VPN అడాప్టర్ /32 చూపిస్తుంది: అది ఒకే గమ్యం అని కాదు

అడాప్టర్లు 255.255.255.255 చూపిస్తాయి, మరియు VPN సరిగ్గా ఒకే చిరునామాను చేరుకుంటుందని తరచుగా నిర్ధారణకు వస్తారు. ఆ పఠనం క్లయింట్ యొక్క స్వంత చిరునామాను సొరంగం ద్వారా మార్గనిర్దేశిత గమ్యాల సమితితో కలిపేస్తుంది. పాయింట్-టు-పాయింట్ లేదా మార్గనిర్దేశిత ఇంటర్‌ఫేస్‌పై ఇవి రెండు వేర్వేరు వస్తువులు, మరియు వాటిలో ఒకటి మాత్రమే చేరుకోగల సామర్థ్యాన్ని పరిమితం చేస్తుంది. Ethernet లో ప్రజలు నేర్చుకున్న సబ్‌నెట్ మాస్క్‌లా కనిపించడం వల్ల ఈ అపోహ కొనసాగుతోంది.

అపోహ: హోస్ట్ మాస్క్ అంటే ఒకే చేరుకోగల హోస్ట్

/32 కేటాయింపు ఇంటర్‌ఫేస్‌కు లింక్ యొక్క ఈ చివరకు ఏ చిరునామా చెందుతుందో చెబుతుంది, పాయింట్-టు-పాయింట్ లింక్‌పై అదే దాని పూర్తి అర్థం. జతగాడి చిరునామా వేరే క్షేత్రం, జతగాడి ఆవల ఏమి ఉందో చెప్పే మార్గాలు మళ్లీ వేరేవి. మాస్క్‌లో ఏదీ దూర నెట్‌వర్క్‌ను వివరించదు, ఎందుకంటే దూర నెట్‌వర్క్‌లు వివరించే స్థలం మాస్క్ కాదు. దాన్ని చేరుకోగల పరిమితిగా చదవడం మీ ఇంటి నంబర్‌ను మీరు సందర్శించడానికి అనుమతించిన అన్ని చిరునామాల జాబితాగా చదవడం లాంటిది.

ఈ గందరగోళానికి నిజమైన మూలం ఉంది: Ethernet లో హోస్ట్ మాస్క్ నిజంగా ఆ విభాగంలో ఒకే చిరునామాన్ని సూచిస్తుంది. సొరంగం Ethernet విభాగం కాదు, దాని గుండా ఏమి వెళ్తుందో మాస్క్ కాదు, క్లయింట్ యొక్క మార్గనిర్దేశన పట్టిక నిర్ణయిస్తుంది. అందుకే అదే /32 మొత్తం డేటా కేంద్రం ముందు నిలబడగలదు.

చిరునామాను మరియు మార్గాలను వేర్వేరు వస్తువులుగా చదవండి

ఇంటర్‌ఫేస్ మరియు పట్టికను కలిపి ముద్రించి, తర్వాత వాటిని రెండు ప్రశ్నలకు రెండు సమాధానాలుగా చదవండి. చిరునామా ఈ చివర ఎవరు అని సమాధానం ఇస్తుంది; మార్గాలు ట్రాఫిక్ ఎక్కడికి వెళ్లగలదో సమాధానం ఇస్తాయి. మూడవ ప్రశ్న, గేట్‌వే ఏ గమ్యాలను అనుమతిస్తుంది అనేది క్లయింట్‌పై అసలు కనిపించదు. iproute2 చిరునామా సూచిక స్థానిక చిరునామా, జతగాడి మరియు ఉపసర్గ-మార్గ క్షేత్రాలను సరిగ్గా ఈ కారణం వల్లే విడివిడిగా వివరిస్తుంది.

ip addr show tun0
ip route show
ip route get 10.60.5.10

Windows లో కూడా చిరునామాల జాబితా మరియు మార్గనిర్దేశన పట్టిక మధ్య అదే విభజన ఉంది, నిర్దిష్ట గమ్యానికి ఏది గెలుస్తుందో చూడడానికి వేగవంతమైన మార్గం లుకప్ ఆదేశం. లుకప్ సొరంగ ఇంటర్‌ఫేస్‌ను తిరిగి ఇస్తే, క్లయింట్ ప్యాకెట్‌ను అక్కడికే పంపుతుంది. అది భౌతిక అడాప్టర్‌ను తిరిగి ఇస్తే, క్లయింట్ ఎప్పుడూ VPN ను అడగదు, సర్వర్ వైపు అనుమతి ఏదీ దాన్ని మార్చదు. మీకు నిజంగా అవసరమైన గమ్యాన్ని తనిఖీ చేయండి, సాధారణ పబ్లిక్ చిరునామాను కాదు.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

లుకప్ తప్పు ఇంటర్‌ఫేస్‌ను చూపిస్తే ఆగండి. ఇది క్లయింట్ యొక్క మార్గనిర్దేశన సమస్య, మరియు అది క్లయింట్‌లోనే సరిచేయబడుతుంది.

