Nid yw copïo /32 y tiwnel yn llwybro is-rwydwaith y swyddfa

Mae’r VPN yn cysylltu, mae’r rhyngwyneb yn dangos cyfeiriad â masg o dri deg dau o ddarnau, ac mae gweinydd y swyddfa yn parhau’n anghyraeddadwy. Y cam nesaf yn aml yw ailddefnyddio’r masg hwnnw mewn llwybr, ar y ddamcaniaeth bod y rhyngwyneb yn disgrifio’r hyn y gall y tiwnel ei gyrraedd. Nac ydyw. Mae’r cyfeiriad hwnnw’n disgrifio pen lleol cyswllt pwynt-i-bwynt, ac mae’r gyrchfan rydych yn poeni amdano yn byw mewn rhagddodiad gwahanol ar ei ochr arall.

Mae dau beth gwahanol yn cael eu cymysgu: y cyfeiriad a roddodd y tiwnel i chi, a’r rhwydwaith rydych am ei gyrraedd drwyddo.

Dau gyfeiriad, dwy swydd

Ar diwnel pwynt-i-bwynt, mae cyfeiriad y cleient yn aml yn un cyfeiriad gwesteiwr oherwydd bod un cymar yn union ar ben arall y cyswllt. Nid oes segment a rennir nac ARP, felly mae masg a fyddai’n edrych yn hurt ar Ethernet yn hollol normal yma.

Mae rhagddodiad y gyrchfan yn ffaith am rwydwaith y swyddfa, nid am y tiwnel. Os oes angen un gweinydd arnoch, y llwybr yw llwybr gwesteiwr ar gyfer y gweinydd hwnnw. Os oes angen is-rwydwaith gyfan y swyddfa arnoch, y llwybr yw’r is-rwydwaith. Ni ellir darllen y naill ateb na’r llall oddi ar y rhyngwyneb, a dewis un ohonynt oherwydd iddo ymddangos wrth ymyl cyfeiriad y tiwnel yw’r ffordd y mae setup sy’n gweithio yn cael ei dorri.

Y drydedd res honno yw’r lle y mae optimistiaeth yn troi’n fethiant. Mae llwybro ystod breifat gyfan i diwnel sy’n gwasanaethu un safle yn gwthio traffig anghysylltiedig i lwybr na all ei ddanfon, ac mae’r methiannau dilynol yn edrych fel VPN wedi torri yn hytrach na llwybr rhy eang.

Dewiswch y rhagddodiad o’r gofyniad

Ysgrifennwch y gofyniad fel brawddeg cyn cyffwrdd â phroffil: pa westeiwyr sy’n rhaid bod yn gyrraeddadwy, a beth yw’r rhagddodiad culaf sy’n eu cynnwys? Mae un gweinydd yn llwybr gwesteiwr. Mae is-rwydwaith yn llwybr is-rwydwaith. Mae ystod o is-rwydweithiau yn grynodeb, ac mae crynodeb yn addewid bod pob cyfeiriad y tu mewn iddo’n gyrraeddadwy, nad yw’n aml yn wir.

Yna gwiriwch y rhif yn erbyn yr hyn y mae’r swyddfa’n ei ddefnyddio mewn gwirionedd. Mae copïo rhagddodiad o neges sgwrs heb ei gadarnhau yn erbyn cynllun cyfeirio’r safle yw sut y mae llwybr yn gorffen yn pwyntio at is-rwydwaith nad oes neb yn berchen arni.

Cofiwch hefyd mai llwybr yw llwybr, nid caniatâd. Mae’r porth yn dal i benderfynu a gaiff eich cleient ddefnyddio’r gyrchfan, ac mae gwasanaeth yn dal i allu eich gwrthod. Mae gosod y llwybr yn gywir yn cael y pecyn yno ac nid yw’n ateb dim am awdurdodiad.

Ychwanegwch at y proffil, peidiwch byth â’i ddisodli

Mae llwybrau mewn proffil NetworkManager yn briodwedd aml-werth, ac mae’r gwahaniaeth rhwng gosod ac ychwanegu yn un nod. Defnyddiwch y ffurf plws i ychwanegu cofnod a chadw popeth sydd eisoes wedi’i gadw.

nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
  +ipv4.routes "10.40.20.9/32"

Heb y plws, mae’r aseiniad yn disodli’r rhestr gyfan. Ar broffil sydd eisoes yn cario sawl rhagddodiad, mae hynny’n dileu’r rhai a oedd yn gweithio’n dawel, ac mae’r symptom yn dod yn ddiweddarach fel gwasanaeth a oedd yn arfer bod yn gyrraeddadwy o’r gliniadur hwn.

Defnyddiwch yr UUID yn hytrach na’r enw. Mae enwau’n cael eu dyblygu ar ôl adfer, ac efallai nad y cysylltiad rydych yn ei olygu yw’r un sy’n cario’ch traffig. Gwiriwch am gofnod unfath sy’n bodoli eisoes yn gyntaf, oherwydd mae ychwanegu dyblyg yn flêr hyd yn oed pan mae’n ddiniwed.

Mae’r cyfeirlyfr priodweddau llwybrau yn dogfennu’r gyrchfan, y naid nesaf ddewisol, y metrig a chystrawen y nodweddion ar gyfer y fersiwn sydd wedi’i osod. Darllenwch ef cyn ychwanegu naid nesaf, oherwydd mae a oes angen un yn dibynnu ar yr integreiddiad a’r topoleg, ac nid yw dyfalu o’r cyfeiriad cyntaf mewn rhestr rhyngwyneb yn ddull.

Mae’r llwybr diofyn a DNS yn benderfyniadau ar wahân

Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.

Llwybrau awtomatig yw’r peth arall na ddylid ei aflonyddu’n ddi-hid. Gall eu hatal i ddatrys un cofnod ar goll dynnu sawl un sy’n gweithio, ac roedd y sawl a awgrymodd hynny fel arfer yn edrych ar broffil gwahanol â gwahanol wthiadau.

Mae gan DNS ei lwybr ei hun a’i fethiannau ei hun. Bydd enw sy’n datrys i’r cyfeiriad cywir dros y datryswr anghywir, neu ddatryswr na all ateb ar gyfer y parth preifat, yn edrych fel problem llwybro tra bod y llwybr yn berffaith. Profwch y cyfeiriad a’r enw ar wahân, yna penderfynwch pa haen sydd wedi methu mewn gwirionedd.

Gwiriwch yr hyn a gymhwyswyd

Nid yw addasiad wedi’i gadw yn un wedi’i gymhwyso. Ailgysylltwch drwy gylch bywyd cefnog y rheolwr, yna edrychwch ar y llwybr gwirioneddol ar gyfer y gyrchfan a fwriadwyd ac ar y rheolau polisi sy’n penderfynu pa dabl a ymgynghorir.

Os yw’r rhagddodiad yno ac mae’r cysylltiad yn dal i fethu, rydych wedi symud i broblem wahanol: dewis cyfeiriad ffynhonnell, llwybr dychwelyd yn y pen pell, neu wasanaeth sy’n gwrthod eich cleient. Mae pob un o’r rheini’n lle gwell i edrych na’r proffil rydych eisoes wedi’i gywiro.