ஒரு tc வடிவமைப்பான் தானாகவே ஒவ்வொரு VPN வாடிக்கையாளரையும் வரம்பிடாது

அறிவுறுத்தல் முழுமையாகத் தெரிகிறது: ஒவ்வொரு VPN வாடிக்கையாளரையும் 20 Mbit/s ஆக வரம்பிடு. ஆனால் அது முழுமையானதல்ல, சுரங்கப்பாதை இடைமுகத்தில் ஒரே வரிசை ஒழுங்கு அதை வழங்காது. «ஒவ்வொரு வாடிக்கையாளருக்கும்» என்பது ஒவ்வொரு சுரங்கப்பாதை முகவரிக்கும், ஒவ்வொரு சாதனத்திற்கும் அல்லது ஒவ்வொரு கணக்கிற்கும் எனப் பொருள்படலாம், ஒவ்வொரு தேர்வும் பாக்கெட்டுகளை வேறுவிதமாக வகைப்படுத்துகிறது. எந்த விதியையும் எழுதுவதற்கு முன், தேவை உண்மையில் எதைக் குறிப்பிடுகிறது என்பதைத் தீர்மானி.

கீழே உள்ள அனைத்தும் அந்த வாக்கியத்திற்கும் வேலைசெய்யும் ஒன்றிற்கும் இடையிலான இடைவெளியைப் பற்றியது.

«ஒவ்வொரு வாடிக்கையாளருக்கும்» முதலில் எதைக் குறிக்க வேண்டும்

சுரங்கப்பாதை முகவரியை வகைப்படுத்துவது எளிது, மீண்டும் பயன்படுத்துவதும் எளிது. சாதனம் கடினமானது, ஏனெனில் ஒரு கணக்கு பலவற்றைக் கொண்டிருக்கலாம், ஒரு சாதனத்திற்கு பல முகவரிகள் இருக்கலாம், குறிப்பாக IPv6 உடன். நீதிக் கொள்கைக்கு கணக்கே மிக அர்த்தமுள்ள அலகு, பாக்கெட் தலைப்பில் கண்டறிய மிகக் கடினமானதும் அதுவே. ஒவ்வொரு வரையறையும் அதன் சொந்த எண்ணும் சாவியை உள்ளடக்குகிறது, எனவே அவற்றுக்கிடையே ஊசலாடும் கொள்கை விவரிப்பு கூறுவதைச் செய்யாது.

திசை இரண்டாவது காணாமல் போன சொல். பதிவேற்றம், பதிவிறக்கம் மற்றும் ஒருங்கிணைந்தவை மூன்று வெவ்வேறு தேவைகள், ஒரு இடைமுகத்தில் ஒரே வெளியேற்ற விதி இரு பாதைகளையும் அரிதாகவே உள்ளடக்கும்.

வாடிக்கையாளர் இன்னும் தெரியும் புள்ளியைத் தேர்ந்தெடு

ஒவ்வொரு திசையும் ஒரு இடைமுகத்திற்கு எதிராக வரையறுக்கப்படுகிறது. சேவையகத்தின் சுரங்கப்பாதையிலிருந்து தொலை வாடிக்கையாளரை நோக்கிச் செல்வது அந்த வாடிக்கையாளருக்குப் பதிவிறக்கமாகக் கணக்கிடப்படுகிறது; வாடிக்கையாளர் அனுப்புவது சுரங்கப்பாதைக்குள் நுழைந்து பின்னர் அதன் இலக்கை நோக்கி வெளியேறுகிறது. ஒவ்வொரு திசைக்கும் ஒரு திட்டமிடல் புள்ளியைத் தேர்ந்தெடுத்து அங்கு என்ன புலங்கள் உள்ளன என்று கேள். மூல NAT க்கு முன் பதிவேற்றம் இன்னும் வாடிக்கையாளரின் உள் முகவரியைச் சுமக்கிறது; மொழிபெயர்ப்புக்குப் பின் எளிய மூலப் பொருத்தம் அதை இனி அடையாளம் காணாமல் போகலாம்.

