Tunelaren /32 kopiatzeak ez du bulegoko azpisarea bideratuko
VPNak zure adapterrari ematen dion helbideak esteka deskribatzen du, ez helmuga. Gehitu baliabidearen aurrizkia profilean eta utzi lehenetsia bakean.
VPNak konektatzen du, interfazeak hogeita hamabi biteko maskara duen helbide bat erakusten du, eta bulegoko zerbitzaria iristezin jarraitzen du. Hurrengo mugimendua maskara hori bide batean berrerabiltzea izaten da sarri, interfazeak tunelek zer har dezakeen deskribatzen duelakoan. Ez du. Helbide horrek puntutik punturako esteka baten mutur lokala deskribatzen du, eta zuretzat garrantzitsua den helmuga haren beste aldean dagoen aurrizki ezberdin batean dago.
Bi gauza ezberdin nahasten ari dira: tunelek eman zizun helbidea eta haren bidez iritsi nahi duzun sarea.
Bi helbide, bi zeregin
Puntutik punturako tunelean, bezeroaren helbidea ostalari bakarreko helbidea izan ohi da, estekaren beste muturrean pare bakarra dagoelako. Ez dago segmentu partekaturik ez ARPik, beraz Etherneten zentzugabea emango lukeen maskara hemen erabat normala da.
Helmugako aurrizkia bulegoko sarearen inguruko egitatea da, ez tunelarena. Zerbitzari bat behar baduzu, bidea zerbitzari horren ostalari-bidea da. Bulegoko azpisare osoa behar baduzu, bidea azpisarea da. Bi erantzunetatik bat ere ezin da interfazetik irakurri, eta bat aukeratzea tunelaren helbidearen ondoan agertu zelako da funtzionatzen duen konfigurazioa hausteko modua.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
Hirugarren errenkada hori da baikortasuna eten bihurtzen den lekua. Barruti pribatu oso bat leku bakarra zerbitzatzen duen tunel batera bideratzeak zerikusirik ez duen trafikoa entregatu ezin duen bidera bultzatzen du, eta sortzen diren hutsegiteak VPN hondatua dirudite, bide zabalegia baino gehiago.
Aukeratu aurrizkia baldintzatik
Idatzi baldintza esaldi gisa profilari ukitu aurretik: zein ostalarik izan behar dute irisgarri, eta zein da horiek estaltzen dituen aurrizkirik estuena? Zerbitzari bakarra ostalari-bidea da. Azpisarea azpisare-bidea da. Azpisareen barrutia laburpena da, eta laburpena barrutiko helbide guztiak irisgarriak direlako promesa da, eta hori gutxitan da egia.
Gero egiaztatu zenbakia bulegoak benetan erabiltzen duenarekin. Txat-mezu batetik aurrizki bat kopiatzea guneko helbideratze-planarekin berretsi gabe da bide bat inork duen azpisare batera seinalatuz amaitzeko modua.
Gogoratu halaber bidea bide bat dela, ez baimena. Atebideak erabakitzen du oraindik zure bezeroak helmuga erabil dezakeen, eta zerbitzu batek oraindik uka zaitzake. Bidea behar bezala instalatzeak paketea hara eramaten du eta ez du ezer erantzuten baimenari buruz.
Gehitu profilean, ez ordeztu inoiz
NetworkManager profileko bideak balio anitzeko propietatea dira, eta ezartzearen eta gehitzearen arteko aldea karaktere bat da. Erabili plus forma sarrera bat gehitzeko eta dagoeneko gordeta dagoen guztia mantentzeko.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"Plusik gabe, esleipenak zerrenda osoa ordezten du. Dagoeneko hainbat aurrizki daramatzan profilean, isilki ezabatzen ditu funtzionatzen zutenak, eta sintoma geroago iristen da ordenagailu honetatik irisgarria zen zerbitzu gisa.
Erabili UUIDa izenaren ordez. Izenak bikoiztu egiten dira berrezarpenen ondoren, eta editatzen ari zaren konexioa agian ez da zure trafikoa daramana. Egiaztatu lehenik badagoen sarrera berdinik, erduplikatua gehitzea desordenatua delako kaltegabea denean ere.
Hona hemen bide-propietateen erreferentzia : helmuga, hurrengo jauzi aukerakoa, metrika eta atributu-sintaxia instalatutako bertsiorako. Irakurri ezazu hurrengo jauzi bat gehitu aurretik, zeren eta bat behar den ala ez integrazioaren eta topologiaren araberakoa baita, eta interfaze-zerrendako lehen helbidetik asmatzea ez baita metodo bat.
Bide lehenetsia eta DNS erabaki bereiziak dira
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
Bide automatikoak dira kontu handiz ukitu behar ez den beste gauza. Sarrera bat falta delako haiek ezabatzeak hainbat funtzionatzen duten kendu ditzake, eta hori proposatu zuenak beste push batzuk zituen beste profil bat begiratzen zuen normalean.
DNSak bere bidea eta bere hutsegiteak ditu. Resolver okerraren bidez helbide zuzena ebazten duen izen batek, edo eremu pribatuarentzat erantzun ezin duen resolver batek, bideratze-arazo bat emango du, bidea ezin hobea den bitartean. Probatu helbidea eta izena bereizita, eta gero erabaki zein geruza huts egin zuen benetan.
Egiaztatu zer aplikatu den
Gordetako aldaketa ez da aplikatutako aldaketa. Konektatu berriro kudeatzailearen bizitza-ziklo onartuaren bidez, eta gero begiratu helmuga nahi deneko benetako bidea eta zein taula kontsultatzen den erabakitzen duten politika-arauak.
Aurrizkia hor badago eta konexioak huts egiten badu oraindik, beste arazo batera pasa zara: iturburu-helbidearen hautaketa, urruneko muturreko itzulera-bidea edo zure bezeroa ukatzen duen zerbitzua. Horietako bakoitza jada zuzendu duzun profila baino begiratzeko leku hobea da.