Mac L2TP bide banatuak: zergatik ez duen host helbide batek funtzionatzen

VPN-a konektatzen da, menu-barra horrela agertzen da, eta barneko host batek denbora-muga gainditzen du oraindik. Egoera horretan hiru kausa posible daude, eta zein aplikatzen den tunea nola konfiguratu zen araberakoa da. Edo bide-komandoak host helbidea erabili zuen sare helbidea behar zen tokian, edo profilek berak erabakia irentsten duen bide lehenetsia instalatzen du, edo bezeroa PPP tunea da, profileko gakoa beharrean kako bat behar duena. Egiaztatu horretan hurrenkeran, lehenengoa baztertzen baita errazen.

Helmuga sare helbidea da, maskarak aurrizkia deskribatzen du

networksetup -setadditionalroutes -k helmuga, azpisare-maskara eta atearen hirukoteak hartzen ditu. Barneko azpisare bat tuneletik bidaltzen duen deia honela ikusten da:

sudo networksetup -setadditionalroutes "VPN (L2TP)" 192.168.1.0 255.255.255.0 10.2.0.0

Kontuan hartu zer den helmuga: sare helbidea, ez iristen saiatzen zaren zerbitzariaren helbidea. Artikulu hau sortu zuen kasuan, 192.168.1.20 -rekin posizio hartan komando berdinak ez zuen ezer erabilgarririk egin, eta 192.168.1.0 -rekin ordezkatzeak berehala funtzionatu zuen. Maskara bera, ate bera, zenbaki bat desberdin. Horra huts egite osoa txikian.

Arrazoia aritmetikoa da, ez politika. Host helbide bat /24 maskararekin parekatuta ez da 192.168.1.0/24 deskribatzen; bideratze-taula ezin duen zerbait deskribatzen du modu erabilgarrian, beraz sarrera baztertu edo baztertzen da eta tuneak nahi baino gutxiago garraiatzen du.

Host bakarra nahi duzunean, erabili host helbidea 255.255.255.255 maskararekin. Bikote mistoak dira hemen huts egiten duena, ez host helbide bat erabiltzea bere horretan. Helbide batetik eraikitako /32 bide zilegia da; helbide batetik eraikitako /24 akatsa da.

Deiak zerrenda ordezkatzen du, eta izena literala da

Bi jokaerek harritzen dute jendea lehen saiakeran. Komandoak bide gehigarrien zerrenda osoa ezartzen du, ez du gehitzen, beraz aurrizki bat gehitzen duen deiek isilka kentzen ditu lehenago zeuden besteak. Multzo osoa deialdi bakarrean eraiki.

Zerbitzuaren izena ere ez da zuk asmatutako etiketa. Irakurri tresnarenetik eta kopiatu zehazki, tipo-atzizkiarekin batera:

networksetup -listallnetworkservices

Karaktere batean desberdintzen den izenak ez du irakurtzea merezi duen errorerik ematen, ez eta biderik ere. Kopiatu eta itsatsi da hemen teknika zuzena, ez memoriatik berridaztea.

Profilek bide lehenetsia aldarrikatzen duenean

Bide banatuek bide lehenetsiaren aurka galtzen dute esplizituki estaltzen ez duten helmuga orotan, eta L2TP profila tune oso-rako konfiguratuta badago, hain zuzen hori instalatzen du. Profilek dena tuneletik doala esaten badu, bide gehigarrien zerrenda oso gutxi aldatzen da. Zure sarrera ez da okerra; besterik gabe, ez da garrantzitsua inoiz aipatzen ez dituen helmendako. Horren kontrola, normalean, profileko trafiko guztia bidaltzeko ezarpenean dago, ez bide-komando batean.

Erabaki zein eredu nahi duzun bene-benetan sarrera gehiago editatu aurretik. Salbuespenekin tune osoa eta aurrizki zehatzekin bide banatua konfigurazio desberdinak dira, eta biak nahasteak inork aurreikusi ezin duen taula sortzen du.

Erakundeak tune osoa eskatzen badu, utzi lokalki banatzen saiatzeari eta eraman eskakizuna politika baten jabearengana. Lokalki gehitutako bide batek horri kontra egiten badio, hurrengo profileko eguneraketak kenduko du nolanahi ere.

PPP tuneek gakoaren ordez kako bat behar dute

PPP-n oinarritutako tuneetarako, defaultroute bide lehenetsia sortzen duen profileko gakoa da; kendu eta bezeroak helmuga bakoitza aldarrikatzeari uzten dio. Ondoren bideak interfazea agertu ondoren gehitzen dira, normalean /etc/ppp/ip-up -tik:

#!/bin/sh
/sbin/route add -net 192.168.1.0 -interface ppp0

Mantendu scripta root-en jabetzan eta exekutagarri, eta gehitu babes bat interfazearen izenean makinean tune-profile bat baino gehiago dagoenean. PPP estekak bakoitzeko exekutatzen den eta gailu-izen bakarra suposatzen duen kako bat bizitza luzeko akats txikia da.

Egiaztatu banaketa hiru eskarirekin

Konektatuta zauden bitartean taula hartu eta ohartu zein interfaze zerbitzatzen duen tunea. Gero helmuga zehatza egiaztatu, sortu zuen komandoaren irteera-egoerari fidatu beharrean. Irteera-kodeak tresnak argumentuak onartu dituen ala ez dio, ez trafikoak nahi zenukeen bidea hartzen duen.

Amaitu banaketa frogatzen duten hiru eskarirekin: barneko host bat helbidez, barne-izen bat barne-resolverraren bidez, eta oraindik konexio lokala erabili behar duen kanpoko gune publiko bat. Gune publikoak orain tuneletik ere egiten badu, banaketa ez zen inoiz gertatu, bide-zerrendak zer esaten duen edozein dela ere.

Berriz konektatu eta errepikatu barne-eskaria, zeren eskuz gehitutako bideak baliozko egin zituen interfazea baino gehiago iraun baitezakete eta isilka trafikoa zulo beltz bihurtu tuneak erori ondoren.