సైట్ VPN ముందు సబ్నెట్లను ప్లాన్ చేయండి: మళ్లీ నంబర్ ఇవ్వండి లేదా అనువదించండి
రెండు సైట్లు ఒకే ప్రైవేట్ పరిధిని పంచుకోవచ్చు, ఏ టన్నెల్ దాన్ని సరిచేయదు. మాస్క్లతో ప్రిఫిక్స్లను జాబితా చేయండి, ఏది దాటుతుందో నిర్ణయించండి, తర్వాత మళ్లీ నంబర్ ఇవ్వండి లేదా అనువదించండి.
రెండు కార్యాలయాలు 192.168.1.0/24 ఉపయోగిస్తున్నాయి ఎందుకంటే ఎవరూ వేరే విధంగా ప్లాన్ చేయలేదు, మరియు టన్నెల్ దాన్ని పరిష్కరిస్తుందని ఆశిస్తున్నారు. అది సాధ్యం కాదు: ఒకే ప్రైవేట్ చిరునామా రెండు వేర్వేరు ప్రదేశాలను సూచించేలా రౌటర్ చేయలేదు. దీన్ని నిరోధించే పని మొదటి టన్నెల్ పరామితి టైప్ చేయకముందే జరుగుతుంది.
మర్చిపోయినవి సహా ప్రతి పరిధిని జాబితా చేయండి
LANలు, సర్వర్ విభాగాలు, రిమోట్ యాక్సెస్ క్లయింట్ పూల్లు, క్లౌడ్ VPC పరిధులు మరియు హోస్ట్లు చేరుకోవాల్సిన ఏదైనా కంటైనర్ లేదా ఓవర్లే నెట్వర్క్లను సేకరించండి. ప్రజలు మర్చిపోయేవి క్లయింట్ పూల్లు, రెండూ ఒకే డిఫాల్ట్ నుండి ఎంపిక చేయబడినందున అవి ఆఫీస్ పరిధితో ఆశ్చర్యకరంగా తరచుగా అతివ్యాప్తి చెందుతాయి. మేనేజ్మెంట్ నెట్వర్క్ మరియు ఏదైనా అవుట్-ఆఫ్-బ్యాండ్ విభాగాన్ని చేర్చండి.
యజమాని, గేట్వే, ఉద్దేశ్యం మరియు ప్రిఫిక్స్ మరొక సైట్ నుండి చేరుకోగలిగి ఉండాలా అనేది నమోదు చేయండి. టన్నెల్ ఎప్పుడూ దాటాల్సిన అవసరం లేని ప్రిఫిక్స్ ప్రత్యేకంగా ఉండాల్సిన అవసరం లేదు, మరియు అది తెలుసుకోవడం మళ్లీ నంబర్ పనిని తగ్గిస్తుంది.
IPv6ను విడిగా చేయండి, ఎందుకంటే దాని ప్లాన్ మరియు దాని అతివ్యాప్తులు స్వతంత్రమైనవి.
తెలిసిన చిరునామాలు కాదు, ప్రిఫిక్స్లను పోల్చండి
వేర్వేరు హోస్ట్ చిరునామాలు ఉన్న రెండు నెట్వర్క్లు ఇప్పటికీ అతివ్యాప్తి చెందవచ్చు, ఎందుకంటే అతివ్యాప్తి మాస్క్ల లక్షణం, ప్రజలు గుర్తుంచుకునే సంఖ్యల లక్షణం కాదు. 10.20.0.0/16లో 10.20.30.0/24 ఉంది, ఎవరైనా బిగ్గరగా చెప్పినా చెప్పకున్నా. పూర్తి ప్రిఫిక్స్ జతలను పోల్చండి, మరియు వాటిలోని చిన్న నెట్వర్క్లతో సమగ్రాలను తనిఖీ చేయండి. అందుకే ఈ తనిఖీ ఎవరి తలలో కాదు, స్ప్రెడ్షీట్లో ఉండాలి.
అదే తనిఖీ VPN యొక్క స్వంత క్లయింట్ పూల్కు మరియు మీరు ప్రవేశపెట్టాలని ప్లాన్ చేస్తున్న ఏదైనా అనువదించిన పరిధికి వర్తిస్తుంది, ఎందుకంటే ఢీకొనే అనువదించిన పరిధి అసలు అతివ్యాప్తి కంటే ఘోరమైనది.
మాస్క్లతో ప్రిఫిక్స్ పట్టిక సరిపోతుంది; మాస్క్లు లేని రేఖాచిత్రం సరిపోదు.
