పరిధి మార్గం కాదు: 200-255 ను మూడు ప్రిఫిక్సులుగా మార్చండి
మార్గ పంక్తి నెట్వర్క్ మరియు మాస్క్ తీసుకుంటుంది, ప్రారంభ మరియు ముగింపు చిరునామాను ఎప్పుడూ తీసుకోదు. OpenVPN సంస్థాపన చేయడానికి ముందు పరిధిని సమలేఖనమైన ప్రిఫిక్సులుగా కలపండి.
ఫైర్వాల్ నియమాలు మొదటి మరియు చివరి చిరునామాను అంగీకరిస్తాయి, ఉదాహరణకు 192.168.0.200 నుండి 192.168.0.255 వరకు, కానీ మార్గాలు అంగీకరించవు. మార్గ నమోదులో నెట్వర్క్ మరియు మాస్క్కు మాత్రమే స్థలం ఉంటుంది, అంటే నిరంతర పరిధి ఒకటి లేదా అంతకంటే ఎక్కువ సమలేఖనమైన ప్రిఫిక్సులుగా మారాలి, అంతకు ముందు OpenVPN దాన్ని సంస్థాపన చేస్తుంది. route-nopull ను సమలేఖనం కాని విరామంతో జోడించే ప్రొఫైల్ సాధారణంగా వైఫల్యం దాక్కునే చోటు, ఎందుకంటే ఫైల్ విశ్లేషించబడుతుంది మరియు ఏ మార్గం సరిపోలదు. బ్లాకులను సరిచేయండి, వైఫల్యం ఒకే కమాండ్లో కనిపిస్తుంది.
అపోహ: పరిధి ఒక మార్గం
రూటింగ్ పట్టికలు నెట్వర్క్ మరియు మాస్క్ జతలను నిల్వ చేసి పొడవైన సరిపోలికను ఎంచుకుంటాయి, కాబట్టి ప్రారంభం మరియు ముగింపు ఉన్న విరామానికి నివసించడానికి చోటు లేదు. 256 చిరునామాలను విస్తరించే ఒక ప్రిఫిక్స్ .0 నుండి .255 వరకు కవర్ చేస్తుంది, దానిలో సగం పరిమాణం .0 నుండి .127 వరకు కవర్ చేస్తుంది, మరియు ఆ అంచులకు సమలేఖనమైన పరిధి మాత్రమే ఒక దశలో మ్యాప్ అవుతుంది. మిగతావన్నీ బ్లాకులుగా కత్తిరించాలి. చిన్న మార్గం కూడా ఇప్పటికీ అసలు విరామాన్నే అర్థం చేస్తుంది.
ప్రిఫిక్స్కు సమలేఖనం కాని పరిధి సంకుచిత మార్గం కాదు. అది మరో రకమైన వస్తువు, దాన్ని మార్గంగా పరిగణించడమే నిశ్శబ్ద వైఫల్యం ప్రారంభమయ్యే చోటు.
సమలేఖనం అంకగణితం, శైలి కాదు
బ్లాకుల పరిమాణాన్ని ప్రిఫిక్స్ పొడవు నిర్ణయిస్తుంది. /29 8 తో భాగించబడే చిరునామాలో మాత్రమే ప్రారంభం కాగలదు, /28 16 తో భాగించబడే దానిలో, /27 32 తో భాగించబడే దానిలో. బ్లాకును దాని సరిహద్దు నుండి జరిపండి, మాస్క్ మీరు ఉద్దేశించిన దానికి భిన్నమైన చిరునామాల సమితిని కవర్ చేస్తుంది.
కింది చివర నుండి కలపండి. ప్రతి దశలో పరిధి ముగింపును దాటని అతిపెద్ద సమలేఖనమైన బ్లాకును తీసుకోండి, ఆపై దాని తర్వాత మొదటి చిరునామా నుండి కొనసాగించండి. బ్లాకులు ఒకదానిపై ఒకటి అతుక్కోలేవు, ఎందుకంటే ప్రతి ఒక్కటి మునుపటి ఆగిన చోటి నుండి ప్రారంభమవుతుంది.
దీన్ని చేతితో చేసే ఇద్దరు ఒకే ఫలితానికి రావాలి. భిన్నాభిప్రాయం అంటే ఎవరో సమలేఖనం కాని ప్రారంభాన్ని అనుమతించారు.
