OpenVPN redirect-gateway: cad a dhéanann gach bratach leis na bealaí

Ceangail le redirect-gateway sa phróifíl, agus féadfaidh bealach réamhshocraithe do mheaisín imeacht, scoilt ina dhá, nó fanacht go beacht san áit a raibh sé, ag brath ar bhrataí nach léann aon duine faoi dhó. Ní athraíonn an rogha ach staid an ródaithe agus rud ar bith eile, mar sin is é an t-aon fhianaise iontaofa ar a ndearna sé an tábla a shuiteáil an cliant ina dhiaidh sin. Seo a leanas an tábla tar éis ceangail, an bealach a choinníonn an tollán féin beo, agus an trácht IPv6 nach maíonn an treoir riamh go gclúdaíonn sí é. Is ordú é gach céim is féidir leat a rith ar an gcliant agus an tollán suas.

Cad a dhéanann gach bratach don bhealach réamhshocraithe

Gan aon bhratach ar chor ar bith, baineann an rogha an gnáthbhealach réamhshocraithe agus cuireann an tollán ina áit, mar sin imíonn an seangheata as an tábla fad a bhíonn an ceangal suas. Cuir def1 leis agus fanann an réamhshocraithe sin ar an liosta, le dhá bhealach níos cúinge ag déanamh na hoibre. Cuir bypass-dhcp leis agus maireann an bealach DHCP freisin, rud atá tábhachtach ar líonra ina gcaithfidh an cliant fós an freastalaí DHCP áitiúil a shroicheadh. Tá liosta na mbratach ar leathanach lámhleabhair OpenVPN 2.6 gearr go leor le léamh uair amháin, agus athraíonn gach iontráil cé na bealaí a chríochnaíonn sa tábla.

Iompraíonn rogha a bhrúitear an bealach céanna nuair a shroicheann sí, mar sin b'fhéidir nach mbeidh aon rud sa phróifíl chliaint agus an tábla ag breathnú go hiomlán atreoraithe. Tá sé sin normal: sheol an freastalaí na brataí, chuir an cliant i bhfeidhm iad, agus níor luaigh an comhad áitiúil an treoir riamh. Nuair a fheictear nach ndéanann brú rud ar bith, seiceáil an scagaire ar thaobh an chliaint a ghlacann le roghanna tarraingthe nó a chaithfidh amach iad, mar ní chruthaíonn rogha a caitheadh amach earráid ar an dá thaobh.

Buaileann def1 trí shonrú gan do réamhshocraithe a bhaint

Clúdaíonn dhá leathbhealach réamhshocraithe spás IPv4 eatarthu, 0.0.0.0/1 agus 128.0.0.0/1. Tá gach ceann níos sonraí ná 0.0.0.0/0, mar sin is fearr le cuardach iad agus fanann an fíor-réamhshocraithe sa tábla d'aon rud a iarrann an meaitseáil is lú sonrach.

Léigh an tábla seachas an phróifíl, mar ní thaispeánann ach an tábla cén ceann de na cásanna sin ina bhfuil tú. Is leor dhá líne chun iad a aithint:

ip route show default
ip route show | grep -E '^(0\.0\.0\.0/1|128\.0\.0\.0/1)'

Tabhair faoi deara an comhéadan agus an mhéadracht ar gach líne, ní hamháin an ceann scríbe. Déanann réamhshocraithe a dhíríonn ar an tollán agus péire leathbhealach a dhíríonn ar an tollán cur síos ar an rún céanna agus teipeann orthu ar bhealaí difriúla nuair a thiteann an tollán, mar tá an cúlra fós ann i gcás amháin. Scríobh an dá réimse sa nóta athraithe. Uaireanta is é an cúlra a mhaireann a choinníonn seisiún cianda beo fada go leor chun an tollán a dheisiú, agus is é freisin a ligeann trácht amach nuair a bhí an rún ina iomlán tolláin.

Coinnigh deireadh an tolláin inrochtana

Teastaíonn bealach ón gcliant go dtí deireadh i bhfad an tolláin nach dtéann é féin tríd an tollán. Suiteálann OpenVPN an bealach óstaí sin sula n-athraíonn sé aon rud eile, agus is féidir le heagarthóireacht láimhe ar bhealaí nó le dara cliant VPN é a bhaint. Is é an tsiomptóm ina dhiaidh sin ceangal a deir go bhfuil sé ceangailte agus ansin nach dtéann aon rud tríd.

Fiafraigh den eithne cén comhéadan a d'úsáidfeadh sé do sheoladh an deiridh agus an tollán suas. Caithfidh an freagra an comhéadan fisiceach agus a gheata a ainmniú, riamh tun0:

ip route get 198.51.100.20

Má thugann an cuardach sin an gléas tolláin ar ais, tá an tollán ag iompar a iompair féin agus tuitfidh sé chomh luath agus a chaithfidh paicéad imeacht. Tá tábhacht fós ag réimíreanna áitiúla, ag dara hoiriúnóir agus ag ródú beartais anseo, agus sin an fáth a d'fhéadfadh atreorú a oibríonn ar ríomhaire glúine glan teip ar óstach a bhfuil comhéadan bainistíochta agus dhá réamhshocraithe aige. Is gnách an phróifíl a chur i leith an rud a rinne an plean seoltaí.

Leanann trácht IPv6 ag úsáid a thábla féin

Fágann atreorú IPv4 IPv6 ina luí, agus athraítear an dá theaghlach le brataí difriúla. Ar óstach dé-stack a bhfuil réamhshocraithe v6 oibre aige, is féidir le trácht v4 suí go hiomlán laistigh den tollán agus gach ceann scríbe atá in ann v6 ag imeacht thar an nasc fisiceach. Tá óstach a bhreathnaíonn ceart i dtábla amháin ag sceitheadh sa cheann eile.

Seiceáil an tábla v6 tar éis ceangail in ionad glacadh leis go gclúdaigh an tollán é. Iompraíonn an treoir brataí teaghlaigh seoltaí go díreach ar an gcúis seo, agus faigheann próifíl a fhágann ar lár iad an rud a dhéanann an t-ardán de réir réamhshocraithe:

ip -6 route show default
ip -6 route get 2001:db8::10

Cruthaigh cén comhéadan a úsáideann feidhmchlár

Ní bloc é staid cheangailte, agus ní lasc mharaithe é athrú bealaigh. Más gá do thrácht díreach stopadh nuair a theipeann ar an tollán, maireann an beartas sin sa bhalla dóiteáin agus teastaíonn a thástáil féin uaidh.

Tástáil an bealach a thógann feidhmchlár i ndáiríre seachas an bealach a chuireann an phróifíl síos. Iarr an bealach ar dtús, ansin ceangail iarratas le gach comhéadan ar a seal agus cuir i gcomparáid an rud a thuairiscíonn an taobh thall:

ip route get 203.0.113.10
curl -s --interface tun0 https://ifconfig.me
curl -s --interface eth0 https://ifconfig.me

Má thugann an dá iarratas an seoladh céanna ar ais, níl an tollán in úsáid ag an bhfeidhmchlár cé go ndeir an tábla ródaithe gur cheart. Mura n-éiríonn ach leis an iarratas atá ceangailte leis an tollán, tá an bealach fisiceach scagtha don cheann scríbe sin agus tá an tollán ag déanamh an rud a d'iarr tú. Scríobh na brataí, na bealaí suiteáilte, cuardach an deiridh agus an dá thoradh eisithe i dtaifead an athraithe, ionas go bhfaighidh an chéad duine eile fíricí seachas seat scáileáin.