Rútaí scoilte L2TP ar Mac: cén fáth nach n-oibríonn seoladh óstaigh

Ceanglaíonn an VPN, taispeánann an barra roghchláir é, agus téann óstach inmheánach in am amach fós. Sa chás sin tá trí chúis iomarcacha ann, agus braitheann sé ar an gceann a bhaineann leis an gcaoi ar cumraíodh an tollán. B'fhéidir gur úsáid an t-ordú rúta seoladh óstaigh áit a raibh gá le seoladh líonra, nó suiteálann an próifíl féin rúta réamhshocraithe a shlogann an cinneadh, nó is tollán PPP é an cliant a dteastaíonn crúca uaidh seachas eochair próifíle. Seiceáil iad san ord sin, mar is é an chéad cheann is saoire a chur as an áireamh.

Is seoladh líonra é an ceann scríbe, cuireann an masc síos ar an réimír

Glacann networksetup -setadditionalroutes le triúirí de cheann scríbe, masc fholíonra agus geata. Breathnaíonn an glao a sheolann folíonra inmheánach amháin tríd an tollán mar seo:

sudo networksetup -setadditionalroutes "VPN (L2TP)" 192.168.1.0 255.255.255.0 10.2.0.0

Tabhair faoi deara cad é an ceann scríbe: an seoladh líonra, ní seoladh an fhreastalaí a bhfuil tú ag iarraidh a bhaint amach. Sa chás a chruthaigh an t-alt seo, ní dhearna an t-ordú céanna le 192.168.1.20 san áit sin aon rud úsáideach, agus d'fheidhmigh a chur ina ionad le 192.168.1.0 láithreach. An masc céanna, an geata céanna, uimhir amháin difriúil. Sin an mhainneachtain iomlán ar mhionscála.

Is uimhríocht í an chúis, ní polasaí. Ní chuireann seoladh óstaigh le masc /24 síos ar 192.168.1.0/24; cuireann sé síos ar rud nach féidir leis an tábla ródaithe a choinneáil go húsáideach, mar sin diúltaítear don iontráil nó déantar neamhaird di agus críochnaíonn an tollán ag iompar níos lú ná mar a bhí beartaithe agat.

Nuair is mian leat óstach amháin go díreach, bain úsáid as seoladh an óstaigh le masc 255.255.255.255. Is sna péirí measctha a théann sé seo mícheart, ní in úsáid seoladh óstaigh mar sin. Is rúta dlisteanach é /32 a tógadh ó sheoladh amháin; is botún é /24 a tógadh ó sheoladh amháin.

Athshocraíonn an glao an liosta, agus tá an t-ainm liteartha

Cuireann dhá iompar iontas ar dhaoine ar an gcéad iarracht. Socraíonn an t-ordú an liosta iomlán de rútaí breise seachas breis a chur leis, mar sin baineann glao a chuireann réimír amháin leis na cinn eile a bhí ann roimhe go ciúin. Tóg an tsraith iomlán in aon ghlao amháin.

Ní hé ainm na seirbhíse an lipéad a chum tú féin. Léigh ón uirlis é agus cóipeáil go beacht é, lena n-áirítear iarmhír an chineáil:

networksetup -listallnetworkservices

Ní tháirgeann ainm a dhifríonn faoi charachtar amháin earráid ar fiú í a léamh ná rúta ar bith. Is é an chóipeáil agus an ghreamú an teicníc cheart anseo, ní athchló ó chuimhne.

Nuair a éilíonn an phróifíl an rúta réamhshocraithe

Cailleann rútaí scoilte in aghaidh rúta réamhshocraithe d'aon cheann scríbe nach gclúdaíonn siad go sainráite, agus suiteálann próifíl L2TP atá cumraithe le haghaidh tolláin iomláin go díreach sin. Má deir an phróifíl go dtéann gach rud tríd an tollán, is beag athrú a thagann ar an liosta rútaí breise. Níl d'iontráil mícheart; níl sí ach neamhábhartha do na cinn scríbe nach n-ainmníonn sí riamh. Is gnách go mbíonn an smacht air seo i socrú na próifíle chun an trácht ar fad a sheoladh seachas in aon ordú rúta.

Socraigh cén tsamhail atá uait i ndáiríre sula ndéanfaidh tú tuilleadh iontrálacha a chur in eagar. Is cumraíocht dhifriúil é tollán iomlán le heisceachtaí ó thollán scoilte le réimírí sonracha, agus cruthaíonn meascadh an dá rud tábla nach féidir le duine ar bith a thuar.

Má éilíonn an eagraíocht tollán iomlán, stop ag iarraidh é a scoilteadh go háitiúil agus tabhair an riachtanas don té a shealbhaíonn an polasaí. Bainfear rúta a chuirtear leis go háitiúil a théann ina aghaidh le chéile le nuashonrú na próifíle amach anseo ar aon nós.

Teastaíonn crúca ó tholláin PPP seachas eochair

I gcás tollán atá bunaithe ar PPP, is é defaultroute eochair na próifíle a chruthaíonn rúta réamhshocraithe; bain amach é agus stopann an cliant ag éileamh gach ceann scríbe. Cuirtear rútaí leis ansin tar éis don chomhéadan a bheith le feiceáil, de ghnáth ó /etc/ppp/ip-up:

#!/bin/sh
/sbin/route add -net 192.168.1.0 -interface ppp0

Coinnigh an script faoi úinéireacht root agus inrite, agus cuir garda ar ainm an chomhéadain nuair a bhíonn níos mó ná próifíl tolláin amháin ar an meaisín. Is fabht beag le saol fada é crúca a ritheann do gach nasc PPP agus a ghlacann le haon ainm gléis amháin.

Fíoraigh an scoilteadh le trí iarraidh

Gabhadh an tábla agus tú ceangailte agus tabhair faoi deara cén comhéadan a fhreastalaíonn ar an tollán. Ansin seiceáil an ceann scríbe sonrach seachas muinín a chur i stádas scoir an ordaithe a chruthaigh é. Tuairiscíonn cód scoir ar ghlac an uirlis leis na hargóintí, ní ar ghlacann an trácht an cosán a bhí beartaithe agat.

Críochnaigh le trí iarraidh a chruthaíonn an scoilteadh: óstach inmheánach amháin de réir seolta, ainm inmheánach amháin tríd an réiteoir inmheánach, agus suíomh poiblí amháin ar cheart dó an nasc áitiúil a úsáid fós. Má théann an suíomh poiblí tríd an tollán anois freisin, níor tharla an scoilteadh riamh, cibé rud a deir an liosta rútaí.

Athcheangail uair amháin eile agus déan an iarraidh inmheánach arís, mar is féidir le rútaí a chuirtear leis de láimh maireachtáil níos faide ná an comhéadan a rinne bailí iad agus an trácht a iompú go ciúin ina pholl dubh tar éis don tollán titim.