200 నుండి 255 వరకు పని చేయండి
| Step | Start | Block that fits | Line for the profile |
|---|---|---|---|
| 1 | .200, multiple of 8 | /29, 8 addresses | 192.168.0.200 255.255.255.248 |
| 2 | .208, multiple of 16 | /28, 16 addresses | 192.168.0.208 255.255.255.240 |
| 3 | .224, multiple of 32 | /27, 32 addresses | 192.168.0.224 255.255.255.224 |
పరిధి .200 నుండి ప్రారంభమవుతుంది, అది 8 యొక్క గుణకం, కాబట్టి మొదటి బ్లాక్ .200 నుండి .207 వరకు /29. ఈ ఎనిమిది చిరునామాల తర్వాత మొదటి ఖాళీ విలువ .208, అది 16 తో భాగించబడుతుంది, కాబట్టి /28 .208 నుండి .223 వరకు తీసుకుంటుంది. మిగిలినది .224 నుండి .255 వరకు, 32 యొక్క గుణకంలో ప్రారంభమయ్యే ముప్పై రెండు చిరునామాలు, అంటే /27. ఆ మూడు వరుసలే పూర్తి విచ్ఛిన్నం.
వాటిని గద్యంగా కాకుండా మార్గ పంక్తులుగా రాయండి. మొదటి పంక్తి మాత్రమే ఉన్న ప్రొఫైల్ ఎనిమిది చిరునామాలను కవర్ చేసి మిగతావి సొరంగం వెలుపల ఉంచుతుంది.
route-nopull
route 192.168.0.200 255.255.255.248
route 192.168.0.208 255.255.255.240
route 192.168.0.224 255.255.255.224చివరి బ్లాక్కు సరిహద్దు తనిఖీ అవసరం. 192.168.0.224/27 లోపల .224 నెట్వర్క్ చిరునామా మరియు .255 ప్రసార చిరునామా, కాబట్టి .255 లో సమాధానం ఇవ్వాల్సిన హోస్ట్ ప్రిఫిక్స్తో కవర్ అయినా ఇప్పటికీ చేరుకోలేము. ఆ హోస్ట్ను తరలించండి లేదా బ్లాకును మార్గం చేసి ఆశించే బదులు పరిధిని వేరే విధంగా విభజించండి.
route-nopull చిత్రానికి ఏమి చేస్తుంది
సర్వర్ నెట్టే మార్గాలు అవాంఛనీయమైనప్పుడు మాత్రమే route-nopull జోడించండి. సూచన లేకుండా, నెట్టబడిన మార్గాలు మరియు ఈ పంక్తులు కలిసి ఉంటాయి, మరియు అత్యంత నిర్దిష్టమైన ప్రిఫిక్స్ గెలుస్తుంది. దానితో నెట్టబడిన DNS మరియు DHCP ఎంపికలు కూడా కనుమరుగవుతాయి, కాబట్టి అంతర్గత నామ పరిష్కారానికి దాని స్వంత కాన్ఫిగరేషన్ అవసరం. ఆ దుష్ప్రభావం మార్గ సమస్యను సరిచేయడానికి సూచనను జోడించిన వారిని ఆశ్చర్యపరుస్తుంది.
దాన్ని సరైన కారణంతో జోడించండి, స్వయంచాలక ప్రతిచర్యగా కాదు. నెట్టబడిన మార్గాలను తీసివేయడం DNS పరిణామం ఉన్న విధాన నిర్ణయం. సర్వర్ అదే మూడు ప్రిఫిక్సులను నెట్టగలిగితే, అనుమతించండి, మరియు క్లయింట్ వైపు నకళ్లను తొలగించండి, ఒకే యజమాని జాబితాను నియంత్రించేలా.
సాధారణ తప్పులను పట్టుకునే తనిఖీలు
ప్రతి మాస్క్ ఒకట్ల నిరంతర క్రమమా అని తనిఖీ చేయండి. 255.255.255.248 విలువ ఉత్తీర్ణమవుతుంది మరియు 255.255.255.200 విఫలమవుతుంది, మరియు నిరంతరం కాని మాస్క్ తిరస్కరించబడుతుంది లేదా తప్పుగా చదవబడుతుంది. తర్వాత ప్రతి బ్లాకులో ఒక చిరునామా కోసం మార్గాన్ని నిర్ధారించండి.
ip route get 192.168.0.205
ip route get 192.168.0.220
ip route get 192.168.0.240ప్రతి సమాధానం సొరంగ ఇంటర్ఫేస్ను పేర్కొనాలి. భౌతిక అడాప్టర్ను పేర్కొనే ఫలితం అంటే పంక్తి ఎప్పుడూ సంస్థాపన కాలేదు, ఇది ప్రొఫైల్ కనెక్ట్ అయిన తర్వాత డెస్క్టాప్ నెట్వర్క్ మేనేజర్ పట్టికను తిరిగి రాసినప్పుడు తరచుగా జరుగుతుంది.
జాబితాకు ఒక యజమానిని ఎంచుకోండి. సర్వర్ అదే ప్రిఫిక్సులను నెట్టగలిగినప్పుడు, వాటిని నెట్టి క్లయింట్ వైపు మార్పులను తొలగించండి. ఒకే యజమాని అంటే టైపో ఉండటానికి ఒకే చోటు, మరియు ఏ చిరునామాలు సొరంగంలో ఉన్నాయనే దానిపై క్లయింట్ మరియు సర్వర్ విభేదించలేరు.