వాస్తవంగా ఏది దాటాలో నిర్ణయించండి
ఒక సైట్లో ముప్పై సబ్నెట్లు ఉండవచ్చు, కానీ ఒక సేవా నెట్వర్క్కు రిమోట్ యాక్సెస్ అవసరం. ఆ అవసరం నుండి ప్రారంభించి దానికి కావాల్సినది మాత్రమే ప్రకటించండి, ఎందుకంటే చిన్న ప్రకటనలు మరియు సరిపోలే యాక్సెస్ నియమాలు సమీక్షించడం సులభం మరియు ప్రమాదవశాత్తు విస్తరించడం కష్టం. ఉపయోగంలో ఉన్న ప్రతి ప్రైవేట్ పరిధిని ప్రకటించడం టన్నెల్ను వంతెనగా మార్చే అలవాటు. ప్రకటన ఇరుకైతే, భవిష్యత్తు తప్పు ప్రభావ పరిధి చిన్నది.
ప్రైవేట్ DNS ఉద్దేశించిన క్లయింట్లు చేరుకోగల చిరునామాలను తిరిగి ఇవ్వాలి, కాబట్టి ప్రకటించని లేదా అతివ్యాప్తి చెందే పరిధిని సూచించే పేరు శోధన విజయవంతమైనా విరిగినట్లే ఉంటుంది.
యాక్సెస్ జాబితాను టన్నెల్ కాన్ఫిగ్కు ముందు రాయండి, అది విఫలమైన తర్వాత కాదు.
మళ్లీ నంబర్ ఇవ్వండి లేదా అనువదించండి, మరియు ఖర్చు తెలుసుకోండి
ఒక నెట్వర్క్ను మళ్లీ నంబర్ చేయడం సాధారణంగా అత్యంత స్పష్టమైన దీర్ఘకాలిక పరిష్కారం, మరియు అది రిజర్వేషన్లు, పరికరాలు, DNS, ఫైర్వాల్ నియమాలు మరియు కాన్ఫిగ్లో చిరునామా బేక్ అయిన ప్రతిదాన్ని తాకుతుంది. మళ్లీ నంబర్ చేయడం అసాధ్యమైనప్పుడు యాక్సెస్ పరిధిని అనువదించడం ప్రత్యామ్నాయం, మరియు దాని ఖర్చు మూల గుర్తింపు మరియు చిరునామాలను పేలోడ్లో పొందుపరిచే ప్రోటోకాల్ల వర్గం. ఒకటి ఎంచుకుని పూర్తి చేయండి, ఎందుకంటే సగం మళ్లీ నంబర్ చేసిన నెట్వర్క్ రెండు ఎంపికల కంటే ఘోరమైనది.
మీరు ఏది ఎంచుకున్నా అసలు మరియు ప్రదర్శించిన రెండు చిరునామాలను డాక్యుమెంట్ చేయండి, ఎందుకంటే తర్వాతి ప్రతి సమస్య పరిష్కార సంభాషణకు రెండూ అవసరం.
తిరిగి వచ్చే మార్గం లేని పరిష్కారం పరిష్కారం కాదు.
అంగీకార పరీక్షగా రూట్ మ్యాట్రిక్స్ ఉపయోగించండి
మ్యాట్రిక్స్తో ముగించండి: స్థానిక ప్రిఫిక్స్, దూర ప్రిఫిక్స్, అనుమతించిన సేవ మరియు తిరిగి వచ్చే గేట్వే. టన్నెల్ లేచినప్పుడు ఆ పట్టికే అంగీకార పరీక్ష, మరియు తదుపరి ఇంజనీర్ చదివే పత్రం కూడా అదే. గేట్వేల నుండి కాదు, ఎంచుకున్న సబ్నెట్లలోని నిజమైన హోస్ట్ల నుండి పరీక్షించండి.
టన్నెల్ చిరునామాల మధ్య ping టన్నెల్ ఉందని నిరూపిస్తుంది, దాని వెనుక ఉన్న చిరునామా ప్లాన్ గురించి ఏమీ కాదు.
మ్యాట్రిక్స్ను టన్నెల్ కాన్ఫిగ్తో ఉంచండి, తదుపరి సైట్ జోడింపు జ్ఞాపకం నుండి కాదు, డేటా నుండి ప్రారంభమవుతుంది. ప్లాన్ ఉన్నప్పుడు strongSwan ఫార్వార్డింగ్ గైడ్ గేట్వే వైపును కవర్ చేస్తుంది.