Wat in VPN-rûtetabel jo fertelt en wat it net kin

Jo ferbine, rinne in rûtelist út en sjogge in subnet dat jo nea fan heard hawwe nei de tunnel wizen. Dy rigel seit ien ding krekt en ferskate dingen hielendal net. Hy registrearret hoe't dizze masine pakketten nei dat prefiks trochstjoert, neat oer hokker hosts dêr besteane, en neat oer wat jo akkount berikke kin. It goed lêzen duorret in minút; it as ynventaris lêzen duorret folle langer om ôf te learen.

Lês de tabel as lokale ynstruksjes

In rûte is in trochstjoerynstruksje dy't de lokale kernel hâldt: foar dit prefiks brûk dizze ynterface en dizze folgjende hop. De lingte fan it prefiks beslút hoe spesifyk de ynstruksje is, en de langste oerienkomst wint. Neat yn dy regel neamt tastimmingen, tsjinstsûnens of ôfstâns topology.

Beliedsregels kinne yngripe foardat de tabel rieplachte wurdt, en dêrom kin in rûte bestean en dochs net dejinge wêze dy't in beskaat pakket brûkt. Lês de regels njonken de tabel en freegje dan de kernel hokker paad hy foar in beskaat bestimming kieze soe. It antwurd foar ien adres is mear wurdich as in side fol prefiksen, en it is it iennige antwurd dat de markearrings, nammeromten en ynterfacebiningen werjaan dy't de klant tapast hat.

In breed prefiks is gjin katalogus

In /16 rûte troch de tunnel betsjut net sechstjin tûzen berikbere hosts, en in standertrûte betsjut sels minder. De tsjinner beslút wa't antwurdet, de firewall beslút wat tastien is, en it akkount beslút wat autorisearre is.

In smelle tabel hat de tsjinoerstelde falstrik: in ôfwêzich prefiks kin betsjutte dat it bestimming berikber is fia in oar paad, of gewoan dat it hielendal net rûte is. Dy twa gefallen lykje identyk oant jo se testen. Fergelykje de tabel mei de boarne dy't jo sein is te brûken, net mei jo ferwachtings fan wat in VPN befetsje moatte soe.

Wêr't de ynfieringen wei komme

Rûtes komme fan teminsten fjouwer plakken: it konfiguraasjebestân, de tsjinner dy't in rûte triuwt by it opbouwen fan de ferbining, in netwurkbehearder dy't de ynterface besit, en in persoan dy't in opdracht typt by in ynsidint. Elk hat in oare libbensdoer en in oare eigner.

De iene dy't by in útfal typt is, is dejinge dy't by werstart ferdwynt en yn nimmen syn dokumintaasje ferskynt. In troch de tsjinner triuwde rûte feroaret as de tsjinner feroaret, en dêrom ferskynt in ûnferklearre nij prefiks faak nei in gateway-update en net nei in klantferoaring. It ip-route-hânboek dokumintearret de syntaksis fan de tabel en fjilden as jo de flaggen lêze moatte.

Kontrolearje de rûte tsjin it tsjinstkontrakt

De nuttige fergeliking is tusken de tabel en de tsjinst dy't jo tasein is: namme, adresomfang, poarte en eigner. Skriuw dy fjouwer njonken it prefiks en de gatten wurde sichtber.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

As it prefiks oanwêzich is en de tsjinst dochs mislearret, hat de tabel syn wurk dien en is it probleem earne oars: namme-oplossing, in firewall oan de oare kant, of in akkount sûnder de juste groep. As it prefiks ûntbrekt, is de fraach wa't it leverje moatten hie, net wat te typen. Elk fan de beide antwurden neamt in team om folgjende te freegjen, en dat is de iennige nuttige útfier fan it lêzen fan in rûtetabel. Skriuw dy namme op foardat jo de terminal slute.

Registrearje it foar en nei fan elke feroaring, mei de datum en de ynterface. In rûtetabel is in momintopname fan ien momint op ien masine, en hy wurdt pas bewiis as immen opskreaun hat wannear't er nommen is.