Meitreoic bealaigh OpenVPN: cén fáth a gcailleann an bealach roghnaithe fós

Chuir tú meitreoic le bealach sa phróifíl, d’athnasc tú, agus téann an trácht amach fós tríd an gcomhéadan mícheart. Is annamh an uimhir an fhadhb. Ní dhéanann meitreoic ach na hiarrthóirí a chuireann an córas oibriúcháin i gcomparáid cheana a ordú, agus socraíonn réimír níos sonraí nó tábla beartais níos luaithe sula léitear aon mheitreoic.

Siúil an phróifíl ar dtús, ansin an tábla suiteáilte, ansin na rialacha roghnúcháin. Tagann an t-ord sin le conas a chruthaíonn an cliant an bealach agus coisceann sé ort luach a fhíneáil nach dtéann isteach sa chomparáid riamh.

Léigh líne an bhealaigh in ord na réimsí

Glacann cliant pobal OpenVPN 2.6 le ceithre réimse ar líne route IPv4: líonra, ollmhasc líonra, geata agus meitreoic roghnach. Is é suíomh an gheata an áit a dtéann an eochairfhocal speisialta vpn_gateway. Ciallaíonn sé an chéad léim eile ar thaobh VPN don nasc seo, ní uimhir tábla ródaithe agus ní do ródaire fisiciúil. Mura bhfeiceann tú é sin, léitear an chuid eile den líne le tuairim mhícheart faoina bhfuil sé a dhéanamh. tagairt roghanna líonra doiciméadaíonn sé na ceithre réimse go léir.

I gcás ceann scríbe príobháideach, féadfaidh an líne a bheith mar seo:

route-metric 50
route 172.20.0.0 255.255.0.0 vpn_gateway 30

Baineann an 30 sainráite leis an mbealach sin, agus fanann an 50 mar an réamhshocrú do gach bealach eile sa phróifíl a fhágann uimhir ar lár. Is leor an líne a léamh ó chlé go deas le fáil amach cén luach a bhaineann le cá háit.

Is réamhshocrú é route-metric, ní rang

Socraíonn route-metric an luach cúltaca do bhealaí nach n-iompraíonn a n-uimhir féin. Ní ardóidh sé bealach os cionn aon rud eile, agus ní atheagraíonn sé bealaí a suiteáladh le meitreoicí sainráite.

Tá tábhacht leis an idirdhealú sin nuair a mheascann próifíl an dá fhoirm. Breathnaíonn líne aonair route-metric in aice leis an mbarr údarásach agus is furasta í a chur ina leith, ach d’fhéadfadh an bealach a iompraíonn an trácht iarbhír a mheitreoic féin a iompar trí líne níos faide síos.

Más mian leat go mbeadh bealach amháin i bhfabhar conaire, cuir an uimhir ar an mbealach sin. Más mian leat réamhshocrú comhsheasmhach ar fud próifíle ginte, úsáid route-metric agus fág na línte aonair mar atá. Is é an meascán den dá rud gan chúis an chaoi a gcríochnaíonn próifíl le bealach nach féidir le duine ar bith a mhíniú.

Scrúdaigh a bhfuil suiteáilte ag an gcliant

Nuair a chríochnaíonn an t-athnascadh, fiafraigh den eithne seachas den phróifíl.

Liostaíonn ip route show na bealaí a chuir an cliant leis, agus freagraíonn ip route get 172.20.5.10 an cheist is úsáidí: cén bealach a d’úsáidfeadh an ceann scríbe seo i ndáiríre, agus cén seoladh foinse. Mura bhfuil an ceann scríbe sa tábla, níor shuiteáil an cliant é.

Treoir áitiúil, brú ón bhfreastalaí nó bainisteoir líonra eile féadfaidh siad an réimír chéanna a chur leis nó a bhaint, agus buaíonn an té a scríobhann is déanaí. Coinnigh bealach an chríochphointe i radharc agus tú ag obair, mar teastaíonn conair ón nasc chuig an bhfreastalaí cianda nach dtéann tríd an tollán atá á thógáil aige.

Cén fáth a gcailleann meitreoic níos lú fós

Cuireann meitreoicí bealaí chuig an gceann scríbe céanna i gcomparáid. Ní dhéanann siad réimír leathan níos sonraí. Nuair a bhíonn redirect-gateway def1 i bhfeidhm, suiteálann an cliant 0.0.0.0/1 agus 128.0.0.0/1, agus clúdaíonn an dá réimír sin spás iomlán IPv4 níos sonraí ná 0.0.0.0/0. Ní sháraíonn meitreoic de 1 ar an mbealach réamhshocraithe iad.

Baineann an loighic chéanna le haon phéire forluiteach. Buann /24 ar /16 do sheoladh taobh istigh de, is cuma faoi na huimhreacha atá ceangailte, mar roghnaíonn an chuardach an meaitseáil is sonraí ar dtús agus ní dhéanann sé ach meitreoicí a chur i gcomparáid idir chomhionanna ina dhiaidh sin.

Seo an chuid a bhfeictear mar fhabht meitreoice agus nach ea. Seiceáil fad na réimíre ar an dá iarrthóir sula n-athraíonn tú aon uimhir.

Ritheann rialacha beartais roimh an tábla

Ar Linux, socraíonn ip rule cé acu tábla ródaithe a cheaptar. Déantar rialacha a mheas in ord tosaíochta, mar sin féadfaidh tábla níos luaithe bealach a thabhairt ar ais sula léitear an príomhthábla ar chor ar bith. Ní féidir le meitreoic laistigh de main meaitseáil i dtábla a ceapadh ar dtús a shárú.

Úsáid ip rule show agus ansin ceistigh an tábla sonrach, mar shampla ip route show table 100, le feiceáil cad a thabharfadh an riail sin ar ais. Má chuir cliant VPN nó am rite coimeádán riail leis, féadfaidh an freagra a bheith ansin seachas sa tábla a bhí á léamh agat. Tá tábhacht leis an seoladh foinse freisin, mar féadfaidh riail meaitseáil leis an bhfoinse agus an ceann scríbe céanna a réiteach go difriúil do thrácht tolláin agus do thrácht LAN.

Fíoraigh an ceann scríbe, ní an rangú

Is é an tástáil a chuireann deireadh leis an argóint ná aon cheist amháin chuig óstach laistigh den fholíonra beartaithe, chomh maith le seiceáil ar an seoladh foinse a roghnaigh an eithne. Má oireann an péire sin don dearadh, tá an mheitreoic ag déanamh a cuid oibre fiú nuair nach bhfuil cuma rangú glan ar an liosta.

Fág IPv6 agus DNS as an seiceáil seo. Cumraítear iad le treoracha difriúla agus réitítear iad le meicníochtaí difriúla, agus ní deir bealach IPv4 atá ag obair aon rud faoi cheachtar acu. Athraigh sraith amháin ag an am agus rith an cheist arís.