Pam fod route-nopull ar ei ben ei hun yn gadael y gweinydd ffeiliau yn anghyraeddadwy
Mae anwybyddu llwybrau a wthiwyd yn hanner twnnel hollt. Dewiswch berchennog y llwybr, ychwanegwch ragddodiad y swyddfa â llaw, a phrofwch dri llif cyn ei alw’n gywiredig.
Mae’r gweinydd ffeiliau yn agor yn iawn, ac mae’r alwad fideo yn y ffenestr nesaf yn dechrau tagu. Nid oes unrhyw beth yn araf ac nid oes MTU yn anghywir: cymerodd eich cleient y rhestr llwybrau a roddodd y gweinydd iddo, felly mae pob pecyn nawr yn gadael drwy wal dân y swyddfa. Nid yw’r atgyweiriad yn un arall o faneri tiwnio ond yn benderfyniad ynghylch pwy sy’n berchen ar dabl llwybrau’r cleient. Mae’r penderfyniad hwnnw’n perthyn i un lle, ac mae’r dulliau methu isod yn dweud wrthych pa le a ddewisoch mewn gwirionedd.
Penderfynwch pwy sy’n berchen ar y tabl llwybrau
Mae tri pherchennog yn bosibl. Gall y gweinydd wthio llwybrau a phorth rhagosodedig, ac yn yr achos hwnnw mae’r cleient yn gosod beth bynnag a ddywedir wrtho ac yn dod yn dwnnel llawn. Gall proffil y cleient gymryd perchnogaeth drwy wrthod y gwthiadau a chario ei linellau llwybr ei hun. Gall rheolwr cysylltiadau bwrdd gwaith hefyd fod yn berchen ar y penderfyniad drwy ei briodweddau llwybr a llwybr rhagosodedig ei hun.
Mae pob dewis yn methu mewn ffordd wahanol, a dyna pam mae’n werth darllen y tabl cyn i chi olygu proffil. Y rhes sy’n cyfateb i’ch symptom yw’r perchennog sydd gennych mewn gwirionedd.
| Owner | Where it lives | Result |
|---|---|---|
| Server | server config, redirect-gateway, pushed routes | client becomes a full tunnel |
| Profile | route-nopull and its own route lines | tunnel up, office prefix missing |
| Manager | never-default plus its own routes | desktop decides, profile ignored |
Dewiswch un a’i ysgrifennu i lawr. Mae cymysgu dau yn gadael gwesteiwr y mae ei lwybr rhagosodedig yn gwrth-ddweud ei ddogfennaeth ei hun, ac ni all y peiriannydd nesaf ddweud pa haen a enillodd. Dilëwch y collwr yn benodol.
Mae route-nopull yn hidlo gwthiadau, nid yw’n ychwanegu llwybrau
Mae route-nopull yn perthyn i broffil y cleient, ac mae ei drefn yn y ffeil honno’n amherthnasol oherwydd mai dim ond gwerthoedd sy’n dod o’r gweinydd y mae’n eu gwrthod. Mae’n gwrthod llwybrau a wthiwyd, gan gynnwys llwybr rhagosodedig a wthiwyd, tra bod y twnnel yn dal i godi’n normal.
Y canlyniad y mae pobl yn ei golli yw bod opsiynau DHCP a wthiwyd yn mynd gyda nhw. Mae gosodiadau DNS a anfonwyd gan y gweinydd hefyd yn cael eu gwrthod, felly mae enwau mewnol yn stopio datrys er bod y twnnel yn iach a’r gweinydd yn gyrraeddadwy drwy gyfeiriad.
Mae hynny’n gadael twnnel heb lwybr i ragddodiad y swyddfa oni bai eich bod chi’n ychwanegu un eich hun: route-nopull wedi’i ddilyn gan route 10.30.0.0 255.255.0.0 yn yr un proffil. Mae’r llinell honno yn cario cyfeiriad a mwgwd; nid yw’n enwi naid nesaf.
Mae ffurf amgen yn ychwanegu tocyn porth, route 10.30.0.0 255.255.0.0 vpn_gateway, sy’n cyfeirio’r cofnod at y twnnel wrth ei enw. Mae mewnforwyr yn gwahaniaethu ynghylch a ydynt yn cyfieithu’r amrywiad hwnnw, felly archwiliwch y cysylltiad a storiwyd os yw’r cofnod ar goll o dabl y cnewyllyn.
