Gwiriad llwybr VPN ar macOS: route get heb newid dim

Mae defnyddiwr yn cyrraedd y fewnrwyd ar rwydwaith y swyddfa ac nid drwy'r twnnel, tra bod Gosodiadau yn dal i ddangos bod y VPN wedi'i gysylltu. Mae golygu'r tabl llwybrau ar y funud honno'n risg o dorri'r sesiwn bell rydych chi'n ei defnyddio i ddiagnosio. Gofynnwch i'r cnewyllyn pa lwybr y byddai'n ei ddewis ar gyfer y gwesteiwr sy'n methu. Mae gan offeryn route macOS weithrediad get sy'n ateb yn union hynny, ar gyfer un gyrchfan, heb newid dim.

Holwch y gwesteiwr sy'n methu, nid y llwybr diofyn

Ychydig iawn a ddywed sgrinlun o'r llwybr diofyn ar Mac modern, oherwydd gall cyrchfan mwy penodol neu bolisi cyfyngedig drechu'r hyn y mae'r llwybr diofyn yn ymddangos i'w ddweud. Gall y twnnel fod i fyny, gall y llwybr diofyn edrych yn gywir, ac eto gall yr un gwesteiwr sydd ei angen arnoch gael ei lwybrtu i rywle arall. Holwch y cyfeiriad sy'n methu a gadewch i'r cnewyllyn enwi'r llwybr a ddewisodd.

Y ffurf yw route -n get wedi'i ddilyn gan y cyfeiriad: route -n get 203.0.113.10, lle mae'r cyfeiriad dogfennaeth yn sefyll yn lle eich targed. Defnyddiwch y gyrchfan awdurdodedig a'r teulu cyfeiriadau cyfatebol, oherwydd nid yw ateb IPv4 yn dweud dim am adnodd IPv6 yn unig. Mae dogfennaeth yr offeryn route yn disgrifio'r weithrediad get a'r meysydd y mae'n eu hargraffu.

Darllenwch y rhyngwyneb a'r porth fel tystiolaeth

Rhedwch yr ymholiad cyn cysylltu'r VPN, yna eto ar ôl hynny, a chymharwch y llinellau rhyngwyneb a phorth. Y gwahaniaeth rhwng y ddau ateb hynny yw'r hyn y mae'r twnnel wedi'i newid mewn gwirionedd, ac mae'n llawer mwy defnyddiol na dadlwytho'r tabl cyfan. Os yw'r rhyngwyneb yr un peth yn y ddau rediad, nid y llwybr oedd y broblem erioed a gallwch stopio edrych ar lwybrtu.

Cofnodwch y gyrchfan, y rhyngwyneb, y porth a'r amser yr holwyd cyn dod i gasgliad. Tystiolaeth yw'r allbwn, nid diagnosis: gall yr un rhyngwyneb fod yn gywir ar gyfer un gwesteiwr ac yn anghywir ar gyfer un arall pan fo twnnel hollt yn rhan o'r darlun.

Nid yw llwybr cywir yn gais sy'n gweithio

Mae llwybr yn dweud pa ryngwyneb y byddai'r cnewyllyn yn ei ddefnyddio, a dim mwy. Mae DNS, mur lle tân y gwesteiwr ac awdurdodiad cymhwysiad i gyd yn sefyll uwchben y penderfyniad hwnnw, a gall y cais fethu ar ôl i lwybrtu lwyddo. Cadwch yr union symptom cyn symud ymlaen, oherwydd mae "methu cysylltu" a "cysylltu ond dychwelyd gwall" yn ymchwiliadau gwahanol â chamau nesaf gwahanol. Mae golygfa'r datryswr a golygfa'r rhyngwyneb yn ategu'r ymholiad cyrchfan yn hytrach na'i ddisodli.

Mae lle o hyd i restr o'r tabl llwybrau: dyna sut rydych yn sylwi ar lwybr diofyn annisgwyl. Nid yw llwybr diofyn arferol sy'n weddill yn profi nad yw'r VPN yn cael ei ddefnyddio, oherwydd mae cofnodion mwy penodol yn ennill drosto.

Cadwch y pen draw a'r adnodd ar wahân

Mae dau chwiliad yn rhan o hyn ac maent yn ateb cwestiynau gwahanol. Mae cyrraedd y pen draw yn daith allanol ar draws y rhwydwaith ffisegol. Mae cyrraedd y cymhwysiad yn digwydd y tu mewn i'r twnnel, ar gyfeiriad sydd ond yn bodoli ar yr ochr breifat. Mae drysu'r ddau yn cynhyrchu'r ddolen ffug glasurol, lle mae'n ymddangos bod y pen draw yn llwybrtu drwy'r twnnel y mae'n ei derfynu. Holwch y ddau gyfeiriad ar wahân, labelwch bob canlyniad, a bydd y dryswch yn diflannu.

Mae gorgyffwrdd rhagddodiadau yn achos arall sy'n werth ei wybod. Pan fo'r ystodau lleol a phell yn gorgyffwrdd, y cyfatebiad rhagddodiad hiraf sy'n penderfynu, felly gall isrwydwaith lleol sy'n gorgyffwrdd gysgodi'r cyfeiriad pell roeddech yn ei ddisgwyl. Yna mae'r gyrchfan breifat yn edrych yn union yr un fath â lleol, ac mae'r atgyweiriad yn perthyn i'r cynllun cyfeiriadau yn hytrach na'r tabl llwybrau. Mae'r ymholiad get yn dangos pa ryngwyneb a enillodd, a dyna'r ffaith sydd ei hangen arnoch cyn newid dim.

Darllenwch gyntaf, newidiwch wedyn

Cadwch route add a route delete allan o'r cyntaf. Ar Mac rydych yn ei weinyddu o bell, gall un olygiad diofal o'r tabl fynd â'r union lwybr yn ôl at y peiriant, gan adael neb i orffen y diagnosis. Penderfynwch beth yw'r llwybr cywir, ysgrifennwch sut i ddadwneud y newid, ac yna'n unig ei redeg. Nid oes gan archwiliad gynffon o'r fath.

Mae'r un gofal yn berthnasol i fflysio storfa a ailgychwyn gwasanaethau rhwydwaith fel cam cyntaf, oherwydd mae'r ddau yn dinistrio'r dystiolaeth roeddech ar fin ei darllen. Mae gwiriadau darllen yn unig yn rhad, yn ailadroddadwy ac yn ddiogel mewn unrhyw drefn. Gwnewch nhw'n gam diofyn, a chyrhaeddwch am newid dim ond pan fo'r dystiolaeth yn pwyntio ato.