Pam mae llwybr lleol yn curo llwybr diofyn y VPN

Mae'r argraffydd ar y ddesg yn dal i weithio ar ôl i'r twnnel godi, tra bo gweinydd yn y swyddfa arall yn datrys yn dawel i rywbeth lleol. Daw'r ddau ymddygiad o'r un rheol: y llwybr mwyaf penodol sy'n ennill, ac mae rhagddodiad cysylltiedig yn uniongyrchol mor benodol ag y mae'n bosibl. Fel arfer dyna'r dyluniad rydych ei eisiau, a dyna hefyd sut mae amrediad preifat dyblyg yn dwyn cyfeiriad o bell. Mae darllen dewis y cnewyllyn yn gyntaf yn troi methiant dirgel yn gymhariaeth o ragddodiadau.

Mae rhagddodiad cysylltiedig yn fwy penodol na llwybr diofyn

Mae twnnel fel arfer yn gosod llwybr diofyn neu set o ragddodiadau, tra bo rhyngwyneb lleol yn cario rhagddodiad cysylltiedig ynghyd â llwybr i'r LAN gyfan. Mae cydweddiad y rhagddodiad hiraf yn penderfynu rhyngddynt, felly nid yw cyrchfan o fewn rhagddodiad y LAN yn cyrraedd y twnnel byth. Dyna pam mae argraffydd, tudalen weinyddu llwybrydd a NAS lleol yn aros yn gyrraeddadwy tra bo'r VPN i fyny. Dyna hefyd pam mae adnodd o bell o fewn amrediad sy'n gorgyffwrdd yn mynd i'r peiriant anghywir.

Nid yw gofod cyfeiriadau preifat yn unigryw, ac mae dau safle'n dewis yr un rhagddodiad yn ddigon cyffredin i'w gynllunio. Pan fo'r amrediadau'n gorgyffwrdd, mae'r ateb lleol yn cyrraedd yn gyflym ac yn edrych yn awdurdodol, felly mae'n hawdd camddarllen y methiant fel problem fewngofnodi. Fe atebodd y gyrchfan, dim ond nid yr un oedd gennych mewn golwg.

Darllenwch y dewis y byddai'r cnewyllyn yn ei wneud

Gofynnwch i'r cnewyllyn pa lwybr y byddai'n ei ddefnyddio ar gyfer yr union gyrchfan yn hytrach na darllen y tabl o'r brig. Yna chwiliwch am reolau polisi a allai ddewis tabl gwahanol. Mae dau orchymyn yn ateb y ddau gwestiwn mewn ychydig eiliadau.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Mae'r allbwn cyntaf yn enwi'r rhyngwyneb, y naid nesaf a'r cyfeiriad ffynhonnell y byddai'r cnewyllyn yn eu defnyddio, a dyna'r ateb sy'n cyfrif. Mae gwerth dev sy'n pwyntio at y bont leol yn golygu nad yw'r pecyn byth yn mynd i'r twnnel, beth bynnag mae panel statws y cleient VPN yn ei honni. Mae'r rhestr hidledig o dablau yn dangos a yw tabl arall yn dal yr un rhagddodiad, ac mae'r rhestr reolau yn dangos y drefn y caiff y tablau hynny eu hymgynghori. Gall rheol polisi anfon rhagddodiad trwy dabl penodol hyd yn oed pan fo'r prif dabl yn anghytuno, felly mae'r drefn honno'n rhan o'r ateb.

Mae mynediad lleol yn ganiatâd ar wahân

Nid yw cael llwybr yr un peth â chael caniatâd i'w ddefnyddio. Gall y rhan fwyaf o gleientiaid rwystro cyfathrebu rhwydwaith lleol tra bo'r twnnel i fyny, ac mae'r gosodiad hwnnw'n benderfyniad polisi yn hytrach nag yn arteffact llwybro. Pan fo gwasanaeth cyfagos dibynadwy yn rhan o'r dyluniad, galluogwch yr opsiwn mynediad lleol a gefnogir yn lle dyfeisio llwybrau. Pan fo'r ddyfais ar Wi-Fi cyhoeddus, gadewch ef i ffwrdd.

Mae'r ddwy haen yn methu'n wahanol. Mae llwybr lleol wedi'i rwystro yn cynhyrchu goramser er bod y llwybr yn bodoli, tra bo llwybr sy'n gorgyffwrdd yn cynhyrchu ateb o'r gwesteiwr anghywir. Mae gwahaniaethu rhyngddynt yn costio un ymholiad ac yn arbed prynhawn o newidiadau mur tân, ac mae'r trefniant anfon ymlaen wedi'i ddisgrifio yn nodlyfr strongSwan ar anfon ymlaen.

Trwsiwch orgyffwrdd heb bentwrru llwybrau gwesteiwyr

Mae llwybr gwesteiwr ar gyfer un cyfeiriad yn ymddangos fel pe bai'n trwsio gorgyffwrdd, ac yn methu'r foment y bo angen ail gyfeiriad yn yr un amrediad. Ar ôl ugain ohonynt, ni all neb ddweud pa ragddodiad sy'n awdurdodol, ac mae'r llwybrau hŷn yn dal yno. Y gwelliannau parhaol yw newid cyfeiriannu, topoleg wedi'i dogfennu sy'n osgoi'r amrediad dyblyg, neu gyfieithu ar un pen. Mae pob un yn costio amser cynllunio unwaith yn hytrach na chynnal a chadw am byth.

Os oes gwir angen llwybr gwesteiwr dros dro, cofnodwch y rheswm, y perchennog a'r dyddiad wrth ei ochr fel y gellir ei dynnu'n ddiweddarach. Yna profwch yr union gyfeiriad a'r gwasanaeth ynghyd â chyrchfan gyhoeddus, oherwydd mae newid mynediad lleol sy'n eithrio cymwysiadau amherthnasol o'r twnnel yn dawel yn waeth na'r nam gwreiddiol. Cadwch y rhagddodiad lleol a'r rhagddodiad o bell wedi'u hysgrifennu ar wahân; mae'r arfer hwnnw'n atal ping lleol sy'n gweithio rhag cael ei basio o gwmpas fel tystiolaeth bod y swyddfa bell yn gyrraeddadwy.