VPN Neadaithe: Cé Acu Tollán a Iompraíonn an Nasc Seachtrach?
Teastaíonn cosán seachtrach dá chríochphointe ó thollán inmheánach. Cruthaíonn dhá chliant a thosaítear san ord mícheart coimhlint róda, mar sin deisigh an neadú ar dtús.
Ní chruthaíonn dhá chliant VPN a ritheann le chéile tollán neadaithe; cruthaíonn siad dhá thollán agus argóint faoin ródú. Bíonn tollán neadaithe ann nuair a iompraíonn an tollán seachtrach nasc an chliaint inmheánaigh lena fhreastalaí féin, agus is socrú é sin a thógann tú d'aon ghnó. Má éiríonn leis, feiceann an freastalaí inmheánach seoladh an fhreastalaí sheachtraigh; mura n-éiríonn leis, athnascann cliant amháin go ciúin timpeall ar an gceann eile. Cinneann trí choinníoll an bhfuil an neadú fíor nó timpisteach.
Cinneann trí choinníoll an neadú
Is é an chéad cheann cé acu críochphointe a dteastaíonn cé acu cosán uaidh. Ainmnigh seoladh an fhreastalaí inmheánaigh, ainmnigh seoladh an fhreastalaí sheachtraigh, agus luaigh go sainráite nach féidir teacht ar an bhfreastalaí inmheánach ach tríd an tollán seachtrach. Leanann gach rud eile ón abairt sin, lena n-áirítear cé na róid a bhaineann le cé acu tábla.
Is é an dara ceann an féidir leat an cosán a fheiceáil ar gach sraith. Mura féidir leat fiafraí den eithne cén ród a úsáidfeadh ceann scríbe áirithe, tá tú ag tátal na slabhra ó IP scoir deiridh, agus is é sin go díreach an fhianaise nach féidir neadú a idirdhealú ó thimpiste.
Is é an tríú ceann cad a tharlaíonn nuair a thiteann an tollán seachtrach. Féadann an tollán inmheánach stopadh leis, athnascadh thar an ngnáthlíonra, nó fanacht blocáilte go dtí go bhfillfidh an cosán seachtrach, agus tá an triúr ina bpolasaithe inchosanta. Ní hé an polasaí céanna iad, agus is é an t-iompar réamhshocraithe ag formhór na gcliant an dara ceann. Is é cliant a athnascann a chríochphointe thar an líonra fisiciúil agus é ag taispeáint nasc sláintiúil an bealach is coitianta a n-athraíonn slabhra beartaithe go ciúin ina dhá thollán neamhghaolmhara.
Coinníoll a haon: cé acu críochphointe a dteastaíonn cé acu cosán uaidh
ip route get 203.0.113.10 freagraíonn an cheist sin go díreach: priontálann sé an ród, an seoladh foinse agus an comhéadan a d'úsáidfeadh an eithne don cheann scríbe sin anois díreach.
Rith é don fhreastalaí inmheánach sula dtosaíonn an cliant inmheánach agus arís ina dhiaidh, agus déan comparáid. Má athraíonn an freagra ón gcomhéadan fisiciúil go comhéadan an tolláin sheachtraigh, tá an neadú fíor ag an nóiméad sin. Mura n-athraíonn sé, tá an cliant inmheánach ag nascadh go díreach, is cuma cad a deir an deais. Déan arís é do sheoladh an fhreastalaí sheachtraigh, nach mór a réiteach fós tríd an gcomhéadan fisiciúil, mar is é ród a ghabhann an dá chríochphointe go hathchúrsach an locht a thógann an meaisín den líonra ar fad.
Coinníoll a dó: scrúdaigh an cosán ar gach sraith
Tá níos mó i gceist le roghnú ród ná an príomhthábla ar chliant nua-aimseartha. Féadann rialacha beartais pacáistí marcáilte a sheoladh chuig tábla eile, féadann cliant a shocóg a cheangal le comhéadan, agus tá a tháblaí féin ar fad ag coimeádán nó ag spásainm. Le ip rule agus ip route show table all aimsíonn tú cé acu díobh sin atá i bhfeidhm.
Téann cliant a shocraíonn SO_MARK ar a shocóg féin, nó atá cumraithe le ceangal le feiste áirithe, timpeall ar an réamhshocair a cheap tú a bhí socraithe agat. Gné seachas fabht é sin, agus ciallaíonn sé gurb é an t-aon seiceáil iontaofa ceann a ritheann sa spásainm céanna leis an gcliant. Má ritheann na cliaint i gcoimeádáin, rith na seiceálacha sna coimeádáin sin in ionad ar an óstach.
Coinníoll a trí: cad a tharlaíonn nuair a thiteann an tollán seachtrach
Teastaíonn cinneadh ó iompar locht, ní réamhshocrú. Scríobh síos cad ba cheart a tharlóidh don tollán inmheánach nuair a imíonn an ceann seachtrach, agus ansin cuir na cliaint á dhéanamh.
Tá na roghanna nithiúil. Má stopann tú an cliant inmheánach nuair a imíonn an cosán seachtrach, faigheann tú slabhra glan agus briseadh soiléir. Má ligeann tú dó athnascadh go díreach, faigheann tú infhaighteacht agus baintear go ciúin an tréith ar tógadh an slabhra di. Is é blocáil go dtí go bhfillfidh an cosán seachtrach an rogha is déine agus is mó trioblóide le hoibriú, mar déanann gach luascadh sa tollán seachtrach eachtra infheicthe.
Tástáil an triúr le trácht neamhdhíobhálach agus le teip sheachtrach d'aon ghnó, mar ní insíonn léamh na cumraíochta duit cé acu atá agat. Maraigh an tollán seachtrach, féach cad a dhéanann an cliant inmheánach, agus seiceáil an ród arís agus é síos. Ansin tabhair an tollán seachtrach ar ais agus deimhnigh go ndéanann an slabhra athchruthú seachas an cliant inmheánach a fhágáil ar an gcosán díreach a roghnaigh sé idir an dá linn.
Cad nach dtugann an slabhra duit
Cuireann sraitheanna breise críochphointí, eochracha agus modhanna teipe leis; ní chuireann siad aon ráthaíocht anaithnideachta leis agus ní dhéanann siad an t-oibreoir seachtrach éagumasach féachaint go bhfuil tollán ann. Caithfidh gach maíomh faoi cad a chosnaíonn an neadú an breathnóir a ainmniú a gcosnaíonn sé ina choinne.
Is doiciméad gairid é an t-aschur seachas nasc oibre: cé acu críochphointe a úsáideann cé acu cosán, cad a tharlaíonn ar theip sheachtrach, agus na trí ordú a thaispeánann an staid reatha. Is tagairt úsáideach í doiciméadú strongSwan ar chur ar aghaidh maidir le conas a chuirtear trácht tolláin ar aghaidh idir comhéadain ar óstach Linux. Rith na seiceálacha arís tar éis gach uasghrádú cliaint, mar ní conradh iad na réamhshocruithe a chruthaigh do shlabhra. Is ráfla le solas stádais é tollán neadaithe nach féidir leat a iniúchadh.