Bi OpenVPN bezero Linux ostalari bakarrean: nor da bidearen jabea?

Bi profilek konektatuta daudela jakinarazten dute, eta batek isilka bestearentzat den trafikoa darama. Bi bezero ostalari bakarrean onartutako antolaketa da; prefijo bakoitzeko jaberik ez duten bi bezero ez. Lana bigarren tunela altxatzea baino gehiago zein prozesuk zein bide aldarrika dezakeen erabakitzea da. Jarraitu beheko ordena eta konfigurazioa erantzunetatik dator.

Hasi galdetuz zertarako den bigarren tunela

Hiru egoera berdinak dira egoera lerroan eta diseinu desberdinak behar dituzte. Helmugaren araberako banaketak prefijo bat bulegoko profiletik eta beste bat laborategiko profiletik bidaltzen ditu, eta batek ere ez du bide lehenetsirik aldarrikatzen. Aplikazioaren araberako banaketak tunel oso bat mantendu ohi du eta trafiko zehatza politika-arauz zuzentzen du. Hutsegite-konmutazioak tunel bakarra edukitzen du aldi berean, eta horrek esan nahi du bigarrena ez dela automatikoki hasi behar.

Idatzi kasua edozein konfigurazio fitxategi ireki aurretik, erantzun horrek ondorengo guztia erabakitzen baitu.

Hautsitako antolaketarik ohikoena bi tunel oso dira, biek bide lehenetsia bultzatu zutenak, non azkenik konektatu zena nagusitzen den eta lehenak itxura egiten jarraitzen duen. Egoera hori nahita egina dirudi egoera lerrotik eta egun bat alferrik galtzen du bideratze taulatik. Kasua lehenik izendatzeak ezinezko egiten du, ez soilik ziurgabe.

Begiratu poolak bideak baino lehen

Bi zerbitzarik erraz banatzen dituzte helbideak barruti pribatu batetik, eta hala egiten dutenean, bezeroa prefijo bakar baten barruan bi interfazerekin geratzen da. Orduan ez dago helmugarik interfaze bati helbidearen arabera egotz diezaiokeenik, biak berdin zuzenak diruditelako. Zenbakitu berriro pool bat, berdinketa hausteko araua asmatu beharrean.

Begiratu sare lokala ere, etxeko edo bulegoko LAN batek tunel-barruti batekin gainjartzeak anbiguotasun bera sortzen baitu beste aldetik. Konparatu ostalariko helbideak bi zerbitzari-konfigurazioekin bezeroa errudun egin aurretik. Laborategiko zerbitzari bateko pool aldaketa bost minutuko konponketa da, gainjartzen den prefijo baterako politika-bideratzearen ingurubidea beranduago konfigurazioa irakurtzen duen ororentzako zerga iraunkorra den bitartean. Erabaki bi horietako zein nahi duzun esku hartzeko lekua aukeratu aurretik.

Bi helbide familia bi egiaztatze erronda dira. IPv6 poolak IPv4 bezain isil talka egiten dute.

Eman jabe bat profil bakoitzari

Instantzia bat profil bakoitzeko, konfigurazio fitxategi bat instantzia bakoitzeko eta bikotea identifikatzen duen izen bat. Debian estiloko paketatzean @ zeinuaren ondorengo izenak aukeratzen du fitxategia, eta horregatik instantzia-izen bera partekatzen duten bi profilek ezin dute inoiz elkarrekin lan egin. Egiaztatu mapaketa instalatutako unitatetik, tutorialetik beharrean.

systemctl cat [email protected]
ip -4 addr show

Gero erabaki nork instalatzen dituen bideak, politika kontua baita, ez sintaxi kontua.

Bi zerbitzariek multzo bateraezinak bultzatzen dituztenean, edo gehitu route-nopull eta zerrendatu profil bakoitzak behar dituen prefijoak soilik, edo utzi bati bere bide lehenetsia mantentzen eta zuzendu gainerakoa politika-arau batekin. Bide lehenetsia instalatzen duten bi prozesuk irabazle bakarrekin amaitzen dute eta inork ezin du zergatia esan. Bi tunel iturri ezberdinetarako trafikoa daramatenean, erantzun bat okerretik irten daiteke, eta eusten duen eredua erantzunetan berrezartzen den eta bere taulara bideratzen den konexio-marka da. Mugatu markak tunelen beren pakete zifratuek inoiz bat ez dezaten.

Egiaztatu tunel bakoitza, gero gelditu bat

Biak altxatuta daudenean, hartu hiru irakurketa: tunel gailu bakoitzeko helbidea, bakoitzaren atzean bizi den ostalarirako bidea, eta biez kanpoko helmuga batek hartuko lukeen ibilbidea. Bide zerrenda arruntak azken bilaketa deskribatzeari uzten dio arauak jokoan sartzen diren unetik, beraz galdetu nukleoari benetan zer aukeratuko lukeen. Gero gelditu instantzia bat eta ikusi zer desagertzen den. Lehenengoa gelditzeak bigarrena asaldatzen badu, oraindik zerbait partekatzen dute: bide bat, gailu-izen bat edo inork bereizi ez zuen suebaki-arau bat.

ip rule show
ip route get 203.0.113.9

Ekarri atzera gelditutako profila eta errepikatu egiaztatze berak, berrabiaraztearen ondoren behin funtzionatzen duen eta inoiz gehiago ez duen tunel bat bizi-ziklo akats bat baita bideratze-kostuan mozorrotuta.

Erregistratu hedapen-oharretan zein profilek zein prefijo duen, poolen barrutien ondoan. Bi tunel antolaketa deliberatua dira, eta hurrengo irakurleak muga ikusgai behar du edozein profil ukitu aurretik. Ohar hori gabe, muga partekatutako prefijoa azkenean hausten denean guardia dagoenak berriro aurkitzen du.