Metrig llwybr VPN wedi newid ar ôl cysylltu: beth mae'n ei olygu
Mae metrig is yn unig yn torri'r gwell rhwng llwybrau sy'n union yr un mor benodol. Darllenwch y rheol polisi, y rhagddodiad a llwybr gwesteiwr y pen draw cyn i chi olygu unrhyw rif llwybr VPN.
Rydych chi'n cysylltu'r VPN, yn rhedeg route print, ac mae'r llwybr diofyn nawr yn cario metrig llawer is nag o'r blaen. Y casgliad naturiol yw bod y VPN wedi cymryd y llwybr diofyn oherwydd bod ei rif yn llai. Weithiau dyna'n union a ddigwyddodd. Yn aml nid y metrig yw'r ffactor benderfynol o gwbl, ac nid yw ei olygu'n newid dim oherwydd gwnaed y dewis yn gynharach, gan hyd y rhagddodiad neu gan reol polisi.
Mae'r symptom yn real: mae traffig a arferai adael drwy'r addasydd Wi-Fi nawr yn gadael drwy'r tiwnel, neu i'r gwrthwyneb. Mae'r metrig yn un mewnbwn i chwiliad sy'n rhedeg mewn trefn sefydlog, a'r drefn honno sydd angen ei darllen cyn i chi gyffwrdd â rhif.
 beth mae'r rhif yn cystadlu mewn gwirionedd
Y gymhariaeth gyntaf yw penodoldeb, nid ffafriaeth. Mae llwybr ar gyfer 10.20.0.0/16 yn curo 10.0.0.0/8, ac mae'r ddau yn curo 0.0.0.0/0, beth bynnag mae eu metrigau'n ei ddweud. Mae VPN sy'n gosod llwybr diofyn â'r metrig isaf ar y peiriant yn colli o hyd i unrhyw lwybr mwy penodol sy'n cyfateb i'r cyrchfan, gan gynnwys y llwybr gwesteiwr y mae'r cleient yn ei osod ar gyfer ei weinydd ei hun.
Dyna pam na all gostwng y metrig ar lwybr diofyn orfodi isrwydwaith sydd wedi'i chysylltu'n uniongyrchol i mewn i'r tiwnel. Os ydych chi eisiau'r isrwydwaith honno y tu mewn i'r VPN, ychwanegwch lwybr ar gyfer y rhagddodiad neu dewiswch dabl y tiwnel gyda rheol polisi. Y metrig yw'r lifer anghywir ar gyfer y gwaith hwnnw.
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
Mae Linux yn penderfynu'r tabl cyn y metrig
Ar Linux mae'r cnewyllyn yn ymgynghori â chronfa ddata'r polisi yn gyntaf. Mae ip rule yn rhestru'r rheolau a'r tablau maen nhw'n eu dewis, ac mae ip route get 203.0.113.10 yn adrodd y tabl, y llwybr a'r cyfeiriad ffynhonnell y byddai'r cnewyllyn yn eu defnyddio mewn gwirionedd ar gyfer y cyrchfan honno. Nid yw metrig o fewn tabl 100 byth yn cystadlu â llwybr yn y prif dabl, oherwydd dewisodd y rheol y tabl cyn i unrhyw fetrig gael ei chymharu.
Dyna pam y gall llwybr edrych yn iawn yn ip route show table all ac eto beidio â chario traffig. Darllenwch y rheol a gyfatebodd, yna'r tabl y gwnaeth ei ddewis, yna cymharwch y llwybrau y tu mewn iddo. Os dewiswyd y tabl anghywir, ni fydd unrhyw olygu metrig yn y tabl arall yn helpu.
Mae Windows yn cyfuno dau fetrig
Nid oes gan Windows gronfa ddata polisi yn ddiofyn, ond mae'n cyfuno metrig llwybr â metrig rhyngwyneb, a gall y metrig rhyngwyneb awtomatig newid gyda chyflymder y ddolen a chyflwr yr addasydd. Dyna pam y gall yr un llwybr ymddwyn yn wahanol ar ôl i orsaf docio neu addasydd rhithwir ymddangos. Mae Find-NetRoute -RemoteIPAddress 203.0.113.10 yn adrodd y cyfeiriad ffynhonnell, y naid nesaf a'r rhyngwyneb a ddewiswyd, sydd yn nes at y penderfyniad go iawn na'r tabl crai.
Darllenwch werthoedd llwybr a rhyngwyneb gyda'i gilydd. Gall codi metrig rhyngwyneb symud traffig heb i unrhyw gofnod llwybr newid, ac bydd cleient VPN sy'n berchen ar ei lwybrau yn eu hailosod ar ailgysylltu ac yn taflu eich golygiad.
Cadwch ben draw'r tiwnel y tu allan i'r tiwnel
Mae angen llwybr ar bob tiwnel i'w weinydd ei hun nad yw'n mynd drwy'r tiwnel. Mae cleientiaid yn gosod llwybr gwesteiwr ar gyfer y pen draw drwy'r porth ffisegol, ac mae'n rhaid i'r llwybr hwnnw aros yn fwy penodol na'r llwybr diofyn y mae'r cleient yn ei ychwanegu. Dilëwch ef, neu gadewch i'r tiwnel ennill y chwiliad ar gyfer y cyfeiriad hwnnw, a bydd y pecynnau wedi'u hyn-gapsyleiddio yn ceisio mynd i mewn i'r tiwnel y dylent ei adeiladu. Mae'r cysylltiad yn methu neu'n mynd mewn dolen.
Gwiriwch y llwybr gwesteiwr hwnnw cyn ac ar ôl unrhyw newid metrig: dylai bwyntio at y naid nesaf ffisegol ac wrthsefyll ailgysylltiad. Os y cleient sy'n berchen arno, newidiwch y proffil neu'r ffurfweddiad a reolir yn hytrach na gwerth amser rhedeg a gaiff ei drosysgrifennu.
Gwiriwch y ddwy deulu cyfeiriad a chyd-destun yr ap
Mae IPv4 ac IPv6 yn benderfyniadau ar wahân gyda thablau ar wahân. Gall VPN gario IPv4 tra bod IPv6 yn parhau i ddefnyddio'r llwybrydd lleol, ac nid yw newid metrig yn un teulu yn dweud dim am y llall. Gwiriwch y ddau, yna gwiriwch gyd-destun y cymhwysiad. Gall proses sy'n rhwym i ryngwyneb, namespace cynhwysydd neu VPN fesul ap weld tabl gwahanol i'ch plisgyn.
Gwiriwch gyda'r offeryn sy'n adrodd y penderfyniad ar gyfer y cyrchfan go iawn, nid y rhestr tabla lawn. Os mai'r llwybr a ddewiswyd yw'r un y mae'r dyluniad yn ei fwriadu, stopiwch. Nid yw metrig nad yw'r rhif lleiaf ar y sgrin yn nam, a gall ei orfodi i fod y lleiaf dorri llwybr y pen draw y mae'r tiwnel yn dibynnu arno.