VPN marşrut cədvəli sizə nə deyir və nə deyə bilməz

Quraşdırılmış prefikslər yerli yönləndirmə təlimatlarıdır, uzaq xidmətlərin inventarı deyil. Cədvəli nəyi sübut etdiyi üçün oxuyun, sonra sahibindən soruşun.

Siz qoşulur, marşrut siyahısı işlədir və tunelə yönəlmiş, heç eşitmədiyiniz bir alt şəbəkə görürsünüz. Həmin sətir bir şeyi dəqiq deyir, bir neçə şeyi isə heç demir. O, bu maşının paketləri həmin prefiksə necə yönləndirəcəyini qeyd edir, orada hansı hostların olduğu barədə heç nə, hesabınızın nəyə çata biləcəyi barədə də heç nə. Onu düzgün oxumaq bir dəqiqə çəkir; inventar kimi oxumaq isə ondan qurtulmaq üçün daha çox vaxt aparır.

Cədvəli yerli təlimat kimi oxuyun

Marşrut yerli nüvənin saxladığı yönləndirmə təlimatıdır: bu prefiks üçün bu interfeysi və bu növbəti addımı istifadə edin. Prefiks uzunluğu təlimatın nə qədər dəqiq olduğunu müəyyən edir və ən uzun uyğunluq qalib gəlir. Bu qaydada icazələr, xidmətin sağlamlığı və ya uzaq topologiya barədə heç nə deyilmir.

Siyasət qaydaları cədvələ baxılmadan əvvəl müdaxilə edə bilər, buna görə də marşrut mövcud ola bilər və yenə də müəyyən paketin istifadə etdiyi marşrut olmaya bilər. Qaydaları cədvəllə birlikdə oxuyun, sonra nüvədən konkret təyinat üçün hansı yolu seçəcəyini soruşun. Bir ünvan üçün cavab bir səhifə prefiksdən daha dəyərlidir və bu, müştərinin tətbiq etdiyi işarələri, ad fəzalarını və interfeys bağlantılarını əks etdirən yeganə cavabdır.

Geniş prefiks kataloq deyil

Tuneldən yönləndirilən /16 on altı min əlçatan host demək deyil, standart marşrut isə daha da azını bildirir. Nəyin cavab verəcəyini server, nəyə icazə verildiyini firewall, nəyin səlahiyyətli olduğunu isə hesab həll edir.

Dar cədvəlin əks tələsi var: olmayan prefiks təyinatın başqa yolla əlçatan olduğunu, ya da sadəcə heç yönləndirilmədiyini bildirə bilər. Bu iki hal sınaqdan keçirməyincə eyni görünür. Cədvəli VPN-in nəyi ehtiva etməli olduğuna dair gözləntilərinizlə deyil, istifadə etməyiniz tapşırılan resursla müqayisə edin.

Yazılar haradan gəlir

Marşrutlar ən azı dörd yerdən gəlir: konfiqurasiya faylı, qoşulma qurularkən marşrut ötürən server, interfeysə sahib olan şəbəkə meneceri və hadisə zamanı əmr yazan bir şəxs. Hər birinin fərqli ömrü və fərqli sahibi var.

Kəsinti zamanı yazılan biri var ki, o yenidən başlatmada yox olur və heç kimin sənədlərində görünmür. Server tərəfindən ötürülən marşrut server dəyişdikdə dəyişir, buna görə də izahsız yeni prefiks çox vaxt müştəri dəyişikliyindən sonra deyil, şlüz yeniləməsindən sonra ortaya çıxır. Bu ip-route təlimatı bayraqları oxumaq lazım gələrsə cədvəl və sahə sintaksisini sənədləşdirir.

Marşrutu xidmət müqaviləsi ilə yoxlayın

Faydalı müqayisə cədvəllə sizə vəd edilən xidmət arasındadır: ad, ünvan əhatəsi, port və sahib. Bu dördünü prefiksin yanına yazın və boşluqlar görünəcək.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Prefiks varsa və xidmət hələ də uğursuz olursa, cədvəl öz işini görüb və problem başqa yerdədir: ad həlli, qarşı tərəfdə firewall, ya da düzgün qrupu olmayan hesab. Prefiks yoxdursa, sual nə yazmaq deyil, onu kimin təmin etməli olduğudur. Hər iki cavab növbəti dəfə soruşulacaq komandanı adlandırır və bu, marşrut cədvəlini oxumağın yeganə faydalı nəticəsidir. Terminalı bağlamazdan əvvəl o adı yazın.

Hər hansı dəyişikliyin əvvəlini və sonrasını tarix və interfeyslə birlikdə qeyd edin. Marşrut cədvəli bir maşında bir anın şəklidir və yalnız kiminsə nə vaxt çəkildiyini yazması ilə sübuta çevrilir.

Əlaqəli məqalələr