VPN அடாப்டர் /32 காட்டுகிறது: அதன் பொருள் ஒரே இடம் அல்ல

அடாப்டர்கள் 255.255.255.255 காட்டுகின்றன, பெரும்பாலும் VPN சரியாக ஒரு முகவரியை மட்டுமே அடைகிறது என்ற முடிவு எடுக்கப்படுகிறது. அந்த வாசிப்பு கிளையண்டின் சொந்த முகவரியைச் சுரங்கப்பாதை வழியாக வழிமாற்றப்படும் இலக்குகளின் தொகுப்புடன் கலக்கிறது. புள்ளி-க்கு-புள்ளி அல்லது வழிமாற்றப்பட்ட இடைமுகத்தில் இவை இரண்டும் வெவ்வேறு பொருட்கள், அவற்றில் ஒன்று மட்டுமே அடைவைக் கட்டுப்படுத்துகிறது. Ethernet இல் மக்கள் கற்ற சப்நெட் முகமூடியைப் போலத் தோற்றமளிப்பதால் இந்தக் கட்டுக்கதை நிலைத்திருக்கிறது.

கட்டுக்கதை: ஹோஸ்ட் முகமூடி என்பது ஒரே அடையக்கூடிய ஹோஸ்ட்

/32 ஒதுக்கீடு இடைமுகத்திற்கு இணைப்பின் இந்த முனையின் முகவரி எது என்பதைச் சொல்கிறது, புள்ளி-க்கு-புள்ளி இணைப்பில் அதுவே அதன் முழுப் பொருள். துணைக் கணினியின் முகவரி தனி புலம், துணைக் கணினிக்கு அப்பால் என்ன இருக்கிறது எனச் சொல்லும் வழிகள் மீண்டும் தனியானவை. முகமூடியில் எதுவும் தொலை வலையமைப்பை விவரிக்கவில்லை, ஏனெனில் தொலை வலையமைப்புகள் விவரிக்கப்படும் இடம் முகமூடி அல்ல. அதை அடைவு எல்லையாகப் படிப்பது உங்கள் வீட்டு எண்ணை நீங்கள் பார்வையிட அனுமதிக்கப்பட்ட அனைத்து முகவரிகளின் பட்டியலாகப் படிப்பதைப் போன்றது.

இந்தக் குழப்பத்திற்கு உண்மையான வேர் உள்ளது: Ethernet இல் ஹோஸ்ட் முகமூடி உண்மையில் அந்தப் பகுதியில் ஒரே முகவரியையே குறிக்கும். சுரங்கப்பாதை Ethernet பகுதி அல்ல, அதன் வழியாக என்ன செல்கிறது என்பதை முகமூடி அல்ல, கிளையண்டின் வழிமாற்ற அட்டவணை தீர்மானிக்கிறது. அதனாலேயே அதே /32 ஒரு முழு தரவு மையத்தின் முன் நிற்க முடியும்.

முகவரியையும் வழிகளையும் தனித்தனிப் பொருட்களாகப் படியுங்கள்

இடைமுகத்தையும் அட்டவணையையும் ஒன்றாக அச்சிட்டு, பின்னர் அவற்றை இரண்டு கேள்விகளுக்கு இரண்டு பதில்களாகப் படியுங்கள். முகவரி இந்த முனை யார் என்பதைப் பதிலளிக்கிறது; வழிகள் போக்குவரத்து எங்கு செல்லலாம் என்பதைப் பதிலளிக்கின்றன. மூன்றாவது கேள்வி, நுழைவாயில் எந்த இலக்குகளை அனுமதிக்கிறது என்பது, கிளையண்டில் சிறிதும் தெரியாது. iproute2 இன் முகவரி குறிப்பு உள்ளூர் முகவரி, துணைக் கணினி மற்றும் முன்னொட்டு-வழி புலங்களை இதே காரணத்திற்காகத் தனித்தனியாக விவரிக்கிறது.

ip addr show tun0
ip route show
ip route get 10.60.5.10

Windows இலும் முகவரிப் பட்டியலுக்கும் வழிமாற்ற அட்டவணைக்கும் இடையே அதே பிரிவு உள்ளது, ஒரு குறிப்பிட்ட இலக்கிற்கு எது வெல்லும் என்பதைப் பார்க்க வேகமான வழி தேடல் கட்டளை. தேடல் சுரங்கப்பாதை இடைமுகத்தைத் திருப்பித் தந்தால், கிளையண்ட் பொதியை அங்கே அனுப்பும். அது இயற்பியல் அடாப்டரைத் திருப்பித் தந்தால், கிளையண்ட் VPN ஐ ஒருபோதும் கேட்காது, சேவையகப் பக்க அனுமதி எதுவும் அதை மாற்றாது. உண்மையில் உங்களுக்குத் தேவையான இலக்கைச் சரிபாருங்கள், பொதுவான பொது முகவரியை அல்ல.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

தேடல் தவறான இடைமுகத்தைச் சுட்டினால் நிறுத்துங்கள். இது கிளையண்டின் வழிமாற்றச் சிக்கல், அது கிளையண்டிலேயே சரிசெய்யப்படுகிறது.

