Maireann do sheanródú réamhshocraithe tar éis OpenVPN d’aon ghnó

Ceanglaíonn tú an tollán, ritheann tú ip route, agus tá an geata réamhshocraithe bunaidh fós ann. Is é an chéad smaoineamh eile gur theip ar an gcliant an ród a ghlacadh, mar sin scriosann tú an ród réamhshocraithe de láimh agus caillfidh tú an nasc go hiomlán. Tá an iontráil sin le fanacht. Le redirect-gateway def1, suiteálann OpenVPN dhá ród níos sonraí a sháraíonn an ghnáthród réamhshocraithe in ionad é a ionadú. Fanann an seangheata agus stopann sé ag iompar an tráchta a bhí á thástáil agat.

Cad a dhéanann def1 i ndáiríre

Cuireann an bhratach 0.0.0.0/1 agus 128.0.0.0/1 leis, an dá cheann ag díriú ar an tollán. Glacann 0.0.0.0/1 gach seoladh a bhfuil a chéad ochtach idir 0 agus 127, agus glacann 128.0.0.0/1 idir 128 agus 255, mar sin tá meaitseáil níos sonraí ag gach cuspóir IPv4 ná an seanród réamhshocraithe. Cinneann fad an réimíre, ní an mheátracht, cé acu ród a bhuann.

Is rud d’aon ghnó é an ród réamhshocraithe bunaidh a fhágáil ina háit. Ní gá don chliant cuimhneamh ar cad a d’ionadaigh sé, agus ní athscríobhann sé an ród a iompraíonn a nasc féin leis an bhfreastalaí VPN. Agus an nasc á dhícheangal aige, baineann sé an dá leathróid agus filleann an tábla ar an méid a bhí ann.

Cén fáth /1 agus ní /0

Roghnaíonn an ródú an réimír meaitseála is faide, ní an mheátracht is ísle, mar sin buann /1 ar /0 is cuma cad a deir meátracht an róid réamhshocraithe. Tá an dá leath ann toisc nach gclúdaíonn /1 amháin ach leath an spáis; agus gan ach 0.0.0.0/1 i láthair, leanann gach rud ó 128.0.0.0 suas an seanród réamhshocraithe fós, rud a tháirgeann an tsiomptóm mhearbhallach ina n-oibríonn roinnt suíomhanna agus nach n-oibríonn cinn eile.

Ní athraíonn ardú nó ísliú mheátracht an tseanróid réamhshocraithe aon rud, agus ní ghoidfidh ród réamhshocraithe le meátracht níos ísle ar chomhéadan eile an trácht ach an oiread. Cinneann fad an réimíre ar dtús, agus ní théann ach réimírí comhionanna ar ais go dtí an mheátracht.

Léigh tábla ródaithe fíor

Is féidir le hóstálaithe nasctha na trí iontráil a thaispeáint ag an am céanna, agus an tollán ag iompar na leatha agus an geata bunaidh fós ar an liosta. Is samplaí iad na seoltaí seachas cumraíocht le cóipeáil, mar bíonn ainmneacha comhéadan, toipeolaíocht an tolláin agus róid bhreise éagsúil de réir ardáin agus cliaint.

default via 192.168.50.1 dev wlan0
0.0.0.0/1 via 10.8.0.1 dev tun0
128.0.0.0/1 via 10.8.0.1 dev tun0

Is é an rud is tábhachtaí an gaol: dhá leath shonracha os cionn aon róid réamhshocraithe ghinearálta. Fanann líne an tseangheata mar níor ionadaigh aon rud é.

Seiceáil cén ród a thógann an paicéad i ndáiríre

Is féidir le róid níos sonraí buachan fós: ród do raon príobháideach, foshuíomh áitiúil nó seoladh an fhreastalaí VPN féin níos faide ná /1. Teastaíonn cosán seachtrach ón tollán chuig a fhreastalaí, agus mhillefeadh sé láithreach an nasc sin a chur ar ais isteach sa tollán. Ar Linux, fiafraigh den eithne in ionad an tábla a léamh le do shúil: priontálann ip route get leis an gceann scríbe a bhfuil suim agat ann an ród roghnaithe, an comhéadan agus an fhoinse. Má tá ródú beartais cumraithe, iniúch na rialacha freisin, mar is féidir le riail tábla eile a roghnú sula gcuartófar an príomhthábla.

Mura bhfuil ach cuid de IPv4 ag iompar go dona, deimhnigh go bhfuil an dá leath suiteáilte agus ansin féach le haghaidh eisceachta a mheaitseálann an ceann scríbe atá ag teip. Ní réiteach é an seanród réamhshocraithe a scriosadh, agus baineann sé an ród a theastaíonn ón gcliant chun an tollán a dhíchóimeáil go glan.

Cad nach gclúdaíonn def1

Ní deir dhá iontráil IPv4 aon rud faoi IPv6: leanann hóstálaithe a bhfuil nasc IPv6 acu ag úsáid a róid réamhshocraithe féin go dtí go n-atreoraíonn rud éigin an teaghlach sin ar leith, agus sin an fáth go bhfeictear cuid den trácht ag seachaint an tolláin ar líonra dé-stac. Cuireann cliaint agus bainisteoirí líonra eile ródú tolláin iomláin i bhfeidhm ar bhealach difriúil, agus ní ailíneoidh a dtáblaí. Baineann an t-iompar def1 a gcuirtear síos air anseo le bratach dhoiciméadaithe OpenVPN, ní le gach VPN ar an meaisín.

Freagraíonn kill switch ceist eile: cad a dhéanann an meaisín nuair a thiteann an tollán. Cinneann tosaíocht ród cén áit a dtéann an trácht agus an tollán suas; ní chinneann sé cad a dhéanann balla dóiteáin ina dhiaidh sin. Ord oibre: léigh an tábla, deimhnigh go bhfuil an dá leath ann, rith ip route get don cheann scríbe atá ag teip, seiceáil rialacha beartais, agus ansin féach ar IPv6 ar leith. Fág an seanród réamhshocraithe san áit a bhfuil sé.