Pam mae llwybr VPN a ddilëwyd yn dod yn ôl ar ôl ailgysylltu

Mae llwybr a ddilëwyd gennych â llaw yn ôl ar ôl yr ailgysylltiad nesaf, ac mae’r tabl yn edrych yn union fel yr oedd o’r blaen. Nid yw hyn yn nam llwybro: mae rhywbeth yn ailgreu’r cofnod o’r ffurfweddiad neu o weithred cylch bywyd y cysylltiad. Mae’r rhan fwyaf o runbooks yn stopio wrth y tabl byw, a dyna pam mae’r dileu’n ymddangos yn gweithio am funud ac yna’n methu. Nodwch y perchennog, newidiwch hwnnw, a phrofwch ar ailgysylltiad.

Pwy osododd y llwybr

Dechreuwch â rhestr o ymgeiswyr yn hytrach nag â thrwsio. Gall proffil VPN gario ei lwybrau ei hun, gall gweinydd eu gwthio adeg cysylltu, gall proffil rheolwr rhwydwaith eu datgan, gall uned cychwyn neu sgript eu hychwanegu, ac mae gweithrediadau IPsec yn gosod llwybrau ar gyfer y detholwyr traffig maent yn eu trafod. Gall rheolau llwybro polisi hefyd ailgyfeirio traffig i dabl cwbl wahanol.

Mae amseru yn eu gwahanu’n gyflymach nag archaeoleg ffurfweddu. Mae cofnod sy’n ymddangos yr eiliad y daw’r rhyngwyneb i fyny yn perthyn i’r cleient; un sy’n cyrraedd eiliad yn ddiweddarach fel arfer yn dod o wthiad gweinydd; un sy’n bresennol wrth gychwyn yn perthyn i’r ffurfweddiad a arbedwyd. Cofnodwch y tabl cyn ac ar ôl cysylltiad, datgysylltiad ac ailgychwyn, ac mae’r patrwm yn enwi’r perchennog. Mae llwybr sy’n dychwelyd yn unig pan fydd y gwasanaeth yn ailgychwyn yn pwyntio at uned yn hytrach nag at y VPN.

Darllenwch y tabl cyn ei olygu

Edrychwch ar olwg y cnewyllyn ei hun yn hytrach na ffeil a arbedwyd. Mae’r golofn protocol yn dangos beth a osododd bob cofnod:

ip route show
ip route show table all
ip rule show

Mae’r maes protocol, y metrig a rhif y tabl yn dweud wrthych a ydych yn edrych ar gofnod statig, un a grëwyd gan y cnewyllyn neu rywbeth a ychwanegwyd gan ddemwn. Mae’r rhestr o reolau’n bwysig oherwydd gall chwiliad adael y prif dabl yn gyfan gwbl, sy’n gwneud golygfa yno yn anweladwy i’r rhaglen yr ydych yn datrys problemau ynddi. Darllenwch y llinell o’r chwith i’r dde: cyrchfan, porth, dyfais, protocol a metrig.

Yna gofynnwch i’r cnewyllyn pa lwybr y byddai’n ei ddefnyddio mewn gwirionedd. Mae cyfeiriad gwarchodedig yn archwiliad gwell na chyfeiriad cyhoeddus:

ip route get 10.20.5.7

Newidiwch y perchennog, nid y symptom

Unwaith y bydd y perchennog yn hysbys, mae’r newid yn perthyn i’r perchennog hwnnw. Tynnwch y llwybr o broffil y cleient, cywirwch y llwybr a wthiwyd ar y gweinydd, neu golygwch gysylltiad y rheolwr rhwydwaith yn hytrach nag ychwanegu llwybr parhaol cystadleuol sy’n ennill yn ôl metrig. Mae dwy reol yn ymladd yn erbyn ei gilydd yn cynhyrchu tabl na all neb ei egluro’n ddiweddarach.

Cadwch yr eithriad terfynell. Llwybr gwesteiwr sy’n anfon cyfeiriad cyhoeddus y gweinydd VPN ei hun trwy’r porth corfforol yw’r hyn sy’n cadw’r pecynnau twndis allanol i lifo; ei ddileu, ac mae’r twndis yn ceisio cludo ei hun. Mewn proffil twndis hollt, mae’r un gofal yn berthnasol i’r is-rwydweithiau lleol sydd i fod i osgoi’r twndis.

Ailgysylltwch a dilysu’r ddau lwybr

Ailgysylltwch, yna gwiriwch y ddau gyrchfan mewn un pas. Mae’r cyfeiriad gwarchodedig a’r terfynell a eithriwyd yn ateb cwestiynau gwahanol:

ip route get 10.20.5.7
ip route get 198.51.100.20

Dylai’r cyntaf ddatrys trwy ryngwyneb y twndis a’r ail trwy’r porth corfforol. Os bydd y ddau yn datrys trwy’r twndis, mae’r eithriad ar goll; os nad oes yr un, nid yw’r newid proffil wedi cymryd effaith ac rydych yn edrych ar berchennog gwahanol i’r hyn y gwnaethoch ei feddwl.

Nodwch bwrpas y llwybr, ei berchennog a pha mor hir y dylai barhau. Y nodyn hwnnw sy’n rhwystro’r person nesaf rhag ailadrodd yr un cylch dileu ac ailgysylltu.