Kion ruta tabelo de VPN diras al vi kaj kion ĝi ne povas

Vi konektiĝas, rulas liston de enkursigoj kaj vidas subreton, pri kiu vi neniam aŭdis, montranta al la tunelo. Tiu linio precize diras unu aferon kaj tute ne diras plurajn. Ĝi registras, kiel ĉi tiu maŝino plusendos pakaĵojn al tiu prefikso, nenion pri tio, kiuj gastigantoj tie ekzistas, kaj nenion pri tio, kion via konto povas atingi. Legi ĝin ĝuste daŭras unu minuton; legi ĝin kiel inventaron daŭras multe pli longe por mallerni.

Legu la tabelon kiel lokajn instrukciojn

Enkursigo estas plusenda instrukcio tenata de la loka kerno: por ĉi tiu prefikso uzu ĉi tiun interfacon kaj ĉi tiun sekvan salteton. La longeco de la prefikso decidas, kiom specifa estas la instrukcio, kaj la plej longa kongruo venkas. Nenio en tiu regulo mencias permesojn, sanon de servo aŭ malproksiman topologion.

Politikaj reguloj povas interveni antaŭ ol la tabelo estas konsultita, kaj tial enkursigo povas ekzisti kaj tamen ne esti tiu, kiun uzas difinita pakaĵo. Legu la regulojn apud la tabelo, poste demandu la kernon, kiun vojon ĝi elektus por difinita celo. La respondo por unu adreso valoras pli ol paĝo da prefiksoj, kaj ĝi estas la sola respondo, kiu spegulas la markojn, nomspacojn kaj interfacajn ligojn, kiujn la kliento aplikis.

Larĝa prefikso ne estas katalogo

Prefikso /16 enkursigita tra la tunelo ne signifas dek ses mil atingeblajn gastigantojn, kaj implicita enkursigo signifas eĉ malpli. La servilo decidas, kiu respondas, la fajroŝirmilo decidas, kio estas permesata, kaj la konto decidas, kio estas rajtigita.

Mallarĝa tabelo havas la kontraŭan kaptilon: mankanta prefikso povas signifi, ke la celo estas atingebla per alia vojo, aŭ simple ke ĝi tute ne estas enkursigita. Tiuj du kazoj aspektas identaj ĝis vi testas ilin. Komparu la tabelon kun la rimedo, kiun oni diris al vi uzi, ne kun viaj atendoj pri tio, kion VPN devus enhavi.

De kie venas la eroj

Enkursigoj venas de almenaŭ kvar lokoj: la agorda dosiero, la servilo puŝanta enkursigon dum konekta starigo, retadministrilo, kiu posedas la interfacon, kaj persono tajpanta komandon dum okazaĵo. Ĉiu havas malsaman vivdaŭron kaj malsaman posedanton.

Tiu, kiun oni tajpis dum paneo, estas tiu, kiu malaperas ĉe restartigo kaj aperas en nenies dokumentaro. Servilo-puŝita enkursigo ŝanĝiĝas kiam la servilo ŝanĝiĝas, kaj tial neklarigita nova prefikso ofte aperas post ĝisdatigo de pordego, ne post ŝanĝo de la kliento. La manlibro ip-route dokumentas la sintakson de la tabelo kaj de la kampoj, se vi bezonas legi la flagojn.

Kontrolu la enkursigon kontraŭ la servo-kontrakto

La utila komparo estas inter la tabelo kaj la servo, kiun oni promesis al vi: nomo, adresa amplekso, pordo kaj posedanto. Skribu tiujn kvar apud la prefikso, kaj la mankoj fariĝos videblaj.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Se la prefikso ĉeestas kaj la servo ankoraŭ malsukcesas, la tabelo faris sian taskon kaj la problemo estas aliloke: nomrezolucio, fajroŝirmilo ĉe la alia flanko aŭ konto sen la ĝusta grupo. Se la prefikso mankas, la demando estas, kiu devintus liveri ĝin, ne kion tajpi. Ĉiu el la du respondoj nomas teamon demandotan poste, kaj tio estas la sola utila eligo de legado de ruta tabelo. Skribu tiun nomon antaŭ ol fermi la terminalon.

Registru la antaŭon kaj poston de ĉiu ŝanĝo, kun la dato kaj la interfaco. Ruta tabelo estas momentfoto de unu momento sur unu maŝino, kaj ĝi fariĝas pruvo nur kiam iu skribis, kiam ĝi estis prenita.