Zergatik itzultzen den ezabatutako VPN bide bat berriz konektatzean

Bide aktibo bat ezabatzeak ez du ezer aldatzen profila, push bat edo abioko unitate bat berriz sortzen badu. Aurkitu jabea, aldatu hura han, eta egiaztatu berriz konektatzean.

Eskuz ezabatu zenuen bide bat hurrengo berriz konektatzean itzultzen da, eta taulak lehen bezala dirudi. Hori ez da bideratze akats bat: zerbait sarrera birsortzen du konfiguraziotik edo konexioaren bizi-zikloaren ekintza batetik. Runbook gehienak taula bizian gelditzen dira, eta horregatik ezabaketak minutu batez funtzionatzen duela dirudi eta gero huts egiten du. Identifikatu jabea, aldatu hura, eta frogatu berriz konektatzean.

Nork instalatu zuen bidea

Hasi hautagaien zerrenda batekin, konponketa bat egin beharrean. VPN profil batek bere bideak eraman ditzake, zerbitzari batek konektatzean bidal ditzake, sare-kudeatzailearen profilek horiek deklara ditzakete, abioko unitate edo script batek gehitu ditzake, eta IPsec ezarpenek negoziatzen dituzten trafiko-hautatzaileentzako bideak instalatzen dituzte. Politika bidezko bideratze arauek trafikoa erabat beste taula batera birbidera dezakete.

Denborak arkeologia konfigurazioak baino azkarrago bereizten ditu. Interfazea altxatzen den unetan agertzen den sarrera bezeroarena da; segundo bat geroago iristen dena zerbitzariaren push batetik etorri ohi da; abioan dagoena gordetako konfigurazioarena da. Erregistratu taula konexio baten, deskonexio baten eta berrabiarazte baten aurretik eta ondoren, eta ereduak jabea izendatuko du. Zerbitzua berrabiaraztean soilik itzultzen den bide batek unitate bat seinalatzen du, ez VPN-a.

Irakurri taula aldatu aurretik

Begiratu kernelaren beraren ikuspegia, gordetako fitxategi bat beharrean. Protokolo zutabeak erakusten du zerk instalatu zuen sarrera bakoitza:

ip route show
ip route show table all
ip rule show

Protokolo eremuak, metrikak eta taula zenbakiak esaten dizute sarrera estatiko bat, kernelak sortutako bat edo daemon batek gehitutako zerbait ikusten ari zaren. Arauen zerrendak garrantzia du, bilaketa batek taula nagusia erabat utz baitezake, eta horrek han egindako edizioa ikusezin bihurtzen du arazoak konpontzen ari zaren aplikazioarentzat. Irakurri lerroa ezkerretik eskuinera: helmuga, ate-bidea, gailua, protokoloa eta metrika.

Gero galdetu kernelari zein bide erabiliko lukeen benetan. Helbide babestua zunda hobea da publiko bat baino:

ip route get 10.20.5.7

Aldatu jabea, ez sintoma

Jabea ezagutzen denean, aldaketa jabe horri dagokio. Kendu bidea bezeroaren profiletik, zuzendu bidalitako bidea zerbitzarian, edo editatu sare-kudeatzailearen konexioa, metrikaz irabazten duen lehia-bide iraunkor bat gehitu beharrean. Elkarren aurka borrokatzen duten bi arauk inork geroago azaldu ezin duen taula bat sortzen dute.

Mantendu muturraren bazterketa. VPN zerbitzariaren helbide publikoa ate-bide fisikoaren bidez bidaltzen duen host bide bat da kanpoko tunel paketeak isurtzen mantentzen dituena; ezabatu, eta tunelak bere burua eraman nahi du. Split-tunnel profilean, arreta bera aplikatzen zaie tunela saihesteko diren tokiko azpisareei.

Berriz konektatu eta egiaztatu bi bideak

Berriz konektatu, eta gero egiaztatu bi helmugak pasaaldi bakarrean. Helbide babestuak eta baztertutako muturrak galdera desberdinei erantzuten diete:

ip route get 10.20.5.7
ip route get 198.51.100.20

Lehenengoak tunel interfazearen bidez ebatzi behar luke eta bigarrenak ate-bide fisikoaren bidez. Biak tunelaren bidez ebazten badira, bazterketa falta da; bat ere ez bada, profileko aldaketak ez du eraginik izan eta uste zenuen beste jabe bat ari zara ikusten.

Idatzi bidearen helburua, jabea eta zenbat denboraz bizi behar duen. Ohar hori da hurrengo pertsonari ezabatu eta berriz konektatzeko ziklo bera errepikatzea eragozten diona.

Erlazionatutako artikuluak