Niyə yerli marşrut VPN-in standart marşrutunu üstələyir

Masadaki printer tunel qalxdıqdan sonra da işləməyə davam edir, digər ofisdəki server isə sakitcə yerli bir ünvana çevrilir. Hər iki davranış eyni qaydadan gəlir: ən dəqiq marşrut qalib gəlir və birbaşa qoşulmuş prefiks mümkün olan ən dəqiq olanıdır. Bu, adətən istədiyiniz dizayndır və eyni zamanda dublikat şəxsi diapazonun uzaq ünvanı necə oğurlamasıdır. Nüvənin seçimini əvvəlcə oxumaq sirli nasazlığı prefiks müqayisəsinə çevirir.

Qoşulmuş prefiks standart marşrutdan daha dəqiqdir

Tunel adətən standart marşrut və ya bir sıra prefiks quraşdırır, yerli interfeys isə qoşulmuş prefiksə əlavə olaraq bütün LAN-a marşrut daşıyır. Ən uzun prefiks uyğunluğu aralarında qərar verir, ona görə də LAN prefiksi daxilindəki təyinat heç vaxt tunelə çatmır. Printerin, routerin idarəetmə səhifəsinin və yerli NAS-ın VPN işləyərkən əlçatan qalmasının səbəbi budur. Üst-üstə düşən diapazon daxilindəki uzaq resursun yanlış maşına getməsinin səbəbi də budur.

Şəxsi ünvan məkanı unikal deyil və iki saytın eyni prefiksi seçməsi planlaşdırmaq üçün kifayət qədər adi haldır. Diapazonlar üst-üstə düşdükdə yerli cavab tez gəlir və nüfuzlu görünür, ona görə nasazlığı giriş problemi kimi yanlış oxumaq asandır. Təyinat cavab verdi, sadəcə nəzərdə tutduğunuz ünvan deyil.

Nüvənin verəcəyi qərarı oxuyun

Cədvəli yuxarıdan oxumaq əvəzinə nüvədən dəqiq təyinat üçün hansı marşrutu istifadə edəcəyini soruşun. Sonra başqa cədvəl seçə biləcək siyasət qaydalarını axtarın. İki əmr hər iki suala bir neçə saniyədə cavab verir.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Birinci çıxış nüvənin istifadə edəcəyi interfeysi, növbəti atlamanı və mənbə ünvanını göstərir və əsl vacib cavab budur. dev dəyərinin yerli körpüyə işarə etməsi paketin tunelə heç vaxt girmədiyi deməkdir, VPN müştərisinin status paneli nə iddia edirsə etsin. Filtrlənmiş cədvəl siyahısı başqa cədvəlin eyni prefiksi saxlayıb-saxlamadığını, qayda siyahısı isə həmin cədvəllərə hansı sırada müraciət olunduğunu göstərir. Siyasət qaydası prefiksi müəyyən cədvəldən keçirə bilər hətta əsas cədvəl razılaşmadıqda belə, yəni bu sıra cavabın bir hissəsidir.

Yerli giriş ayrı bir icazədir

Marşrutun olması ondan istifadə etməyə icazə verildiyi anlamına gəlmir. Əksər müştərilər tunel qalxarkən yerli şəbəkə rabitəsini bloklaya bilər və bu ayar marşrutlaşdırma nəticəsi deyil, siyasət qərarıdır. Dizayna etibarlı yaxın xidmət daxil olduqda marşrutlar uydurmaq əvəzinə dəstəklənən yerli giriş seçimini aktivləşdirin. Cihaz ictimai Wi-Fi-da olduqda isə onu söndürün.

İki qat fərqli şəkildə sıradan çıxır. Bloklanmış yerli yol marşrut mövcud olsa da fasilə yaradır, üst-üstə düşən marşrut isə yanlış hostdan cavab verir. Aralarındakı fərqi tapmaq bir sorğu çəkir və firewall dəyişiklikləri ilə bir günorta vaxtına qənaət edir, yönləndirmə quruluşu isə strongSwan-ın yönləndirmə qeydləri sənədində təsvir olunur.

Host marşrutu yığmadan üst-üstə düşməni düzəldin

Bir ünvan üçün host marşrutu üst-üstə düşməni düzəltmiş kimi görünür və eyni diapazonda ikinci ünvan lazım olan anda sıradan çıxır. İyirmi belə marşrutdan sonra heç kim hansı prefiksin səlahiyyətli olduğunu deyə bilmir. Davamlı həllər ünvanlaşdırmanın dəyişdirilməsi, dublikat diapazondan qaçan sənədləşdirilmiş topologiya və ya bir tərəfdə tərcümədir. Hər biri əbədi texniki xidmət yerinə bir dəfə planlaşdırma vaxtına başa gəlir.

Müvəqqəti host marşrutu həqiqətən lazımdırsa, səbəbi, sahibi və tarixi onun yanında qeyd edin ki, sonra silinə bilsin. Sonra dəqiq ünvanı və xidməti, həmçinin ictimai təyinatı yoxlayın, çünki yerli giriş dəyişikliyinin əlaqəsiz tətbiqləri sakitcə tuneldən kənarda qoyması ilkin nasazlıqdan pisdir. Yerli prefiksi və uzaq prefiksi ayrı-ayrı yazın; bu vərdiş işləyən yerli pingin uzaq ofisin əlçatan olmasına dəlil kimi ötürülməsinin qarşısını alır.