VPN-route kontrolearje op macOS: route get sûnder wat te feroarjen

In brûker berikt it intranet op it kantoarnetwurk en net troch de tunnel, wylst Ynstellings noch altyd sjen litte dat de VPN ferbûn is. De rûtetabel op dat stuit bewurkje riskearret de fiere sesje te snijen dy't jo brûke om te diagnostisearjen. Freegje ynstee de kearn hokker paad dy foar de mislearjende host kieze soe. It macOS-ark route hat in get-operaasje dy't krekt dat beantwurdet, foar ien bestimming, sûnder wat te feroarjen.

Freegje de host dy't mislearret, net de standertrûte

In skermôfbylding fan 'e standertrûte seit op in moderne Mac hiel wat, om't in spesifiker bestimming of in beheind belied oerhearskje kin wat de standertrûte skynber seit. De tunnel kin omheech wêze, de standertrûte kin korrekt lykje, en de iene host dy't jo nedich hawwe kin dochs earne oars hinne rûte wurde. Freegje it adres dat mislearret en lit de kearn it paad neame dat dy keazen hat.

De foarm is route -n get folge troch it adres: route -n get 203.0.113.10, wêrby't it dokumintaasje-adres jo doel fertsjintwurdiget. Brûk de autorisearre bestimming en de byhearrende adresfamylje, want in IPv4-antwurd seit neat oer in boarne dy't allinne IPv6 is. De dokumintaasje fan it route-ark beskriuwt de get-operaasje en de fjilden dy't dy printsjet.

Lês de ynterface en de gateway as bewiis

Fier de fraach út foardat jo de VPN ferbine, en dêrnei nochris, en fergelykje de rigels fan ynterface en gateway. It ferskil tusken dy twa antwurden is wat de tunnel wier feroare hat, en it is folle nuttiger as in folsleine tabeldump. As de ynterface yn beide útfieringen itselde is, wie de rûte nea it probleem en kinne jo ophâlde nei routing te sjen.

Skriuw de bestimming, de ynterface, de gateway en de tiid fan 'e fraach op foardat jo in konklúzje lûke. De útfier is bewiis, gjin diagnoaze: deselde ynterface kin foar ien host korrekt wêze en foar in oare ferkeard as in splitst tunnel yn it spul is.

In korrekte rûte is gjin wurkjend fersyk

In rûte fertelt jo hokker ynterface de kearn brûke soe, net mear. DNS, in host-firewall en applikaasje-autorisaasje steane allegear boppe dat beslút, en it fersyk kin mislearje neidat routing slagge is. Bewarje it krekte symptoom foardat jo fierder gean, want "kin net ferbine" en "ferbynt mar jout in flater werom" binne ferskate ûndersiken mei ferskate folgjende stappen. De resolver-tún en de ynterface-tún komplementearje de bestimmingsfraach ynstee dat se dy ferfange.

In list fan 'e routingstabel hat noch altyd in plak: sa merke jo in ûnferwachte standertrûte op. In oerbliuwende gewoane standertrûte bewist net dat de VPN net brûkt wurdt, want spesifikere ynfieringen winne derfan.

Hâld it einpunt en de boarne apart

Twa sykaksjes binne belutsen en se beantwurdzje ferskate fragen. It einpunt berikke is in bûtenreis troch it fysike netwurk. De applikaasje berikke bart binnen de tunnel, op in adres dat allinne oan 'e partikuliere kant bestiet. De twa trochinoar helje produsearret de klassike falske lus, wêrby't it einpunt fia de tunnel rûte liket te wurden dy't it sels beëiniget. Freegje beide adressen apart, labelje elk resultaat, en de betizing ferdwynt.

Oerlap fan foarheaksels is it oare gefal dat it witten wurdich is. As lokale en fiere berikken oerlapje, beslút de oerienkomst fan it langste foarheaksel, sadat in oerlapjend lokaal subnet it fiere adres dat jo ferwachten skaadzje kin. De partikuliere bestimming liket dan identyk oan in lokale, en de korreksje heart yn it adresplan ynstee fan yn 'e rûtetabel. De get-fraach lit sjen hokker ynterface wûn hat, en dat is it feit dat jo nedich hawwe foardat jo wat feroarje.

Lês earst, feroarje letter

Hâld route add en route delete bûten de earste rûnde. Op in Mac dy't jo op ôfstân beheare, kin ien slordige tabelbewurking krekt it paad werom nei de masine weinimme, en dan kin nimmen de diagnoaze ôfmeitsje. Beslis wat de korrekte rûte is, skriuw op hoe't jo de feroaring ûngedien meitsje, en fier it dan pas út. In ynspeksje hat gjin sa'n sturt.

Deselde foarsichtigens jildt foar it leegjen fan caches en it opnij starten fan netwurkstsjinsten as earste set, want beide ferneatigje it bewiis dat jo krekt lêze soene. Allinne-lêzen-kontrôles binne goedkeap, werhellber en feilich yn elke folchoarder. Meitsje se de standertstap, en gryp allinne nei in feroaring as it bewiis dêrop wiist.