana mgao mmoja. Kumppa kila mkondo kasi kamili ni sera nyingine, na inaishi kupitia jaribio lolote linalotazama upakuaji mmoja tu.

Vifaa viwili, akaunti moja, mgao mmoja?

Kuweka kikomo kwa anwani mbili za vifaa kivyake hakuunganiki kamwe kuwa mgao mmoja wa ngazi ya akaunti, hata wakati vifaa vyote viwili vinaingia kama mtu mmoja. Vile vile vinahusu LAN nzima inayotafsiriwa nyuma ya mwenza mmoja, au anwani za ziada za IPv6 ambazo kiainishaji hakikuwahi kuzitarajia. Weka muunganisho wa anwani na utambulisho ukiwa wa kisasa, na kumbuka kwamba anwani thabiti hurahisisha ramani lakini haithibitishi mmiliki wake.

Fafanua pia tabia ya mlipuko na foleni. Ndoo za tokeni huruhusu milipuko mifupi juu ya wastani, na uwekaji akiba huongeza ucheleweshaji; kudhibiti ziada na kuiweka kwenye foleni kwa baadaye ni maamuzi tofauti yenye dalili tofauti.

Ili kuthibitisha, endesha uhamishaji wawili kutoka kwa mteja mmoja, ongeza mteja wa pili, na usome vihesabu vya madaraja kwa kila mwelekeo.