VPN manzil maydonini yashirinlikka emas, taqsimotga qarab tanlang

G'ayrioddiy ko'rinadigan prefiks uy va ofis manzillari to'qnashuvidan qochish yo'li bo'lib tuyuladi va odatda unday emas. IPv4 maxsus maqsadli reyestrdagi har bir blokning egasi, maqsadi va mavjud bo'lish sababi bor, va jim ko'ringani uchun birini qarzga olish to'qnashuvni olib tashlash o'rniga uning joyini o'zgartiradi. Buni ketma-ketlik sifatida bajaring: taqsimotni o'qing, allaqachon qoplanganini inventarizatsiya qiling va shundan keyingina qayta raqamlaysizmi, tarjima qilasizmi yoki yangi maydon yaratasizmi, hal qiling. Tartib muhim, chunki uchinchi qadam birinchi ikkitasi topgan narsaga bog'liq.

Diapazonni qarzga olishdan oldin taqsimotni o'qing

IANA'ning maxsus maqsadlar reyestri qayta ishlatsa bo'ladigan xususiy maydon bo'lgan diapazonlarni bitta aniq texnik maqsadga xizmat qiladigan diapazonlardan ajratadi. Xususiy foydalanish, umumiy manzil maydoni, benchmark va hujjat bloklari jadvalda bir xil ko'rinadi va marshrutlangandan keyin butunlay boshqacha tutadi.

Faqat ikkinchi oktetda farq qiladigan ikki prefiks bir xil blok emas: 198.18.0.0/15 benchmark zahirasini olib yuradi, 192.18.0.0/16 esa bunday hech narsa olib yurmaydi. Faqat zaxiralangan diapazonga o'xshash raqam uning ma'nosini meros qilib olmaydi. Bu chalkashlik tarmoq ekrani qoidasiga yetguncha ikkinchi qarashga arziydigan darajada keng tarqalgan.

Mahsulotlar ba'zan muvofiqlashtirilgan qoplama ichida maxsus diapazonni ataylab ishlatadi va bu ularning hujjatlashtirilishi kerak bo'lgan dizayni. Bu o'sha diapazonni aloqasiz LAN uchun bo'sh joyga aylantirmaydi. Ommaviy maydon ham yashirinadigan joy emas: boshqasiga tegishli manzilga xususiy yo'l uning qonuniy manziliga mo'ljallangan trafikni chetga buradi.

Allaqachon mavjud qoplamalarni inventarizatsiya qiling

Prefiks tanlashdan oldin tunneldan yetib bo'ladigan har bir tarmoqni sanab chiqing. Saytlar, mijozlar hovuzlari, bulut VPC va hamkor ulanishlari barchasi hisobga olinadi, va birinchi ulanish urinishi muvaffaqiyatsiz bo'lmaguncha odamlar esdan chiqaradigan narsa hamkor ulanishidir.

ip -4 route show table all
ip -6 route show
ip -br addr
ip route get 192.168.1.10

Natijalarni har bir diapazonning egasi bilan bir jadvalda yonma-yon joylashtiring. Egasi nomlanmaydigan diapazon keyin qayta raqamlay olmaydigan diapazondir va aynan shu inventar «g'ayrioddiy» prefikslar haqidagi bahsni aniq raqamlar haqidagi qarorga aylantiradi. Shuningdek, siz qochishga urinayotgan to'qnashuv haqiqiy yoki xayoliyligini ham aytadi.

Agar masofadagi xodimning uy tarmog'i ofis LAN'iga o'xshash prefiks ishlatsa, bu to'qnashuv inventarda ko'rinadi va aniq hal qilinishi mumkin. Bu benchmark bloki oqilona tanlov bo'lishiga dalil emas va bunday qarash keyingi to'qnashuvni yaratish usulidir.

Prefiksni nusxalash o'rniga noyob ULA yarating

IPv6 qayta foydalanish muammosini chiroyliroq raqam bilan emas, boshqa mexanizm bilan hal qiladi. RFC 4193 mahalliy tarzda ajratilgan noyob mahalliy manzillarni psevdo-tasodifiy 40-bit global identifikator bilan belgilaydi, bu esa sizga boshqa birovniki bilan to'qnashish ehtimoli juda kam bo'lgan sayt /48 beradi. Ehtimol yuqori, ammo mutlaq emas va ULA prefiksi hali ham internetga kirishni ta'minlamaydi.

openssl rand -hex 5

O'nta o'n oltilik raqam qirq bit. Ularning oldiga fd qo'ying va /48 ga guruhlang: 3f9c1a7b02 chiqishi fd3f:9c1a:7b02::/48 ga aylanadi. Har bir sayt uchun bittasini yarating va yozib qo'ying, har bir joylashtirishda o'sha qulay fd00::/48 ni yopishtirish o'rniga.

Keyin butun yo'l haqiqatan IPv6 gapirayotganini tasdiqlang. Mijozlar, shlyuz, marshrutlar, xususiy DNS va xizmat siyosati barchasi kelishishi kerak va tunnelga prefiks berish faqat IPv4 bilan ishlaydigan dasturni undan foydalanishga majburlamaydi.

Olib tashlay olmaydigan qoplamani rejalashtiring

Ba'zi qoplamalar doimiydir, odatda hamkor qayta raqamlamaydi va siz uni majburlay olmaysiz. O'shanda siz qo'llab-quvvatlanadigan mexanizmni ataylab tanlaysiz: o'z tomoningizda qayta raqamlash, ajratilgan marshrutlash konteksti yoki chegarada aniq tarjima. Ataylab tanlash qaysi birini tanlaganingizni va qolgan ikkitasi nega rad etilganini yozish demakdir. Aynan o'sha eslatmani kelajakdagi o'zgarishlar ko'rigi haqiqatan o'qiydi.

Tarjima qaytish yo'lini saqlashi kerak, ya'ni asl va taqdim etilgan prefikslarni ikkalasini ham yozib, ularga yechiladigan xususiy DNS nomlari bilan moslashtirish kerak. Xaritalangan taxallus bitta ulanishni noaniqlikdan xoli qilishi mumkin; u asl manzillarni global noyob qilmaydi va ikkinchi xaritalashsiz ikkinchi qoplovchi hamkorga bardosh bera olmaydi.

Taqsimotni uning istisnosi bilan yozing

Har bir prefiks, uning toifasi, egasi va tanlov sababini sanab chiqadigan hujjat bilan yakunlang. Istisnolarni ularning tarjima yoki qayta raqamlash qoidasi va kimdir ularni tasdiqlagan sana bilan qo'shing. Uni amalga oshiradigan tarmoq ekrani qoidalari yonida saqlang, hodisa paytida hech kim ochmaydigan vikida emas. Hujjatning o'zi topshiriladigan natija, uning qisqacha mazmuni emas.

Aynan o'sha qayd keyingi muhandisning yanada g'alati ko'rinadigan raqam izlashiga yo'l qo'ymaydi va bu muammo har bir necha yilda yangi nom ostida qaytadan kashf etiladi. U o'zgarishlar ko'rigiga prefikslar haqidagi fikr o'rniga tasdiqlash uchun aniq narsa beradi. Uni bir marta, taqsimot oxirida, asos hali ko'z oldingizda bo'lganda yozing.