Mharaigh an tollán iomlán do sheisiún SSH: greamaigh an bealach fillte

Tosaigh OpenVPN cliant ar an mbosca a bhfuil tú ag obair air thar SSH, agus i lár an ordaithe reoitear an seisiún. Tuairiscíonn an tollán go bhfuil sé nasctha, sroicheann an t-óstach an t-idirlíon tríd, agus tagann do chuid eochairbhuailte fós isteach agus ní thagann aon rud ar ais. Ní hé an tollán a d'athraigh: is é an bealach fillte do phaicéid a sheoltar chugat, a mheaitseálann anois an bealach réamhshocraithe nua agus a théann isteach i dtollán nach n-úsáidfidh an geata iargúlta chun do dheasc a shroicheadh.

Cad a shuiteáileann redirect-gateway i ndáiríre

Ina def1 fhoirm redirect-gateway cuireann sé 0.0.0.0/1 agus 128.0.0.0/1 leis in ionad an bealach réamhshocraithe a fhorscríobh. Clúdaíonn an dá leath sin an spás seoladh ar fad agus fanann an dá cheann ina réimíreanna níos faide ná 0.0.0.0/0, mar sin téann aon cheann scríbe gan chomhoiriúnú níos sonraí isteach sa tollán anois. Sin an mheicníocht le coinneáil, mar oibríonn gach deisiú thíos trí chomhoiriúnú níos sonraí a shuiteáil.

Tá do sheoladh riaracháin ar cheann de na cinn scríbe sin.

Seolann an freastalaí VPN trácht a chliant i dtreo an idirlín. Níl aon bhealach aige don seoladh poiblí a bhfuil tú ag nascadh as, ná aon chúis leis na paicéid sin a láimhseáil mar aon rud seach trácht a thagann ó chliant, mar sin caitheann sé amach iad. Idir an dá linn shroich an t-iarratas a sheol tú an t-óstach mar sin féin, agus sin an fáth a bhfuil an seisiún beo ar thaobh amháin amháin.

ip route show table main | head -n 20
ip route get 198.51.100.23

Aimsigh do sheoladh foinse agus an bealach roimh an tollán

Ar an bhfreastalaí, liostaigh an nasc SSH bunaithe agus tabhair faoi deara an seoladh piaraí ar tháinig sé as. Is é an seoladh sin an rud a chaithfidh do bhealach fillte a chlúdach, agus ní hé an rud a cheapann tú i gcónaí é: is féidir le hóstach léime, geata NAT nó aistritheoir iompróra foinse eile a chur ina áit.

Ansin aimsigh an geata fisiceach agus an comhéadan a d'iompair trácht sular thosaigh an tollán. Sa def1 socrú tá an bealach réamhshocraithe fós i láthair faoi na leath-réamhshocruithe, mar sin tá an fhaisnéis ar fáil, cé go dtarraingíonn léamh tábla bealaigh fhada le súil mhícheart.

Taifead an dá luach agus ainm an chomhéadain le chéile, mar teastaíonn an triúr ón mbealach atá tú ar tí a chur leis. Má d'úsáid an t-óstach riail ródaithe beartais chun a nasc uachtarach a roghnú, b'fhéidir nach gcuirfí san áireamh bealach simplí ar chor ar bith, agus athraíonn an fhéidearthacht sin an deisiú.

Greamaigh bealach óstach a sháraíonn na leath-réamhshocruithe

Tá bealach /32 níos faide ná ceachtar den dá leath-réamhshocrú, mar sin tógann freagraí chuig do sheoladh é in ionad an tolláin. Is é an chéad chéim eile an geata roimh an tollán agus is é an comhéadan fisiceach an gléas, rud a choinníonn an paicéad ar an mbealach a d'úsáid sé sular tháinig an tollán ann.

ip route add 198.51.100.23/32 via 203.0.113.1 dev eth0

Fíoraigh le húsáid cuardaigh seachas an tábla a scrúdú: caithfidh an freagra eth0 agus an geata a ainmniú, riamh tun0.

Cuireann OpenVPN cheana féin bealach óstach chuig seoladh an fhreastalaí VPN féin leis ar an gcúis chéanna, mar sin tá an patrún ar eolas agus níl sa seoladh riaracháin ach eisceacht eile. Ná sroich go dtí route-nopull chun é seo a shocrú, mar caitheann sé amach na bealaí brúite a theastaíonn ón tollán, lena n-áirítear an líonra iargúlta agus na roghanna DNS.

Déan marthanach é ar athnascadh

Imíonn bealach a chuirtear leis de láimh nuair a athnascann an cliant agus a shuiteáil sé a cheann féin, rud a chasann deisiú ina mhiondealú athfhillteach. Ceangail an t-ordú le rud éigin a ritheann tar éis na bealaí a shuiteáil.

Oibríonn idir route-up script agus crúca pre-up bhainisteoir an líonra, agus is é an tseiceáil iontaofa athnascadh agus an cuardach céanna ina dhiaidh.

Ar Windows is é an comhionann bealach marthanach a chuirtear leis le -p, a mhaireann athlódálacha ach a chaithfidh fós an geata ceart a dhíriú air tar éis athraithe líonra. Cibé ardán é, scríobh an chúis in aice leis an mbealach: caithfidh an chéad riarthóir eile a fháil amach go bhfuil sé ann chun seisiún bainistíochta a chosaint, ní toisc gur éiligh dearadh an líonra é.

Nuair nach leor bealach greamaithe fós

Is féidir le scagadh bealach cúil paicéad a chaitheamh amach a thagann ar chomhéadan amháin agus a fhágann trí cheann eile, agus sin go díreach a chruthaíonn bealach greamaithe. Seiceáil an luach rp_filter éifeachtach sula ndíchumasaíonn tú aon rud go domhanda, agus is fearr an neamhshiméadracht a shocrú ná an tseiceáil a mhúchadh. Is é an socrú in aghaidh an chomhéadain a chuirtear i bhfeidhm, agus is minic nach ndéanann an mód loose ach an neamhshiméadracht a logáil in ionad an paicéad a chaitheamh amach. Léigh an dá rud sula gcríochnaíonn tú gurb é an scagaire do locht.

Teastaíonn riail ó óstaigh a bhfuil ródú beartais acu chomh maith le bealach, mar roghnaíonn an bonn rialacha an tábla sula scrúdaítear an bealach istigh ann. Tá bealach sa tábla main dofheicthe do shruth a mheaitseálann riail a dhíríonn ar thábla eile. Léigh na rialacha sula gcuireann tú aon rud le main. Má chlúdaíonn riail trácht bainistíochta cheana féin, baineann an eisceacht le tábla na rialach sin ina ionad.

Coinnigh consól lasmuigh den bhanda oscailte agus tú ag tástáil, agus seiceáil arís ón dara logáil isteach sula ndícheanglaíonn tú an ceann atá in úsáid agat. Gearrann bealach a sheolann do thrácht bainistíochta féin isteach sa tollán an nasc a bhfuil tú á dheisiú tríd. Ciallaíonn sé sin consól sraitheach nó tosú tarrthála chun filleadh isteach, rud is droch-mhalartú ar chéim fíoraithe amháin a scipeáil.