Gwiriwch â chwiliadau llwybr, nid â ping
Mae ping yn dweud wrthych fod rhywbeth wedi ateb. Mae chwiliad llwybr yn dweud pa ryngwyneb y byddai’r cnewyllyn yn ei ddewis, a dyna’r cwestiwn a ofynnoch mewn gwirionedd. Mae pedwar gorchymyn byr yn gwahanu llwybr ar goll oddi wrth lwybr sy’n pwyntio at y ddyfais anghywir.
Darllenwch beth a osododd y twnnel gyda ip route show dev tun0. Nid oes unrhyw allbwn o gwbl yn golygu sero llwybr, nad yw’n dwnnel hollt sy’n gweithio, a dyma’r canlyniad arferol o ychwanegu’r hidlydd heb y llinell benodol.
Yna gwiriwch un cyfeiriad swyddfa gyda ip route get 10.30.5.7, ac un cyfeiriad rhyngrwyd cyffredin gyda ip route get 1.1.1.1. Dylai’r ail enwi’r rhyngwyneb corfforol; os yw’n enwi’r twnnel, ni chafodd y gwthiad ei hidlo o gwbl.
Yn olaf darllenwch ip rule, oherwydd gall rheol polisi a adawyd gan gynnig cynharach ddiystyru’r tabl rydych newydd ei gywiro. Mae proffil cywir gyda rheol hen ffasiwn ar ei ben yn edrych yn union fel proffil wedi torri. Dilëwch y rheol a ychwanegoch y tro diwethaf cyn i chi ychwanegu un arall.
Mae is-rwydweithiau sy’n gorgyffwrdd yn edrych fel twnnel wedi torri
Gall dau amrediad preifat fod yn unfath o safbwynt y cleient, a dyna lle mae twnnel hollt yn cael ei feio am rywbeth na chafodd ei achosi ganddo. Os yw’r swyddfa’n dosbarthu’r un rhagddodiad ag y mae eich llwybrydd cartref yn ei ddefnyddio, mae llwybr y twnnel yn gorchuddio’r llwybrydd ac mae’r rhwydwaith cartref yn ymddangos fel pe bai’n diflannu.
Cymharwch y cyfeiriad ar eich rhyngwyneb eich hun â’r llwybr y mae’r proffil yn ei osod, gan ddefnyddio rhestr gyfeiriadau syml cyn i chi newid unrhyw beth. Mae’r gorgyffwrdd yn real, ac nid oes unrhyw opsiwn proffil yn ei ddatrys. Yr hyn y gallwch ei drwsio yw’r enwi, fel bod y person nesaf yn gweld dau amrediad yn lle un.
Y gwir atgyweiriadau yw ail-rifo un ochr neu gyfieithu cyfeiriadau yn y swyddfa. Mae pinio un llwybr gwesteiwr i’r llwybrydd yn gweithio nes i gyfeiriad y llwybrydd newid, ac yna mae’n dod yn ail ddirgelwch ar ben y cyntaf.
Gwnewch i’r penderfyniad oroesi ailgysylltu
Nid yw cofnodion a deipiwyd â llaw yn goroesi ailgysylltu, ac mae rheolwr cysylltiadau yn ailadeiladu’r tabl bob tro y bydd y proffil yn cychwyn. Rhowch y penderfyniad lle mae’r cysylltiad yn cael ei greu, boed hynny’n broffil neu’n osodiadau storio’r rheolwr. Yna ailgychwynnwch y cysylltiad unwaith yn fwriadol yn lle darganfod yr ymddygiad yn ystod galwad. Nid yw proffil sy’n gweithio tan yr ailgysylltu nesaf yn orffenedig.
Arferwch dri llwybr ar unwaith: gwesteiwr swyddfa drwy gyfeiriad llythrennol, yr un gwesteiwr drwy enw, a safle cyhoeddus arferol. Mae’r un yn y canol yn dibynnu ar y gwasanaeth enwau a gyflunoch ar ôl gollwng yr opsiynau DNS a wthiwyd, a dyna’r un sy’n methu’n dawel.