OpenVPN /24 neden beklediğinizden erken müşteri kaybeder

/24 üzerine kurulu ve altmış civarında istemci kabul etmeyi bırakan havuzlar tasarlandığı gibi davranıyor, lisans sınırına çarpmıyor. net30 altında her istemciye dört adres tüketen sanal bir noktadan noktaya bağlantı verilir, bu yüzden 256 adresli bir alt ağ önekin ima ettiğinin yaklaşık dörtte birini destekler. Önemli olan sayı alımlardır, adresler değil. Öneği istemci sayısı olarak okumak, gizli bir kullanıcı sınırı aramaya yol açan hatadır.

İki topoloji, iki aritmetik model ve bunlardan yalnızca biri insanların varsaydığı öneğe uyar.

net30 istemci başına dört adres harcar

net30 her istemciye bir /30 blok ayırır, çünkü her oturum her iki uçta birer adresi olan noktadan noktaya bağlantı olarak modellenir. O bloğa dört adres girer ve ikisi kullanılabilir, bu yüzden etkin istemci sayısı alt ağın dörtte biridir. Bir /24 üzerinde bu, sunucunun kendi bloğu ve tüm sabit atamalar çıkmadan önce 64 blok bırakır. 63 civarında bildirilen tavan yapılandırılmış bir üst sınır değil, ortaya çıkan aritmetiktir.

Sunucunun da kendi alımına ihtiyacı vardır ve sabit istemci kayıtları o istemciler bağlansa da bağlanmasa da blok tüketir. İkisi de başladığınız öneği değiştirmeden dinamik aralığı daraltır.

Havuz sınırları önekten daha önemlidir

Sunucu yönergesi adını verdiği alt ağdan daha dar bir havuz tanımlayabilir ve bir yardımcı betik açtığınız profilde görünmeyen ek ayarlara genişleyebilir. client-config dizinindeki sabit adresler bu aralığın içindedir ve iki kez verilemez. Önek olası en büyük alanı tanımlar; etkin havuz, çalışan yapılandırmanın gerçekte sunduğu şeydir.

Kapasite hakkında herhangi bir sonuca varmadan önce ikisini karşılaştırın, çünkü daha küçük yapılandırılmış bir aralık tavanı topoloji kadar iyi açıklar.

İstemciyi gerçekte reddeden sınırı bulun

Önce topolojiyi ve etkin havuzu okuyun, sonra sabit atamaları ve ayrılmış adresleri hesaba katın. Adres alanını suçlamadan önce max-clients ve OpenVPN dışındaki herhangi bir kabul denetimini kontrol edin. Son olarak, reddedilme anındaki sunucu mesajını bu adaylarla karşılaştırın. Mesaj kısıtı adlandırır; sayı yalnızca alanı daraltır.

Eşzamanlılık hatasıyla gelen bir ret ile tahsis hatasıyla gelen bir ret farklı düzeltmeler gerektirir ve ikisi arasında tahmin yürütmek bir bakım penceresini harcar.

Topoloji değişikliği adres planını değiştirir

Alt ağ topolojisine geçmek her istemciye blok yerine bir adres verir, önek gerçekten çok küçük olduğunda doğru hamle budur. İstemci adres parametrelerinin anlamını da değiştirir, bu yüzden sabitlenmiş her atama ve istemciye özgü her dosya elle yeniden numaralandırılmak yerine yeniden türetilmelidir. Yeni aralığı planlayın, sabit kayıtları taşıyın ve onlara başvuran yolları güncelleyin.

Geçiş, eski yapılandırmanın eşanlamlısı değildir. Ona kendi incelemesi olan bir adres planı değişikliği olarak yaklaşın ve en az bir istemcinin önceki şemadan bir adres tutmasını bekleyin.

Havuz boyutunu maskedan değil plandan belirleyin

Boyutu eşzamanlı istemci sayısı artı yeniden bağlanmalar ve testler için pay ile seçin, sonra seçilen topolojide bunu kapsayan en küçük öneği alın. Altmış istemcilik bir tavanı çözmek için /16'ya genişlemek, kapasite sorununu yönlendirme ve çakışma sorununa dönüştürür, çünkü daha büyük bir özel aralık istemcinin zaten ulaştığı bir şeyle çarpışma olasılığı daha yüksektir.

Topolojiyi, havuzu, sabit atamaları ve ortaya çıkan istemci tavanını birlikte belgeleyin. Sonraki kapasite sorusu o zaman bir soruşturma değil aritmetik olur.