Egiaztatu Linuxen politika-bideratzea lehenetsitako bidea editatu aurretik
Arau batek fluxua beste taula batera bidal dezake eta lehenetsitako bide nagusia garrantzirik gabe utzi. Irakurri lehentasuna, taula eta jabea Linux VPN bide bat aldatu aurretik.
VPN ostalari batek interfaze bakarrean erantzuten du eta tunelaren bidez erantzunak itzultzeko uko egiten dio, eta lehenetsitako bidea zuzena dirudi. Hemen taula nagusiak istorio osoa izateari uzten dio. Linuxek pakete bakoitzeko bideratze-taula bat hauta dezake politika-arauen bidez, eta VPNak bat instalatu du agian. Irakurri arauak lehenetsitako bidea ukitu aurretik.
Ordena garrantzitsua da: lehenengo arauak, gero arau bakoitzak hautatzen duen taula.
Irakurri arauak lehentasun-ordenan
Exekutatu ip rule show eta irakurri goitik behera. Lehentasun-zenbakiak ebaluazio-ordena kontrolatzen du, eta zenbaki txikiagoa lehenago egiaztatzen da. 32766ko arau lehenetsia garrantzitsua den azkena izan ohi da. Zerrenda luzea bada, gorde fitxategi batean ezer aldatu aurretik.
Arau bakoitzeko, idatzi lehentasuna, bat-etortzea (iturburua, marka, interfazea edo helmuga) eta erreferentzia egiten dion taula. Taula erabilgarririk gabeko araua kale itsua da, ez bidea.
Egin gauza bera IPv6rako ip -6 rule show erabiliz. IPv4 familiako soilik den politika batek beste familia taula nagusian uzten du.
Irakurri arau bakoitzak hautatzen duen taula
Erabili ip route show table <name or number> erreferentziatutako taula bakoitzerako. Konparatu bere bideak espero duzun interfazearekin eta hurrengo jauziarekin. Taula hutsak edo osatugabeak taula nagusiak azaldu ezin duen hutsegitea azaltzen du.
Taula nagusiak lehenetsitako bidea gorde dezake oraindik, eta hori ondo dago. Arau batek zure fluxua 51820 taulara bidaltzen badu lehenengo, lehenetsitako bide nagusia ez da pakete horretarako garrantzitsua.
Bilatu taularen izena /etc/iproute2/rt_tables fitxategian zenbakia ezezaguna bazaizu. Bilaketa horrek segundo bat hartzen du eta ingurubide luzea eragozten du.
Aurkitu nori instalatu zuen araua
NetworkManager, wg-quick eta beste script batzuek arauak dinamikoki instala ditzakete. Exekuzio-unean bat ezabatzea hurrengo berrikonexioan desegin daiteke. Egiaztatu kudeatzailearen konfigurazioa arau lehiakor bat gehitu aurretik.
wg-quick-ek, adibidez, markatutako arau bat eta tunelaren baimendutako helbideetarako taula bat gehitzen ditu. Arau horregatik saihesten du helbide horietarako trafikoak lehenetsitako bide nagusia. Konfigurazioa aldatu gabe kentzen baduzu, hurrengo abiarazteak berrezarriko du.
Mantendu amaierako puntuaren kanpoko bidea eta kudeaketa-sarbidea berrikusten duzun bitartean. Ez garbitu arau guztiak urruneko ate aktibo batean irteera sinplifikatzeko. Aldaketari eusten dion kudeaketa-saioa probaren parte da.
Probatu garrantzitsua den iturburu-testuingurua
ip route get orokorrak aplikazioaren fluxuaren bestelako galdera bati erantzuten dio. Gehitu iturburu-helbidea, eta marka VPNak erabiltzen badu, pakete errealak hartzen duen bidea ikusteko. Probatu helmuga barne hartu bat eta baztertu bat iturburu-testuinguru berarekin. Gero errepikatu IPv6rako ostalariak pila bikoitza erabiltzen badu.
Onartutako zuzenketa baten ondoren, exekutatu berriro bi bilaketak eta konparatu. Gorde erregistroa asmo den arauaz, taulaz eta arauak berrabiarazteari zenbat denboraz eusten dion. Erregistro horrek egiten du hurrengo zerbitzu-berrabiaraztea misteriotsua izan beharrean azalgarria. ip-rule eskuliburuaren orria dokumentatzen ditu bat-etortze hautatzaileak eta taulen sintaxia.