Mitä VPN:n reittitaulukko kertoo ja mitä se ei voi kertoa

Yhdistät, ajat reittiluettelon ja näet aliverkon, josta et ole koskaan kuullut, osoittavan tunneliin. Se rivi sanoo yhden asian täsmällisesti ja useita asioita ei lainkaan. Se tallentaa, miten tämä kone välittää paketteja kyseiseen etuliitteeseen, ei mitään siitä, mitä isäntiä siellä on, eikä mitään siitä, mihin tilisi voi päästä. Sen oikein lukeminen vie minuutin; luettelona lukeminen vie paljon kauemmin poisoppia.

Lue taulukko paikallisina ohjeina

Reitti on paikallisen ytimen pitämä edelleenlähetysohje: tälle etuliitteelle käytä tätä liittymää ja tätä seuraavaa hyppyä. Etuliitteen pituus ratkaisee, miten täsmällinen ohje on, ja pisin osuma voittaa. Mikään siinä säännössä ei mainitse käyttöoikeuksia, palvelun kuntoa tai etätopologiaa.

Käytäntösäännöt voivat puuttua ennen kuin taulukkoa kysytään, minkä vuoksi reitti voi olla olemassa eikä silti olla se, jota tietty paketti käyttää. Lue säännöt taulukon rinnalla ja kysy sitten ytimeltä, minkä polun se valitsisi tietylle kohteelle. Yhden osoitteen vastaus on arvokkaampi kuin sivu etuliitteitä, ja se on ainoa vastaus, joka heijastaa merkintöjä, nimiavaruuksia ja liittymäsidontoja, joita asiakas sovelsi.

Leveä etuliite ei ole luettelo

Tunnelin läpi reititetty /16 ei tarkoita kuuttatoista tuhatta tavoitettavaa isäntää, ja oletusreitti tarkoittaa vielä vähemmän. Palvelin päättää, kuka vastaa, palomuuri päättää, mikä on sallittua, ja tili päättää, mikä on valtuutettua.

Kapealla taulukolla on päinvastainen ansa: puuttuva etuliite voi tarkoittaa, että kohde on tavoitettavissa toista polkua, tai yksinkertaisesti sitä, ettei sitä ole reititetty lainkaan. Nämä kaksi tapausta näyttävät samoilta, kunnes testaat ne. Vertaa taulukkoa resurssiin, jota sinua kehotettiin käyttämään, älä odotuksiisi siitä, mitä VPN:ssä pitäisi olla.

Mistä merkinnät tulevat

Reitit tulevat ainakin neljästä paikasta: asetustiedostosta, palvelimesta joka työntää reitin yhteyden muodostuksen aikana, liittymän omistavasta verkkohallinnasta ja henkilöstä joka kirjoittaa komennon tapahtuman aikana. Jokaisella on eri elinikä ja eri omistaja.

Katkoksen aikana kirjoitettu on se, joka katoaa uudelleenkäynnistyksessä eikä näy kenenkään dokumentaatiossa. Palvelimen työntämä reitti muuttuu, kun palvelin muuttuu, minkä vuoksi selittämätön uusi etuliite ilmestyy usein yhdyskäytävän päivityksen jälkeen eikä asiakkaan muutoksen jälkeen. Tämä ip-route-käsikirja dokumentoi taulukon ja kenttien syntaksin, jos sinun on luettava liput.

Tarkista reitti palvelusopimusta vasten

Hyödyllinen vertailu on taulukon ja sinulle luvatun palvelun välillä: nimi, osoitealue, portti ja omistaja. Kirjoita ne neljä etuliitteen viereen, ja aukot tulevat näkyviin.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Jos etuliite on olemassa ja palvelu silti epäonnistuu, taulukko on tehnyt tehtävänsä ja ongelma on muualla: nimien selvitys, palomuuri toisella puolella tai tili ilman oikeaa ryhmää. Jos etuliite puuttuu, kysymys on siitä, kenen olisi pitänyt toimittaa se, ei siitä, mitä kirjoittaa. Kumpikin vastaus nimeää joukkueen, jolta kysyä seuraavaksi, ja se on reittitaulukon lukemisen ainoa hyödyllinen tulos. Kirjoita se nimi muistiin ennen päätteen sulkemista.

Kirjaa minkä tahansa muutoksen ennen ja jälkeen, päivämäärän ja liittymän kanssa. Reittitaulukko on yhden hetken tilannekuva yhdellä koneella, ja siitä tulee todiste vasta kun joku on kirjoittanut ylös, milloin se otettiin.