نسخ /32 الخاص بالنفق لن يوجّه شبكة المكتب الفرعية
العنوان الذي يمنحه VPN لمهايئك يصف الوصلة، لا الوجهة. أضف بادئة المورد إلى الملف الشخصي واترك الافتراضي كما هو.
يتصل VPN، وتعرض الواجهة عنوانًا بقناع من اثنين وثلاثين بتًا، ويبقى خادم المكتب غير قابل للوصول. الخطوة التالية غالبًا إعادة استخدام ذلك القناع في مسار، على افتراض أن الواجهة تصف ما يمكن أن يبلغه النفق. الأمر ليس كذلك. ذلك العنوان يصف الطرف المحلي لوصلة من نقطة إلى نقطة، والوجهة التي تهمك تقع في بادئة مختلفة على طرفها الآخر.
هناك أمران مختلفان يجري خلطهما: العنوان الذي منحك إياه النفق، والشبكة التي تريد بلوغها عبره.
عنوانان، ومهمتان
في نفق من نقطة إلى نقطة، يكون عنوان العميل غالبًا عنوان مضيف واحدًا لأنه يوجد نظير واحد فقط على الطرف الآخر من الوصلة. لا يوجد مقطع مشترك ولا ARP، لذا فإن قناعًا يبدو سخيفًا على Ethernet عادي تمامًا هنا.
بادئة الوجهة حقيقة عن شبكة المكتب، لا عن النفق. إذا احتجت خادمًا واحدًا، فالمسار مسار مضيف لذلك الخادم. وإذا احتجت شبكة المكتب الفرعية كاملة، فالمسار هو الشبكة الفرعية. لا يمكن قراءة أي من الإجابتين من الواجهة، واختيار إحداهما لأنها ظهرت بجوار عنوان النفق هو الطريق إلى كسر إعداد كان يعمل.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
ذلك الصف الثالث هو حيث يتحول التفاؤل إلى انقطاع. توجيه نطاق خاص كامل إلى نفق يخدم موقعًا واحدًا يدفع حركة غير ذات صلة إلى مسار لا يستطيع إيصالها، وتبدو الأعطال الناتجة وكأنها VPN معطل لا مسار أوسع من اللازم.
اختر البادئة من المتطلب
اكتب المتطلب جملةً قبل لمس أي ملف شخصي: أي المضيفين يجب أن يكون قابلًا للوصول، وما أضيق بادئة تغطيهم؟ خادم واحد يعني مسار مضيف. والشبكة الفرعية تعني مسار شبكة فرعية. ونطاق من الشبكات الفرعية يعني تجميعًا، والتجميع وعد بأن كل عنوان داخله قابل للوصول، وهذا نادرًا ما يكون صحيحًا.
ثم تحقق من الرقم مقابل ما يستخدمه المكتب فعلًا. نسخ بادئة من رسالة دردشة دون تأكيدها مقابل مخطط العنونة الخاص بالموقع هو الطريق إلى مسار يشير إلى شبكة فرعية لا يملكها أحد.
تذكر أيضًا أن المسار مسار، وليس إذنًا. تظل البوابة تقرر ما إذا كان عميلك يجوز له استخدام الوجهة، ويمكن للخدمة أن ترفضك. تركيب المسار بشكل صحيح يوصل الحزمة إلى هناك ولا يجيب شيئًا عن التفويض.
أضف إلى الملف الشخصي، ولا تستبدله أبدًا
المسارات في ملف NetworkManager الشخصي خاصية متعددة القيم، والفرق بين التعيين والإضافة حرف واحد. استخدم صيغة الجمع لإضافة إدخال والاحتفاظ بكل ما هو محفوظ بالفعل.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"بدون علامة الجمع، يستبدل التعيين القائمة كلها. وفي ملف يحمل بالفعل عدة بادئات، يحذف ذلك بصمت البادئات التي كانت تعمل، ويصل العَرَض لاحقًا في هيئة خدمة كانت متاحة من هذا الحاسوب المحمول.
استخدم UUID بدلًا من الاسم. الأسماء تتكرر بعد الاستعادة، وقد لا تكون الوصلة التي تعدلها هي التي تحمل حركتك. تحقق أولًا من وجود إدخال مطابق، لأن إضافة نسخة مكررة فوضوية حتى عندما تكون غير ضارة.
إن مرجع خصائص المسارات يوثّق الوجهة، والخطوة التالية الاختيارية، والمقياس، وصياغة السمات للإصدار المثبت. اقرأه قبل إضافة خطوة تالية، لأن الحاجة إليها تعتمد على التكامل والطوبولوجيا، وتخمينها من أول عنوان في قائمة الواجهة ليس طريقة.
المسار الافتراضي و DNS قراران منفصلان
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
المسارات التلقائية هي الأمر الآخر الذي لا يجب إزعاجه دون تفكير. كبحها لحل إدخال ناقص واحد قد يزيل عدة إدخالات عاملة، والشخص الذي اقترح ذلك كان عادة ينظر إلى ملف آخر بدفعات مختلفة.
لـ DNS مساره وأعطاله. الاسم الذي يُحل إلى العنوان الصحيح عبر مُحلِّل خاطئ، أو مُحلِّل لا يستطيع الإجابة عن المنطقة الخاصة، سيبدو مشكلة توجيه بينما المسار سليم. اختبر العنوان والاسم منفصلين، ثم قرر أي طبقة فشلت فعلًا.
تحقق مما طُبِّق
التعديل المحفوظ ليس تعديلًا مطبقًا. أعد الاتصال عبر دورة الحياة المدعومة للمدير، ثم انظر إلى المسار الفعلي للوجهة المقصودة وإلى قواعد السياسة التي تقرر أي جدول يُستشار.
إذا كانت البادئة موجودة والاتصال ما زال يفشل، فقد انتقلت إلى مشكلة أخرى: اختيار عنوان المصدر، أو مسار عودة في الطرف البعيد، أو خدمة ترفض عميلك. كل واحد منها مكان أفضل للنظر من الملف الشخصي الذي صححته بالفعل.