Aip atá ceangailte le seoladh an VPN fós ag úsáid an bhealaigh mhícheart

Ceanglaítear aip le seoladh an VPN, agus fós téann an nasc amach tríd an mbealach réamhshocraithe coitianta. Níor theip ar aon rud sa cheangal; rinne sé go beacht an rud a dhéanann ceangal. Nuair a cheanglaítear soicéad le seoladh áitiúil roghnaítear an seoladh foinse a chuireann an t-eithne sa cheanntásc. Ní shuiteálann sé bealach, agus ní chruthaíonn sé riail bheartais a sheolfadh paicéid a iompraíonn an fhoinse sin isteach i dtollán áirithe.

Is é an chuid eile den lámhleabhar seo an t-ord seiceála a úsáidim, mar aon leis an ordú a thugann gach breathnóireacht.

Cad a shocraíonn ceangal i ndáiríre

Sanntar seoladh áitiúil don soicéad trí cheangal. Ansin déanann an t-eithne an chuardach bealaigh chéanna a dhéanfadh sé ar bhealach eile, mura n-athraíonn riail bheartais cé acu tábla a léann an chuardach sin.

Sin é an fáth a bhféadfadh paicéad imeacht le seoladh foinse VPN ar chomhéadan fisiceach. Ar an taobh thall tagann sé ó raon príobháideach nár thug an líonra riamh air súil ar an mbealach sin, níl aon bhealach ar ais ag an trácht fillte, agus crochann an nasc nó athshocraítear é.

Déanann tagairt soicéad IP Linux seimeantaic an cheangail a dhoiciméadú. Tá an leath ródaithe ina chónaí in ip-rule agus ip-route, agus is lámhleabhair ar leithligh iad ar chúis.

Deimhnigh gur leis an spás ainmne seo an seoladh

Ní mór seoladh ar féidir leat ceangal leis a bheith ann ar chomhéadan laistigh den spás ainmne líonra ina ritheann an aip. Ní féidir ceangal le seoladh piaraí, le seoladh geata nó le seoladh nach bhfuil ann ach i spás ainmne eile, agus teipeann an glao le EADDRNOTAVAIL.

ip -br addr show
ip netns identify <pid>
ss -tanp | grep <port>

Rith na trí cinn sin sa chomhthéacs céanna leis an aip: an spás ainmne céanna, agus an t-úsáideoir céanna más féidir leat é a fháil. Ní cruthúnas é seanléaráid net30 ar cé acu seoladh a shann do thopeolaíocht reatha don chliant. Léigh an comhéadan atá suas i ndáiríre.

Léigh an chuardach don fhoinse agus don cheann scríbe sin

Freagraíonn aon ordú amháin don cheist nár fhreagair an ceangal:

ip route get 203.0.113.10 from 10.8.0.2
ip rule show

Priontálann an chéad líne an bealach a thógfadh paicéad ón bhfoinse sin chuig an gceann scríbe sin, lena n-áirítear an comhéadan amach agus an fhoinse is fearr leat. Má ainmníonn sé an comhéadan fisiceach, easaontaíonn an ceangal agus an bealach, agus rachaidh an paicéad amach le foinse nach féidir leis an mbealach filleadh uirthi.

Ansin insíonn ip rule show duit an roghnódh aon riail tábla eile. Tá tábhacht le tosaíochtaí anseo, mar bíonn an chéad riail mheaitseálach chun tosaigh, agus déanann riail a ghlacann gach rud os cionn do rialach do riail a dhéanamh dofheicthe.

Suiteáil riail bheartais amháin má tá sé sin deartha

Is dearadh d’aon ghnó é ródú atá bunaithe ar fhoinse, ní deisiú d’aon aip amháin é. Más mian le húinéir an bheartais go n-úsáidfeadh trácht ó fho-líonra an tolláin an tollán, baineann an riail le cumraíocht an úinéara sin seachas le hordú aonuaire ar do ríomhaire glúine.

Is foirm oibre í tábla tiomnaithe le bealach réamhshocraithe tríd an tollán, chomh maith le riail a sheolann raon foinse an VPN isteach sa tábla sin. Cuir leis na heisceachtaí a theastaíonn ón dearadh, mar ghabhfaidh tábla nach bhfuil ann ach réamhshocrú tolláin ceann scríbe a bhfuil sé i gceist acu fanacht áitiúil nó a bheith inrochtana tríd an mbealach fisiceach.

ip route add default dev tun0 table 100
ip rule add from 10.8.0.2 table 100 priority 100
ip route get 203.0.113.10 from 10.8.0.2

Déan é a chealú le ip rule del agus ip route flush table 100. Imíonn aon rud a chuirtear leis ar an mbealach sin nuair a atosaítear, mura scríobhann bainisteoir é, rud atá ina mhaoin slándála agus ina chúis gan an t-aon chóip amháin a choinneáil i stair do bhlaoisce.

Fíoraigh le trí bhreathnóireacht

Taifead an fhoinse a d’iarr an aip, an bealach a roghnaigh an chuardach, agus an fhoinse a chonaic an freastalaí i ndáiríre.

Féadfaidh na trí cinn sin easaontú, agus díríonn gach easaontú ar áit dhifriúil. Cruthaíonn gabháil ar chomhéadan an tolláin gur imigh an paicéad leis an bhfoinse cheart. Cruthaíonn gabháil ar an gcomhéadan fisiceach gur imigh sé an bealach mícheart. Is é dearcadh thaobh an fhreastalaí an t-aon cheann a chruthaíonn an bealach ó cheann go ceann.

Má thairgeann an aip rogha ceangail le gléas nó mód ródaithe in aghaidh na haipe, caith léi mar mheicníocht dhifriúil le srianta difriúla. Ní thagann gach socrú cosúil le chéile chun an chinnidh chéanna ón eithne.