முகமூடியை அகலப்படுத்துவது ஏன் பொதுவாக மோசமாக்குகிறது

அலுவலக LAN போலத் தோற்றமளிக்க ஒதுக்கீட்டை /24 ஆக மாற்றுவது இணைப்பில் முன்னொட்டை உருவாக்கலாம்: கர்னல் இப்போது முழு /24 உம் சுரங்கப்பாதை இடைமுகத்துடன் நேரடியாக இணைக்கப்பட்டுள்ளதாக நம்புகிறது. நுழைவாயில் வழியாக வழிமாற்றப்பட வேண்டிய முகவரிகளுக்கான போக்குவரத்து அப்போது இணைப்பில் அண்டைவீட்டார் இருப்பது போல அனுப்பப்படுகிறது. இதன் விளைவு சேவையக செயலிழப்பைப் போலத் தோற்றமளிக்கும் கருங்குழி.

இது உண்மையான சிக்கலையும் மறைக்கிறது, அதாவது விடுபட்ட வழி அல்லது நுழைவாயிலில் விடுபட்ட அனுமதி. இவற்றில் எதையும் அகலமான முகமூடி உருவாக்காது, இரண்டும் மாற்றத்திற்குப் பிறகும் நீடிக்கும். வடிவமைப்பிற்கு இடைமுகத்தில் பெரிய முன்னொட்டு தேவைப்பட்டால், அது பயன்படுத்தப்படும் இடைமுக மாதிரிக்கான முடிவு, ஆவணங்களைக் கையில் வைத்து எடுக்கப்படுகிறது. மற்றொரு தயாரிப்பின் திரைப்படங்களிலிருந்து முகமூடியை நகலெடுப்பது அந்த முடிவு அல்ல.

தொலை முன்னொட்டின் வழி விடுபட்டிருந்தால், அதன் வழங்கலைச் சரிசெய்யுங்கள். அது இருந்தும் இணைப்பு இன்னும் நிராகரிக்கப்பட்டால், முகமூடி ஒருபோதும் கண்டறிதலாக இருந்ததில்லை.

வழி சரியாக இருந்தும் ஓட்டம் இன்னும் தோல்வியடையும் போது

சரியான வழி கிளையண்ட் பொதியை அனுப்பும் என்பதை மட்டுமே நிரூபிக்கிறது. நுழைவாயில் இன்னும் இலக்கை ஏற்க வேண்டும், ஒதுக்கப்பட்ட முகவரிக்குத் திரும்பும் பாதை இருக்க வேண்டும், சேவை ஓட்டத்தை அனுமதிக்க வேண்டும். இந்த மூன்றையும் தனித்தனியாகச் சோதியுங்கள்: கிளையண்டில் தேடல், நுழைவாயிலின் அனுமதிக்கப்பட்ட வீச்சு, தேவையான ஒரு சேவையகத்திற்கான கோரிக்கை. மூன்றும் தயாராகும் முன் அங்கீகாரம் வெற்றிபெறுவது இயல்பு, அதனாலேயே இணைக்கப்பட்ட கிளையண்டும் எங்கும் சேர முடியாது.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

வலையமைப்புப் பொருட்களையும் குழு அனுமதிகளையும் சாதனம் நிர்வகிக்கும் சேவையில் அவற்றின் உரிமையாளரிடம் வைத்திருங்கள். கிளையண்ட் எங்கு சேர வேண்டும் எனக் கூறப்படுவதும் அது எதைப் பயன்படுத்த அனுமதிக்கப்படுகிறது என்பதும் வெவ்வேறு அமைப்புகள், பெரும்பாலும் வெவ்வேறு திரைகளில். ஒன்றை மாற்றி மற்றொன்றைச் சோதிப்பதே டிக்கெட் இரு குழுக்களுக்கு இடையே குதிப்பது எப்படி என்பதாகும்.

ஓய்வுபெற வேண்டிய கட்டுக்கதை முகமூடி அடைவு எல்லை என்பதே. முகவரி, வழிகள் மற்றும் நுழைவாயில் கொள்கையை மூன்று தனித்தனி உண்மைகளாகப் படியுங்கள், அப்போது /32 கட்டுப்பாடாகத் தோன்றுவதை நிறுத்தி சாதாரண சுரங்கப்பாதை ஒதுக்கீடாகத் தோன்றத் தொடங்கும்.