Zergatik tokiko ibilbide batek VPN-ren ibilbide lehenetsia gainditzen duen

Mahai gaineko inprimagailuak lanean jarraitzen du tunela altxatu ondoren, beste bulegoko zerbitzari bat isil-isilik zerbait lokalera ebazten den bitartean. Bi jokabideek arau beretik datoz: ibilbide zehatzenak irabazten du, eta zuzenean konektatutako aurrizkia ahal den zehatzena da. Normalean hori da nahi duzun diseinua, eta horrela lapurtzen du gainjarritako barruti pribatu batek urruneko helbide bat. Nukleoaren hautua lehenengo irakurtzeak huts misteriotsu bat aurrizki konparazio bihurtzen du.

Konektatutako aurrizkia ibilbide lehenetsia baino zehatzagoa da

Tunel batek ibilbide lehenetsi bat edo aurrizki multzo bat instalatzen du normalean, eta tokiko interfaze batek aurrizki konektatu bat gehi LAN osorako ibilbide bat darama. Haien artean aurrizkirik luzeenaren bat-etortzeak erabakitzen du, beraz LAN aurrizkiaren barruko helmuga ez da inoiz tunelera iristen. Horregatik egoten dira inprimagailua, router baten administrazio orria eta tokiko NAS bat eskuragarri VPN-a martxan dagoen bitartean. Horregatik joaten da gainjartzen den barruti baten barruko urruneko baliabidea makina okerreko batera.

Helbide espazio pribatua ez da bakarra, eta bi gunek aurrizki bera aukeratzea nahikoa ohikoa da horretarako planifikatzeko. Barrutiak gainjartzen direnean, tokiko erantzuna azkar iristen da eta autoritarioa dirudi, beraz hutsegitea erraz irakurtzen da saio-hasiera arazo gisa. Helmugak erantzun zuen, baina ez zuk nahi zenuena.

Irakurri nukleoak egingo lukeen hautua

Galdetu nukleoari zein ibilbide erabiliko lukeen helmuga zehatzerako, taula goitik irakurtzen egon ordez. Gero bilatu beste taula bat aukera dezaketen politika arauak. Bi komandok bi galderak erantzuten dituzte segundo gutxitan.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Lehen irteerak interfazea, hurrengo jauzia eta nukleoak erabiliko lukeen iturburu helbidea izendatzen ditu, eta hori da garrantzitsuena den erantzuna. dev balio batek tokiko zubira seinalatzen badu, paketea ez da inoiz tunelera sartzen, VPN bezeroaren egoera panelek zer esan nahi duen ere. Iragazitako taula zerrendak erakusten du beste taula batek aurrizki bera duen, eta arau zerrendak taula horiek kontsultatzen diren ordena erakusten du. Politika arau batek aurrizki bat taula jakin batetik bidal dezake taula nagusia ados ez dagoenean ere, beraz ordena hori erantzunaren parte da.

Tokiko sarbidea baimen bereizia da

Ibilbide bat izatea ez da hura erabiltzeko baimena izatea. Bezero gehienek tokiko sare komunikazioa blokea dezakete tunela altxatuta dagoen bitartean, eta ezarpen hori politika erabakia da, ez ibilbideratzeko artefaktua. Inguruko zerbitzu fidagarri bat diseinuaren parte denean, gaitu onartutako tokiko sarbide aukera, ibilbideak asmatu beharrean. Gailua Wi-Fi publikoan dagoenean, utzi itzalita.

Bi geruzek modu desberdinean huts egiten dute. Blokeatutako tokiko bideak denbora-muga ematen du ibilbidea badago ere, eta gainjartzen den ibilbideak ostalari okerreko baten erantzuna ematen du. Haiek bereizteak kontsulta bat kostatzen du eta suebaki aldaketa arratsalde bat aurrezten du, eta birbidaltze antolamendua strongSwan-en birbidaltze oharretan azaltzen da.

Konpondu gainjartze bat host ibilbideak pilatu gabe

Helbide bakar baterako host ibilbide batek gainjartze bat konpontzen duela dirudi, eta huts egiten du barruti bereko bigarren helbide bat behar den unean. Horrelako hogei geroago, inork ezin du esan zein aurrizki den autoritarioa. Konponbide iraunkorrak helbideratze aldaketa bat, barruti bikoitza saihesten duen dokumentatutako topologia bat edo mutur batean itzultze bat dira. Bakoitzak planifikazio denbora behin kostatzen du, betiko mantentze-lanak ordez.

Behin-behineko host ibilbide bat benetan beharrezkoa bada, idatzi haren ondoan arrazoia, jabea eta data geroago kendu ahal izateko. Gero probatu helbide eta zerbitzu zehatzak gehi helmuga publiko bat, tokiko sarbide aldaketak isil-isilik tunelatik kanpo uzten baititu erlaziorik gabeko aplikazioak, jatorrizko errorea baino okerragoa da. Eutsi tokiko aurrizkia eta urruneko aurrizkia bereizita idatzita; ohitura horrek eragozten du funtzionatzen duen tokiko ping bat bulego urrunera iristeko froga gisa pasatzea.