Τι σας λέει ένας πίνακας δρομολόγησης VPN και τι δεν μπορεί

Συνδέεστε, εκτελείτε μια λίστα δρομολογίων και βλέπετε ένα υποδίκτυο που δεν έχετε ακούσει ποτέ να δείχνει στη σήραγγα. Αυτή η γραμμή δηλώνει ένα πράγμα με ακρίβεια και αρκετά πράγματα καθόλου. Καταγράφει πώς αυτό το μηχάνημα θα προωθεί πακέτα σε αυτό το πρόθεμα, τίποτα για το ποιοι κεντρικοί υπολογιστές υπάρχουν εκεί και τίποτα για το τι μπορεί να φτάσει ο λογαριασμός σας. Το να το διαβάσετε σωστά παίρνει ένα λεπτό, ενώ το να το διαβάσετε ως απογραφή παίρνει πολύ περισσότερο χρόνο για να το ξεμάθετε.

Διαβάστε τον πίνακα ως τοπικές οδηγίες

Ένα δρομολόγιο είναι μια οδηγία προώθησης που κρατά ο τοπικός πυρήνας: για αυτό το πρόθεμα, χρησιμοποιήστε αυτή τη διεπαφή και αυτό το επόμενο άλμα. Το μήκος του προθέματος καθορίζει πόσο συγκεκριμένη είναι η οδηγία και κερδίζει η μεγαλύτερη αντιστοίχιση. Τίποτα σε αυτόν τον κανόνα δεν αναφέρει άδειες, υγεία υπηρεσίας ή απομακρυσμένη τοπολογία.

Οι κανόνες πολιτικής μπορούν να παρέμβουν πριν συμβουλευτεί ο πίνακας, γι’ αυτό ένα δρομολόγιο μπορεί να υπάρχει και παρόλα αυτά να μην είναι αυτό που χρησιμοποιεί ένα συγκεκριμένο πακέτο. Διαβάστε τους κανόνες μαζί με τον πίνακα και μετά ρωτήστε τον πυρήνα ποια διαδρομή θα διάλεγε για έναν συγκεκριμένο προορισμό. Η απάντηση για μία διεύθυνση αξίζει περισσότερο από μια σελίδα προθεμάτων και είναι η μόνη απάντηση που αντανακλά τις σημάνσεις, τους χώρους ονομάτων και τις δεσμεύσεις διεπαφής που εφάρμοσε ο πελάτης.

Ένα ευρύ πρόθεμα δεν είναι κατάλογος

Ένα /16 που δρομολογείται μέσα από τη σήραγγα δεν σημαίνει δεκαέξι χιλιάδες προσβάσιμους κεντρικούς υπολογιστές και ένα προεπιλεγμένο δρομολόγιο σημαίνει ακόμη λιγότερα. Ο διακομιστής αποφασίζει ποιος απαντά, το τείχος προστασίας αποφασίζει τι επιτρέπεται και ο λογαριασμός αποφασίζει τι είναι εξουσιοδοτημένο.

Ένας στενός πίνακας έχει την αντίστροφη παγίδα: ένα απόν πρόθεμα μπορεί να σημαίνει ότι ο προορισμός είναι προσβάσιμος από άλλη διαδρομή ή απλώς ότι δεν δρομολογείται καθόλου. Αυτές οι δύο περιπτώσεις φαίνονται ίδιες μέχρι να τις δοκιμάσετε. Συγκρίνετε τον πίνακα με τον πόρο που σας είπαν να χρησιμοποιήσετε και όχι με τις προσδοκίες σας για το τι θα έπρεπε να περιέχει ένα VPN.

Από πού προέρχονται οι καταχωρίσεις

Τα δρομολόγια φτάνουν από τουλάχιστον τέσσερα μέρη: το αρχείο ρυθμίσεων, τον διακομιστή που σπρώχνει ένα δρομολόγιο κατά τη ρύθμιση της σύνδεσης, έναν διαχειριστή δικτύου που κατέχει τη διεπαφή και ένα άτομο που πληκτρολογεί μια εντολή κατά τη διάρκεια ενός περιστατικού. Κάθε ένα έχει διαφορετική διάρκεια ζωής και διαφορετικό ιδιοκτήτη.

Αυτό που πληκτρολογήθηκε κατά τη διάρκεια μιας διακοπής είναι εκείνο που εξαφανίζεται με την επανεκκίνηση και δεν εμφανίζεται στην τεκμηρίωση κανενός. Ένα δρομολόγιο που σπρώχνει ο διακομιστής αλλάζει όταν αλλάζει ο διακομιστής, γι’ αυτό ένα ανεξήγητο νέο πρόθεμα εμφανίζεται συχνά μετά από ενημέρωση της πύλης και όχι μετά από αλλαγή του πελάτη. Το εγχειρίδιο ip-route τεκμηριώνει τη σύνταξη του πίνακα και των πεδίων αν χρειάζεται να διαβάσετε τις σημαίες.

Ελέγξτε το δρομολόγιο ως προς το συμβόλαιο υπηρεσίας

Η χρήσιμη σύγκριση είναι ανάμεσα στον πίνακα και στην υπηρεσία που σας υποσχέθηκαν: όνομα, εύρος διευθύνσεων, θύρα και ιδιοκτήτης. Γράψτε αυτά τα τέσσερα δίπλα στο πρόθεμα και τα κενά θα γίνουν ορατά.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Αν το πρόθεμα υπάρχει και η υπηρεσία εξακολουθεί να αποτυγχάνει, ο πίνακας έκανε τη δουλειά του και το πρόβλημα είναι αλλού: επίλυση ονομάτων, ένα τείχος προστασίας στην άλλη πλευρά ή ένας λογαριασμός χωρίς τη σωστή ομάδα. Αν το πρόθεμα λείπει, το ερώτημα είναι ποιος θα έπρεπε να το είχε παράσχει, όχι τι να πληκτρολογήσετε. Καθεμία από τις δύο απαντήσεις ονομάζει μια ομάδα που θα ρωτήσετε στη συνέχεια, και αυτό είναι η μόνη χρήσιμη έξοδος από την ανάγνωση ενός πίνακα δρομολογίων. Γράψτε αυτό το όνομα πριν κλείσετε το τερματικό.

Καταγράψτε το πριν και το μετά από κάθε αλλαγή, με την ημερομηνία και τη διεπαφή. Ένας πίνακας δρομολογίων είναι ένα στιγμιότυπο μιας στιγμής σε ένα μηχάνημα και γίνεται απόδειξη μόνο όταν κάποιος έγραψε πότε λήφθηκε.