Tunelin /32 ünvanını kopyalamaq ofis alt şəbəkəsini marşrutlaşdırmayacaq
VPN-in adapterinizə verdiyi ünvan əlaqəni təsvir edir, təyinatı yox. Resurs prefiksini profilə əlavə edin və susmaya görə olanı toxunmadan saxlayın.
VPN qoşulur, interfeys otuz iki bitlik maskalı bir ünvan göstərir, ofis serveri isə əlçatmaz qalır. Növbəti addım çox vaxt həmin maskanı marşrutda təkrar istifadə etmək olur, guya interfeys tunelin çata bildiyini təsvir edir. Təsvir etmir. O ünvan nöqtədən-nöqtəyə əlaqənin yerli ucunu təsvir edir, sizi maraqlandıran təyinat isə onun o biri tərəfində başqa prefiksdə yerləşir.
İki fərqli şey qarışdırılır: tunelin sizə verdiyi ünvan və onun vasitəsilə çatmaq istədiyiniz şəbəkə.
İki ünvan, iki vəzifə
Nöqtədən-nöqtəyə tuneldə müştəri ünvanı çox vaxt tək host ünvanı olur, çünki əlaqənin o biri ucunda düz bir həmkar var. Ortaq seqment də, ARP də yoxdur, buna görə Ethernet-də absurd görünəcək maska burada tamamilə normaldır.
Təyinat prefiksi tunelə deyil, ofis şəbəkəsinə aid faktdır. Bir server lazımdırsa, marşrut həmin server üçün host marşrutudur. Bütün ofis alt şəbəkəsi lazımdırsa, marşrut alt şəbəkədir. Bu cavabların heç biri interfeysdən oxunmur və birini tunel ünvanının yanında göründüyü üçün seçmək işləyən quruluşu pozmağın yoludur.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
Üçüncü sıra optimizmin kəsintiyə çevrildiyi yerdir. Bütün özəl diapazonu yalnız bir sayta xidmət edən tunelə yönəltmək, əlaqəsi olmayan trafiki çatdıra bilməyən yola itələyir və yaranan nasazlıqlar həddindən geniş marşrut kimi deyil, sınıq VPN kimi görünür.
Prefiksi tələbdən seçin
Profilə toxunmazdan əvvəl tələbi bir cümlə kimi yazın: hansı hostlar əlçatan olmalıdır və onları əhatə edən ən dar prefiks hansıdır? Tək server host marşrutudur. Alt şəbəkə alt şəbəkə marşrutudur. Alt şəbəkələr diapazonu icmaldır və icmal içindəki hər ünvanın əlçatan olması vədidir, bu isə nadir hallarda doğrudur.
Sonra rəqəmi ofisin həqiqətən istifadə etdiyi ilə tutuşdurun. Prefiksi saytın ünvanlama planı ilə təsdiqləmədən çat mesajından kopyalamaq, marşrutun heç kimin sahib olmadığı alt şəbəkəyə yönəlməsinin yoludur.
Həm də unutmayın ki, marşrut yol, icazə deyil. Şlüz yenə də müştərinizin təyinatdan istifadə edib-etməyəcəyinə qərar verir və xidmət sizi yenə də imtina edə bilər. Marşrutu düzgün quraşdırmaq paketi ora çatdırır və avtorizasiya barədə heç nə cavablandırmır.
Profilə əlavə edin, heç vaxt dəyişdirməyin
NetworkManager profilindəki marşrutlar çoxdəyərli xassədir və təyin etməklə əlavə etmə arasındakı fərq bir simvoldur. Giriş əlavə etmək və artıq saxlanılan hər şeyi saxlamaq üçün artı formasından istifadə edin.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"Artı işarəsi olmadan təyinat bütün siyahını dəyişdirir. Artıq bir neçə prefiks daşıyan profildə bu, işləyənləri səssizcə silir və simptom sonra bu noutbukdan əvvəl əlçatan olan xidmət kimi gəlir.
Ad deyil, UUID istifadə edin. Adlar bərpadan sonra təkrarlanır və redaktə etdiyiniz əlaqə trafikinizi daşıyan əlaqə olmaya bilər. Əvvəlcə mövcud eyni girişi yoxlayın, çünki dublikat əlavə etmək zərərsiz olsa da səliqəsizdir.
Bu marşrut xassələri arayışı quraşdırılmış versiya üçün təyinatı, istəyə bağlı növbəti atlamanı, metrikanı və atribut sintaksisini sənədləşdirir. Növbəti atlama əlavə etməzdən əvvəl onu oxuyun, çünki onun tələb olunub-olunmaması inteqrasiyadan və topologiyadan asılıdır və interfeys siyahısındakı ilk ünvandan bunu təxmin etmək üsul deyil.
İlkin marşrut və DNS ayrı qərarlardır
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
Avtomatik marşrutlar da təsadüfən toxunulmamalı olan digər şeydir. Bir çatışmayan girişi həll etmək üçün onları sıxışdırmaq bir neçə işləyəni silə bilər və bunu təklif edən şəxs adətən fərqli push-ları olan başqa profilə baxırdı.
DNS-in öz yolu və öz nasazlıqları var. Düzgün ünvana yanlış həlledici ilə çözülən ad və ya özəl zona üçün cavab verə bilməyən həlledici, marşrut mükəmməl ikən marşrut problemi kimi görünəcək. Ünvanı və adı ayrı-ayrılıqda yoxlayın, sonra hansı qatın həqiqətən uğursuz olduğuna qərar verin.
Nəyin tətbiq olunduğunu yoxlayın
Saxlanılmış dəyişiklik tətbiq olunmuş dəyişiklik deyil. Menecerin dəstəklədiyi həyat dövrü ilə yenidən qoşulun, sonra nəzərdə tutulan təyinat üçün faktiki marşruta və hansı cədvələ baxılacağını müəyyən edən siyasət qaydalarına baxın.
Prefiks oradadırsa və əlaqə hələ də uğursuz olursa, başqa bir problemə keçmisiniz: mənbə ünvanı seçimi, uzaq tərəfdə geri qayıtma marşrutu və ya müştərinizi rədd edən xidmət. Bunların hər biri artıq düzəltdiyiniz profildən daha yaxşı baxış yeridir.