ওপেনভিপিএন দিয়ে রাউটিং টেবিল বোঝা

2

নেটওয়ার্ক লেআউট: Laptop (OpenVPN client) <-> router with 192.168.1.xxx subnet <-> internet <-> Home router (running DD-WRT with OpenVPN server) with 192.168.11.xxx subnet

ভিপিএন সার্ভার স্তর 2 মোডে (ব্রিজ) কাজ করছে। আমার সমস্ত ইন্টারনেট ট্র্যাফিক ভিপিএন টানেলের মধ্য দিয়ে যায়। আমার হোম রাউটার এবং ভিপিএন এর একটি বাহ্যিক আইপি রয়েছে 68.64.127.82।

আমার ল্যাপটপের (ভিপিএন ক্লায়েন্ট) এর ফিজিক্যাল ল্যানে একটি আইপি ঠিকানা রয়েছে 192.168.1.40। ভিপিএন-এ আমার আইপি ঠিকানাটি 192.168.11.50।

আমার প্রশ্নটি এখানে: ভিপিএন টানেলের মাধ্যমে সমস্ত ইন্টারনেট ট্র্যাফিক কেটে দেয়?

Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.40     20
          0.0.0.0        128.0.0.0     192.168.11.1    192.168.11.50     30

প্রথম লাইনটি বলে যে সমস্ত কিছুই রাউটারে যেতে হবে আমি শারীরিকভাবে সংযুক্ত (ভিপিএন রাউটার নয়)। দ্বিতীয় লাইনটি আমার কাছে কোনও ধারণা রাখে না। 192.168.11.xxxসাবনেট আমার VPN ব্যবহার করছেন হয়। 0.0.0.0নেটমাস্ক দিয়ে গন্তব্য কীভাবে পাবেন ?!?

প্রশ্ন 2: 128.0.0.0নেটমাস্কের 0.0.0.0গন্তব্য বলতে কী বোঝায় ?

প্রশ্ন 3: দ্বিতীয় লাইনে প্রথম লাইনের চেয়ে কেন অগ্রাধিকার নেওয়া হয়?

আপনার সাহায্যের জন্য ধন্যবাদ!

এখানে আমার সম্পূর্ণ রাউটিং টেবিল:

C:\Users\owner>route print
===========================================================================
Interface List
 19...00 ff 79 ee e1 6b ......TAP-Windows Adapter V9
 10...00 1a 4b 13 d2 92 ......Broadcom NetLink (TM) Gigabit Ethernet
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.40     20
          0.0.0.0        128.0.0.0     192.168.11.1    192.168.11.50     30
     68.64.127.82  255.255.255.255      192.168.1.1     192.168.1.40     20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
        128.0.0.0        128.0.0.0     192.168.11.1    192.168.11.50     30
      192.168.1.0    255.255.255.0         On-link      192.168.1.40    276
     192.168.1.40  255.255.255.255         On-link      192.168.1.40    276
    192.168.1.255  255.255.255.255         On-link      192.168.1.40    276
     192.168.11.0    255.255.255.0         On-link     192.168.11.50    286
    192.168.11.50  255.255.255.255         On-link     192.168.11.50    286
   192.168.11.255  255.255.255.255         On-link     192.168.11.50    286
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.1.40    276
        224.0.0.0        240.0.0.0         On-link     192.168.11.50    286
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.1.40    276
  255.255.255.255  255.255.255.255         On-link     192.168.11.50    286
===========================================================================

এখানে আমার আইপনফিগ:

Windows IP Configuration

Ethernet adapter Local Area Connection 2:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : TAP-Windows Adapter V9
   Physical Address. . . . . . . . . : 00-FF-79-EE-E1-6B
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::c1f8:5d3:e14:dba6%19(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.11.50(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : Thursday, December 11, 2014 11:20:53 AM
   Lease Expires . . . . . . . . . . : Friday, December 11, 2015 11:20:53 AM
   Default Gateway . . . . . . . . . :
   DHCP Server . . . . . . . . . . . : 192.168.11.0
   DHCPv6 IAID . . . . . . . . . . . : 520159097
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-16-A1-5A-F6-00-1A-4B-6B-D2-7C

   DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethernet
   Physical Address. . . . . . . . . : 00-1A-4B-13-D2-92
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::61c0:c604:f3e5:498%10(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.1.40(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : Thursday, December 11, 2014 11:20:35 AM
   Lease Expires . . . . . . . . . . : Friday, December 12, 2014 11:20:35 AM
   Default Gateway . . . . . . . . . : 192.168.1.1
   DHCP Server . . . . . . . . . . . : 192.168.1.1
   DHCPv6 IAID . . . . . . . . . . . : 234887755
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-16-A1-5A-F6-00-1A-4B-13-D2-92

   DNS Servers . . . . . . . . . . . : 192.168.1.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

— pkSML
সূত্র

4

মীমাংসিত! আইডিগ্রাডকে ধন্যবাদ ডিডি-ডাব্লুআরটি ফোরামে। এখানে তার উত্তর:

(সূত্র: http://www.dd-wrt.com/phpBB2/viewtopic.php?t=277001 )

It's just a clever hack/trick. 

There’s actually TWO important extra routes the VPN adds: 

128.0.0.0/128.0.0.0 (covers 0.0.0.0 thru 127.255.255.255) 
0.0.0.0/128.0.0.0 (covers 128.0.0.0 thru 255.255.255.255) 

The reason this works is because when it comes to routing, a more specific route is always preferred over a more general route. And 0.0.0.0/0.0.0.0 (the default gateway) is as general as it gets. But if we insert the above two routes, the fact they are more specific means one of them will always be chosen before 0.0.0.0/0.0.0.0 since those two routes still cover the entire IP spectrum (0.0.0.0 thru 255.255.255.255). 

VPNs do this to avoid messing w/ existing routes. They don’t need to delete anything that was already there, or even examine the routing table. They just add their own routes when the VPN comes up, and remove them when the VPN is shutdown. Simple.

— pkSML
সূত্র

3

আইপি ঠিকানা ব্যাপ্তি এখানে অদলবদল হয় না? 0.0.0.0/128.0.0.0কভার 0.0.0.0 - 127.255.255.255এবং 128.0.0.0/128.0.0.0কভার128.0.0.0 - 255.255.255.255

— বোজন কোমাজেক

1

@ বুজন কোমাজেক ঠিক আছে

0.0.0.0/1 বাইনারি ফর্ম্যাট বিস্ফোরণ মত:

ip   : 00000000.00000000.00000000.00000000
mask : 10000000.00000000.00000000.00000000

result the subet like this:
01111111.00000000.00000000.00000000
01111110.00000000.00000000.00000000
01111101.00000000.00000000.00000000
....

সুতরাং 0.0.0.0/10.0.0.0 - 127.255.255.255 কভার করে

128.0.0.0/1 বাইনারি ফর্ম্যাট বিস্ফোরণ মত:

ip   : 10000000.00000000.00000000.00000000
mask : 10000000.00000000.00000000.00000000

result the subet like this:
11111111.00000000.00000000.00000000
11111110.00000000.00000000.00000000
11111101.00000000.00000000.00000000

সুতরাং 127.0.0.0/1128.0.0.1 - 255.255.255.255 কভার করে

— jamlee
সূত্র