మాస్క్‌ను విస్తరించడం సాధారణంగా ఎందుకు మరింత దారుణం చేస్తుంది

కార్యాలయ LAN లా కనిపించడానికి కేటాయింపును /24 గా మార్చడం లింక్‌పై ఉపసర్గను సృష్టించవచ్చు: కెర్నల్ ఇప్పుడు మొత్తం /24 నేరుగా సొరంగ ఇంటర్‌ఫేస్‌కు జోడించబడిందని నమ్ముతుంది. గేట్‌వే ద్వారా మార్గనిర్దేశితం కావాల్సిన చిరునామాల ట్రాఫిక్ అప్పుడు లింక్‌పై పొరుగువాడు ఉన్నట్లు పంపబడుతుంది. ఫలితం సర్వర్ వైఫల్యం లాగా కనిపించే నల్ల బిలం.

ఇది నిజమైన సమస్యను కూడా దాచుతుంది, అంటే తప్పిపోయిన మార్గం లేదా గేట్‌వేపై తప్పిపోయిన అనుమతి. వీటిలో ఏదీ విశాలమైన మాస్క్ సృష్టించదు, మరియు రెండూ మార్పు తర్వాతా మిగిలి ఉంటాయి. డిజైన్‌కు ఇంటర్‌ఫేస్‌పై పెద్ద ఉపసర్గ కావాలంటే, అది ఉపయోగిస్తున్న ఇంటర్‌ఫేస్ నమూనా కోసం తీసుకునే నిర్ణయం, పత్రాలను చేతిలో పట్టుకుని తీసుకోబడుతుంది. మరో ఉత్పత్తి స్క్రీన్‌షాట్ల నుండి మాస్క్‌ను కాపీ చేయడం ఆ నిర్ణయం కాదు.

దూర ఉపసర్గ మార్గం తప్పిపోయి ఉంటే, దాని సదుపాయాన్ని సరిచేయండి. అది ఉన్నా కనెక్షన్ ఇంకా తిరస్కరించబడితే, మాస్క్ ఎప్పుడూ నిర్ధారణ కాలేదు.

మార్గం సరిగ్గా ఉన్నా ప్రవాహం ఇంకా విఫలమైనప్పుడు

సరైన మార్గం క్లయింట్ ప్యాకెట్ పంపుతుందని మాత్రమే నిరూపిస్తుంది. గేట్‌వే ఇంకా గమ్యాన్ని అంగీకరించాలి, కేటాయించిన చిరునామా కోసం తిరుగు మార్గం ఉండాలి, మరియు సేవ ప్రవాహాన్ని అనుమతించాలి. ఈ మూడింటిని విడివిడిగా పరీక్షించండి: క్లయింట్‌పై లుకప్, గేట్‌వే అనుమతించిన పరిధి, మరియు అవసరమైన ఒక సర్వర్‌కు అభ్యర్థన. మూడూ సిద్ధమవ్వకముందే ధృవీకరణ విజయవంతం కావడం సాధారణం, అందుకే కనెక్ట్ అయిన క్లయింట్ కూడా ఎక్కడికీ చేరకపోవచ్చు.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

నెట్‌వర్క్ వస్తువులు మరియు సమూహ అనుమతులను పరికరం నిర్వహించే సేవలో వాటి యజమాని దగ్గర ఉంచండి. క్లయింట్ ఎక్కడికి చేరాలని చెప్పబడుతుంది మరియు ఏమి ఉపయోగించడానికి అనుమతి ఉంది అనేవి వేర్వేరు సెట్టింగ్‌లు, తరచుగా వేర్వేరు స్క్రీన్‌లపై. ఒకటి మార్చి మరొకటి పరీక్షించడమే టికెట్ రెండు జట్ల మధ్య ఎలా దూకుతుందో.

పదవీ విరమణ చేయాల్సిన అపోహ ఏమిటంటే మాస్క్ చేరుకోగల పరిమితి. చిరునామా, మార్గాలు మరియు గేట్‌వే విధానాన్ని మూడు వేర్వేరు వాస్తవాలుగా చదవండి, అప్పుడు /32 పరిమితిలా కనిపించడం ఆపి సాధారణ సొరంగ కేటాయింపులా కనిపించడం ప్రారంభిస్తుంది.