Tunel osoa errazagoa al da tunel partzialaren zerrenda luze bat baino?

Tunel partzialaren zerrenda bat hiru aplikaziorekin hasten da eta makinaren zatirik handiena estaltzen bukatzen du, eta lerro berri bakoitza norbaiten salbuespena da. Une horretan zerrenda isilki balio lehenetsi bihurtu da, urrats gehigarriekin. Tunel osoak antolamendua alderantzikatzen du: dena sartzen da tunelean, dokumentatutako bazterketa batek kontrakoa esaten ez badu behintzat. Hori errazagoa den atebidearen eta hautsi zenituzkeen tokiko zerbitzuen araberakoa da.

Hasi mantentzen dituzun arauak zenbatzen

Zenbatu sarrerak, eta gero zenbatu zenbatek duten izendatutako jabea eta azken egiaztapen-data. Bigarren zenbakia da garrantzitsua, inork ez duen salbuespen bat ezin baita ebaluatu erreferentziatzen duen softwarea berrizendatu edo ordezkatzen denean. Exekutagarri baten bideari lotutako arauak isilki huts egiten du eguneratze baten ondoren, eta hutsegiteak VPN ezegonkorra ematen du, arau zaharkitua izan beharrean. Idatzi zerrenda, hari buruz iritzirik izan baino lehen.

Sarrera bakoitzak hiru galderari erantzun beharko lioke: zer hausten da hura gabe, nork erabaki zuen hori, eta nola nabarituko zenuke arrazoia iraungi dela. Hirurei erantzun ezin dieten sarrerak ezabatzeko hautagaiak dira, migratzekoak baino, eta hauek lehenengo ezabatzeak geroagoko konparazioa zintzoa egiten du.

Sarrera gehienek trafikoaren zati handi bat bideratzen badute, jada tunel oso bat darabilzu, mantentze-lanaren zama erantsita. Orduan erabakia balio lehenetsia non bizi den da, ea egon behar duen ez da kontua.

Egiaztatu atebideak balio lehenetsia jasan dezakeen

Tunel osoak pakete bakoitza gailu bakarrera eramaten du, eta horrek gailu horren CPU karga, conntrack taula, helbideen itzulpena eta gorako banda-zabaleraren beharra aldi berean aldatzen ditu. Barneko azpisare batzuk eroso zerbitzatzen zituen atebide bat agian ez zen erabiltzaile baten nabigazio osorako neurtu. Begiratu espero duzun baterako saio kopuru handiena, ez batez bestekoa, gailurra baita lehenengo hausten dena.

ip -s link show dev tun0
conntrack -C
ss -s

Neurtu karga bera aldaketaren aurretik eta ondoren, zehaztapenetatik arrazoitu beharrean. Makina batean arratsalde bakarreko erabilera arruntak erakutsiko du atebidea muga batetik gertu dagoen, eta horrek ez du ezer kostatzen astelehen goizean aurkitzearekin alderatuta.

Egiaztatu bidearen MTU muturretik muturrera ere, balio lehenetsi osoak aplikazio bakoitza tunelaren pakete-tamaina maximoaren aurrean jartzen baitu. Tuneletik kanpo funtzionatzen zuten aplikazioak orain inoiz pentsatu behar ez zenituen zatikatze-jokabidearen mende egon daitezke.

Berretsi tokiko zerbitzuek eta DNS pribatuak oraindik funtzionatzen dutela

Zerrendatu zer geratu behar den tokiko protokoloaren arabera, ez aplikazioaren izenaren arabera: inprimagailu eta pantailen aurkikuntza-protokoloak, etxe adimenduneko zubi bat, router baten kudeaketa-orria, LAN sarean soilik ebazten den izen batekin heltzen zaion tokiko garapen-zerbitzari bat. Hauek hautsi egiten dira ibilbide lehenetsia tuneleara seinalatzen hasten denean, eta isilki hautsi ere, ezerk ez baitu errore bat erregistratzen bezeroan.

DNS pribatua da beste mendekotasuna. Barne-izenak lehenago tunelaren ebazlearekin ebazten baziren, ez da ezer aldatzen; tokian bertan ebazten baziren, balio lehenetsi osoak zonaldeak ezagutzen dituen ebazle batera eraman behar ditu. Probatu barne-izen bat eta izen publiko bat aldaketaren ondoren, ebazle-zerrendak iraun duela suposatu beharrean.

Idatzi tokiko salbuespenak haien jabe den profilean. Norbaiten memorian soilik gordetzen den salbuespena da hurrengo migrazioak galtzen duen lehen gauza.

Migratu profil bat eta egiaztatu mugak

Aldatu profila bere konfigurazioaren bidez, aurreko esperimentuek utzitako eskuzko ibilbideen gainean balio lehenetsi berri bat gainjarri beharrean. Geratzen diren ibilbide horiek dira funtzionatzen duela dirudien eta egun bat geroago koherentziaz jokatzen ez duen migrazio baten ohiko kausa. Egon dadila profil zaharra eskuragarri, atzera egitea hautaketa izan dadin, berreraikuntza ez.

Gero egiaztatu bi muga bereizita: helmuga publikoek eta pribatuek biak funtzionatzen dutela, eta nahi ez den trafikoak tuneletik kanpora jotzen ez duela. Orri-karga arrakastatsu batek lehenengoa frogatzen du eta ez du ezer esaten bigarrenaz.

ip route get 203.0.113.10
ip route get 10.40.8.15
resolvectl query intranet.example
curl -sS -o /dev/null -w "%{remote_ip}\n" https://example.com

Errepikatu egiaztapena berriz konektatu ondoren eta eten baten ondoren, erorketa batean trafikoa blokeatzen duen etengailu bat ibilbide bat modu egokian berrezartzearen propietate desberdina baita. Diseinu errazagoa aplikazio edo sare bat aldatzen denean haren benetako estaldura oraindik azal dezakezun hori da.