மறையாக்கப்பட்ட பாதையில் தலைப்புகள் VPN போக்குவரத்துக்கு உரியவை, எனவே உள் முகவரிகளைப் பொருத்தும் வடிகட்டிக்குப் பொருத்துவதற்கு எதுவும் இல்லை. ஒரு வடிவமைப்பு முன்பே வகைப்படுத்தி பின்னர் திட்டமிடுபவருக்கு ஒரு குறியை ஒப்படைக்கலாம், ஆனால் அந்த ஒப்படைப்பு வேண்டுமென்றே இருக்க வேண்டும்: பாக்கெட் குறிகள், இணைப்புக் குறிகள் மற்றும் திட்டமிடுபவர் வகுப்புகள் வெவ்வேறு நிலை, முன்னோக்கி அனுப்பப்படும் ஒரே மதிப்பு அல்ல.

வாளிகள் தாமாகவே வருவதில்லை

ஒரு இடைமுகத்தில் இணைக்கப்பட்ட டோக்கன் வாளி அதைப் பயன்படுத்தும் எந்தப் போக்குவரத்தையும் வடிவமைக்கிறது; அது ஒவ்வொரு மூல முகவரிக்கும் புதிய வாளியை உருவாக்காது. வகுப்பு அடிப்படையிலான வடிவமைப்பு அதற்குப் பதிலாக தேர்ந்தெடுக்கப்பட்ட போக்குவரத்தை வகுப்புகளில் வரிசைப்படுத்துகிறது, வடிகட்டிகள் உறுப்பினர் நிலையைத் தீர்மானிக்கின்றன, மேலும் HTB கையேடு பெற்றோருக்கு கூடுதல் அலைவரிசை இருக்கும்போது ஒரு வகுப்பின் வேகத்தை அதன் உச்சவரம்பிலிருந்து பிரிக்கிறது. நோக்கம் கடினமான வரம்பு என்றால், உச்சவரம்பை அமைத்து கடன் வாங்கும் நடத்தையை வேண்டுமென்றே தீர்மானி; ஒவ்வொரு வேக எண்ணையும் முழுமையான உச்சமாகக் கருதாதே.

தேவை ஒவ்வொரு வாடிக்கையாளருக்கும் எனும்போது, ஒரே நேரத்தில் இயங்கும் இரண்டு பரிமாற்றங்கள் ஒரே ஒதுக்கீட்டைப் பங்கிட வேண்டும். ஒவ்வொரு ஓட்டத்திற்கும் முழு வேகத்தை வழங்குவது வேறு கொள்கை, ஒரே ஒரு பதிவிறக்கத்தை மட்டும் பார்க்கும் எந்தச் சோதனையிலும் அது தப்பித்துவிடும்.

இரண்டு சாதனங்கள், ஒரு கணக்கு, ஒரு ஒதுக்கீடு?

இரண்டு சாதன முகவரிகளைத் தனித்தனியாக வரம்பிடுவது, இரு சாதனங்களும் ஒரே நபராக உள்நுழைந்தாலும், ஒருபோதும் கணக்கு அளவிலான ஒரே ஒதுக்கீடாகக் கூட்டப்படாது. ஒரு சகாவின் பின்னால் மொழிபெயர்க்கப்படும் முழு LAN க்கும், வகைப்படுத்தி ஒருபோதும் எதிர்பார்க்காத கூடுதல் IPv6 முகவரிகளுக்கும் இதுவே பொருந்தும். முகவரி-அடையாளத் தொடர்பைப் புதுப்பித்து வைத்திரு, நிலையான முகவரி வரைபடத்தை எளிமையாக்கும் ஆனால் அதன் உரிமையாளரை உறுதிப்படுத்தாது என்பதை நினைவில் கொள்.

வெடிப்பு மற்றும் வரிசை நடத்தையையும் வரையறு. டோக்கன் வாளிகள் சராசரிக்கு மேலான குறுகிய வெடிப்புகளை அனுமதிக்கின்றன, இடையகமாக்கம் தாமதத்தைச் சேர்க்கிறது; அதிகப்படியானதைக் கண்காணித்து பின்னர் வரிசையில் வைப்பது வெவ்வேறு அறிகுறிகளைக் கொண்ட வெவ்வேறு முடிவுகள்.

சரிபார்ப்புக்கு ஒரு வாடிக்கையாளரிடமிருந்து இரண்டு பரிமாற்றங்களை இயக்கு, இரண்டாவது வாடிக்கையாளரைச் சேர், ஒவ்வொரு திசையிலும் வகுப்பு எண்ணிகளைப் படி.