কেস স্টাডি: একটি হোম/অফিস নেটওয়ার্ক ডিজাইন করা

import ipaddress

# ------------------------------------------------------------
# ধাপ ১ — প্রাইভেট IP রেঞ্জ বেছে তিনটি উদ্দেশ্য-ভিত্তিক সাবনেটে ভাগ করা (M4/L14-15)
# ------------------------------------------------------------
network_design = {
    "staff":   {"cidr": "192.168.10.0/24", "purpose": "স্টাফ ডিভাইস (কম্পিউটার, প্রিন্টার)"},
    "guest":   {"cidr": "192.168.20.0/26", "purpose": "গেস্ট WiFi"},
    "servers": {"cidr": "192.168.30.0/28", "purpose": "লোকাল সার্ভার (ফাইল সার্ভার, NAS)"},
}

# ------------------------------------------------------------
# ধাপ ২ — ফায়ারওয়াল/সেগমেন্টেশন পলিসি (M10/L46) — কোন সাবনেট কোথায় যেতে পারবে
# ------------------------------------------------------------
policy_table = {
    "staff":   {"servers", "internet"},
    "guest":   {"internet"},          # গেস্ট শুধু ইন্টারনেট পাবে, স্টাফ/সার্ভার সাবনেটে নয়
    "servers": {"internet"},
}

def check_policy(source_subnet, dest, policy_table):
    """একটি সাবনেট থেকে একটি গন্তব্যে ট্রাফিক অনুমোদিত কি না তা যাচাই করে।"""
    return dest in policy_table.get(source_subnet, set())

# ------------------------------------------------------------
# ডিজাইন সারাংশ প্রিন্ট — প্রতিটি সাবনেটের ব্যবহারযোগ্য হোস্ট গণনা (L15-এর সাবনেটিং গণিত)
# ------------------------------------------------------------
print("নেটওয়ার্ক ডিজাইন সারাংশ:\n")
for name, info in network_design.items():
    net = ipaddress.ip_network(info["cidr"])
    usable_hosts = net.num_addresses - 2  # নেটওয়ার্ক ঠিকানা ও ব্রডকাস্ট ঠিকানা বাদে
    print(f"  {name:8s} | CIDR {info['cidr']:18s} | ব্যবহারযোগ্য হোস্ট: {usable_hosts:3d} | {info['purpose']}")

print("\nফায়ারওয়াল/সেগমেন্টেশন পলিসি যাচাই:")
checks = [("guest", "staff"), ("guest", "internet"), ("staff", "servers"), ("servers", "staff")]
for source, dest in checks:
    allowed = check_policy(source, dest, policy_table)
    print(f"  {source:7s} -> {dest:9s}: {'অনুমোদিত' if allowed else 'ব্লকড'}")

assert check_policy("guest", "staff", policy_table) is False
assert check_policy("guest", "internet", policy_table) is True
print("\nসেগমেন্টেশন সঠিকভাবে কাজ করছে — গেস্ট স্টাফ সাবনেটে পৌঁছাতে পারছে না, কিন্তু ইন্টারনেট পাচ্ছে।")