Adapta ya VPN inaonyesha /32: hiyo haimaanishi lengo moja

Adapta zinaonyesha 255.255.255.255, na mara nyingi hitimisho ni kwamba VPN inafikia anwani moja hasa. Usomaji huo unachanganya anwani ya mteja mwenyewe na seti ya malengo yanayopitishwa kupitia handaki. Kwenye kiolesura cha nukta-hadi-nukta au kiolesura kinachopitishwa, hizi ni vitu viwili tofauti, na kimoja tu kati yao kinapunguza ufikivu. Hadithi hii inaendelea kwa sababu kifuniko kinafanana na kifuniko cha subnet ambacho watu walijifunza kwenye Ethernet.

Hadithi: kifuniko cha mwenyeji kinamaanisha mwenyeji mmoja anayeweza kufikiwa

Ugawaji wa /32 unaiambia kiolesura ni anwani gani inayomilikiwa na upande huu wa kiungo, na kwenye kiungo cha nukta-hadi-nukta hiyo ndiyo maana yake yote. Anwani ya mwenzake ni uwanja tofauti, na njia zinazosema kilicho nyuma ya mwenzake ni tofauti tena. Hakuna kitu kwenye kifuniko kinachoelezea mtandao wa mbali, kwa sababu kifuniko si mahali panapoelezwa mitandao ya mbali. Kukisoma kama kikomo cha ufikivu ni kama kusoma namba ya nyumba yako mwenyewe kama orodha ya anwani zote unazoruhusiwa kutembelea.

Machafuko yana mzizi halisi: kwenye Ethernet, kifuniko cha mwenyeji kwa kweli kingemaanisha anwani moja tu kwenye sehemu hiyo. Handaki si sehemu ya Ethernet, na kinachopita ndani yake huamuliwa na jedwali la njia la mteja, si kifuniko. Ndiyo sababu /32 hiyo hiyo inaweza kusimama mbele ya kituo kizima cha data.

Soma anwani na njia kama vitu tofauti

Chapisha kiolesura na jedwali pamoja, kisha vizisome kama majibu mawili kwa maswali mawili. Anwani inajibu ni nani upande huu; njia zinajibu trafiki inaweza kwenda wapi. Swali la tatu, ni malengo gani lango linaruhusu, halionekani kabisa kwa mteja. Rejea ya anwani ya iproute2 inaelezea kwa mbalimbali uwanda wa anwani ya ndani, mwenzake na njia ya kiambishi kwa sababu hii hasa.

ip addr show tun0
ip route show
ip route get 10.60.5.10

Kwenye Windows kuna mgawanyiko huo huo kati ya orodha ya anwani na jedwali la njia, na amri ya utafutaji ndiyo njia ya haraka zaidi ya kuona ipi inashinda kwa lengo fulani. Ikiwa utafutaji unarudisha kiolesura cha handaki, mteja atatuma pakiti huko. Ikiwa unarudisha adapta halisi, mteja haulizi VPN kamwe, na hakuna ruhusa ya upande wa seva itakayobadilisha hilo. Angalia lengo unalohitaji kwa kweli, si anwani ya umma ya jumla.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

Simama ikiwa utafutaji unaelekeza kwenye kiolesura kisichofaa. Hilo ni tatizo la njia la mteja, na hutatuliwa kwa mteja.

Kwa nini kupanua kifuniko kwa kawaida hufanya hali kuwa mbaya

Kubadilisha ugawaji kuwa /24 ili kionekane kama LAN ya ofisi kunaweza kuunda kiambishi kwenye kiungo: kerneli sasa inaamini kwamba /24 yote imeunganishwa moja kwa moja na kiolesura cha handaki. Trafiki ya anwani zinazopaswa kupitishwa kwa lango wakati huo hutumwa kana kwamba jirani yuko kwenye kiungo. Matokeo ni shimo jeusi linaloonekana kama kushindwa kwa seva.

Pia inaficha tatizo halisi, yaani njia inayokosekana au ruhusa inayokosekana kwenye lango. Hakuna kati ya hizo mbili linaloundwa na kifuniko kipana zaidi, na zote mbili zinaendelea baada ya mabadiliko. Ikiwa muundo unahitaji kiambishi kikubwa kwenye kiolesura, hilo ni uamuzi kwa modeli ya kiolesura inayotumika, uliofanywa kwa nyaraka mkononi. Kunakili kifuniko kutoka picha za bidhaa nyingine si uamuzi huo.

Ikiwa njia ya kiambishi cha mbali haipo, rekebisha utoaji wake. Ikiwa ipo na muunganisho unakataliwa bado, kifuniko hakikuwa utambuzi kamwe.

Wakati njia ni sahihi na mtiririko unashindwa bado

Njia sahihi inathibitisha tu kwamba mteja atatuma pakiti. Lango bado linapaswa kukubali lengo, njia ya kurudi inapaswa kuwepo kwa anwani iliyotengwa, na huduma inapaswa kuruhusu mtiririko. Jaribu hizi tatu kwa mbalimbali: utafutaji kwa mteja, upeo unaoruhusiwa wa lango, na ombi kwa seva moja inayohitajika. Uthibitishaji kufaulu kabla ya zote tatu kuwa mahali pake ni kawaida, na ndiyo sababu mteja aliyeunganishwa anaweza asifike popote.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

Weka vitu vya mtandao na ruhusa za kikundi pamoja na mmiliki wao kwenye huduma inayosimamiwa na kifaa. Kinachoelekezwa mteja kufikia na kinachoruhusiwa kutumia ni mipangilio tofauti, mara nyingi kwenye skrini tofauti. Kubadilisha kimoja na kujaribu kingine ndiyo jinsi tikiti inavyoruka kati ya timu mbili.

Hadithi inayopaswa kustaafu ni kwamba kifuniko ni kikomo cha ufikivu. Soma anwani, njia na sera ya lango kama ukweli tatu tofauti, na /32 inaacha kuonekana kama kizuizi na kuanza kuonekana kama ugawaji wa kawaida wa handaki.