Zer esaten dizun VPN bide-taulak eta zer ez

Konektatu, bide-zerrenda bat exekutatu eta inoiz entzun ez duzun azpisare bat ikusten duzu tunelera seinalatzen. Lerro horrek gauza bat zehaztasunez dio eta hainbat gauza ez du batere esaten. Nola birbidaliko dituen makina honek paketeak aurrizki horretara erregistratzen du, ez du ezer esaten han zein host dauden eta ez du ezer esaten zure kontuak zer irits dezakeen. Behar bezala irakurtzeak minutu bat behar du; inbentario gisa irakurtzeak askoz denbora gehiago behar du ahazteko.

Irakurri taula tokiko jarraibide gisa

Bidea tokiko nukleoak gordetzen duen birbidaltze-jarrabidea da: aurrizki honetarako, erabili interfaze hau eta hurrengo jauzi hau. Aurrizkiaren luzerak erabakitzen du jarraibidea zein zehatza den, eta bat-etortze luzeenak irabazten du. Arau horrek ez du baimenik, zerbitzuaren osasunik ez eta urruneko topologiarik aipatzen.

Politika-arauak taula kontsultatu aurretik esku har dezakete, eta horregatik bide bat egon daiteke eta, hala ere, ez izan pakete jakin batek erabiltzen duena. Irakurri arauak taularen ondoan, eta gero galdetu nukleoari zein bide aukeratuko lukeen helmuga zehatz baterako. Helbide bakar baterako erantzunak orrialde bateko aurrizkiek baino gehiago balio du, eta bezeroak aplikatutako markak, izen-espazioak eta interfaze-loturak islatzen dituen erantzun bakarra da.

Aurrizki zabala ez da katalogo bat

Tunelaren bidez bideratutako /16 batek ez du hamasei mila host eskuragarri esan nahi, eta bide lehenetsiak are gutxiago esan nahi du. Zerbitzariak erabakitzen du nork erantzuten duen, suebakiak zer den baimenduta eta kontuak zer den baimenduta.

Taula estuak aurkako tranpa du: falta den aurrizki batek helmuga beste bide batetik eskuragarri dagoela esan nahi dezake, edo besterik gabe ez dagoela bideratuta. Bi kasu horiek berdinak dirudite probatu arte. Alderatu taula erabiltzeko esan zizuten baliabidearekin, ez VPN batek izan beharko lukeenari buruzko zure itxaropenekin.

Nondik datozen sarrerak

Bideak gutxienez lau lekutatik iristen dira: konfigurazio-fitxategitik, konexioa ezartzean bide bat bultzatzen duen zerbitzaritik, interfazearen jabe den sare-kudeatzaile batetik eta intzidente batean komando bat idazten duen pertsona batetik. Bakoitzak bizitza desberdina eta jabe desberdina ditu.

Etendura batean idatzitakoa da, hain zuzen, berrabiaraztean desagertzen dena eta inoren dokumentazioan agertzen ez dena. Zerbitzariak bultzatutako bidea zerbitzaria aldatzen denean aldatzen da, eta horregatik azaldu gabeko aurrizki berri bat sarritan atebidearen eguneraketaren ondoren agertzen da, ez bezeroaren aldaketaren ondoren. Honek ip-route eskuliburua taularen eta eremuen sintaxia dokumentatzen du, banderak irakurri behar badituzu.

Egiaztatu bidea zerbitzu-kontratuaren aurka

Konparazio erabilgarria taularen eta agindu zizuten zerbitzuaren artekoa da: izena, helbide-esparrua, ataka eta jabea. Idatzi horiek laurak aurrizkiaren ondoan, eta hutsuneak ikusgai bihurtuko dira.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Aurrizkia badago eta zerbitzuak huts egiten badu oraindik, taulak bere lana egin du eta arazoa beste nonbait dago: izenen ebazpena, beste aldeko suebaki bat edo talde egokia ez duen kontu bat. Aurrizkia falta bada, galdera da nork eman behar zukeen, ez zer idatzi. Bi erantzunetako edozeinek hurrengo galdetu beharreko taldea izendatzen du, eta hori da bide-taula bat irakurtzearen irteera erabilgarri bakarra. Idatzi izen hori terminala itxi aurretik.

Erregistratu edozein aldaketaren aurrea eta ondorena, datarekin eta interfazearekin. Bide-taula bat une bateko argazkia da makina batean, eta froga bihurtzen da norbaitek noiz hartu zen idatzi duenean.