Cad a athraíonn ródú beartais ar thrácht VPN, agus cad nach n-athraíonn

Freagraíonn ródú beartais ceist dhifriúil ón gceist a chuireann formhór na nótaí fabhtcheartaithe. Deir an príomhthábla cá dtéann ceann scríbe; deir rialacha beartais cén tábla a cheartar ar chor ar bith, agus féadann siad sin a chinneadh ón seoladh foinse, ó mharc paicéid, nó ón gcomhéadan ar tháinig paicéad air. Nuair a iompraíonn tollán é féin go neamhsheasmhach, is minic gurb é an tsraith rialacha an chúis agus is minic nach é an tábla ródaithe.

Roghnaíonn rialacha an tábla, ansin roghnaíonn an tábla an bealach

Tá tosaíocht, coinníoll meaitseála agus tábla sprice ag gach riail. Siúláonn an t-eithne na rialacha in ord tosaíochta agus stopann sé ag an gcéad mheaitseáil, ansin déanann sé cuardach rialta ar an réimír is faide sa tábla sin. Titeann riail a dhíríonn ar thábla folamh chuig an méid a roghnaíonn an chéad riail eile, agus is mar sin is féidir le riail a scríobhadh go cúramach breathnú amhail is nach ndéanann sí aon rud.

Sin é an fáth gur annamh a mhíníonn priontáil an phríomhthábla cliant VPN atá ag obair. Is gnách le cliaint rialacha a chur isteach ag uimhreacha tosaíochta ísle, i bhfad roimh riail réamhshocraithe an phríomhthábla, mar sin ní shroicheann an paicéad riamh an bealach a raibh tú ag stánadh air. Ní athraíonn íoslaghdú méadrach sa phríomhthábla aon rud do thrácht a bhí dírithe cheana féin.

Féadann riail freisin réimír a dhéanamh ina poll dubh nó ina neamhshroichte d'aon ghnó. Cuireann roinnt cliant a leithéid de riail leis mar mhalairt shábháilteachta, agus ansin breathnaíonn an titim mar thollán briste seachas mar thollán cumraithe.

Léigh an tsraith rialacha mar sheicheamh, ní mar liosta

Priontáil na rialacha lena dtoisíochtaí agus na táblaí a dtagraíonn siad dóibh, ansin priontáil gach tábla a iompraíonn réamhbhealach nó bealach tolláin. Is é an t-ord an chuid a bhfuil tábhacht léi, agus is é an chuid a fhágtar ar lár de ghnáth i scáileánghrianghraf:

ip rule show
ip route show table all | sed -n '1,60p'
ip route get 198.51.100.20 from 10.8.0.2
ip route get 198.51.100.20 from 10.8.0.2 mark 0x1

Is iad an dá ordú dheireanacha na cinn a chasann teoiric ina breathnóireacht, mar fiafraíonn siad cad a dhéanfadh an t-eithne don fhoinse sin agus don mharc sin. Má athraíonn an freagra nuair a athraíonn an marc, tá riail bunaithe ar mharc i bhfeidhm agus tá aon tástáil a fhágann an marc ar lár ag tástáil paicéid eile. Tá riail dá chuid féin tuillte ag an nasc seachtrach. Caithfidh tollán a ródaíonn an trácht go léir tríd féin an seoladh críochphointe a nascann sé leis a eisiamh, nó seoltar na paicéid chriptithe ar ais isteach sa tollán a d'fhág siad díreach. Cuireann formhór na gcliant an t-eisiamh sin isteach go huathoibríoch, agus is é sraith rialacha a cuireadh in eagar de láimh an áit a n-airbheartaítear é.

Marcanna agus soicéid: dhá bhealach a roinneann cliaint trácht

Marcálann roinnt cliant paicéid sa bhalla dóiteáin agus cuireann siad riail leis a mheaitseálann an marc. Úsáideann cinn eile ródú ar leibhéal soicéid, ag cur bealaigh ar an soicéad sula nascann sé. Tá an chéad cheann le feiceáil in ip rule; níl an dara ceann, agus ní bheidh sé le feiceáil i gcuardach ginearálta.

Má iompraíonn clár tástála é féin go difriúil ón bhfeidhmchlár a bhfuil sé le riar air, seiceáil an gcuireann an feidhmchlár marc nó an gceanglaíonn sé le gléas. Ní mistéir an difríocht sin a luaithe a ainmnítear an mheicníocht, agus míníonn sé cén fáth ar féidir le curl ó bhlaosc agus le cluaisín brabhsálaí bealaí difriúla a ghlacadh ar an meaisín céanna. Is ródú beartais sa chiall leathan an dá theicníc: roghnaíonn siad bealach le rud éigin seachas an ceann scríbe. Ní údaraíonn ceachtar acu an trácht, agus ní thagann ceachtar acu in áit rialacha an bhalla dóiteáin ná na dintiúir a bhfuiltear ag súil leo ón bpiara.

Riantaigh úinéireacht sula gcuireann tú riail eile leis

Suiteálann rud éigin na rialacha. Féadann cliant VPN, bainisteoir líonra agus script scríofa de láimh rialacha a chur leis ag am tosaithe, agus féadann loighic athnascaidh an tsraith roimhe a fhágáil ina diaidh. Leanfaidh dhá sheanriail ó phróifíl níos luaithe ag stiúradh tráchta i bhfad tar éis an phróifíl a scriosadh.

Faigh amach cén próiseas a shealbhaíonn an riail óna tosaíocht agus óna chruth, agus seiceáil an athscríobhann an t-úinéir sin an tsraith ar gach nasc. Má dhéanann, imíonn riail láimhe a cuireadh leis inniu amárach, agus baineann an deisiú le cumraíocht an chliaint seachas le comhad staire blaosc. Is aicearra mealltach é an tsraith rialacha go léir a ghlanadh chun tástáil, le costas intuartha: baineann sé freisin na rialacha a theastaíonn ón gcliant chun a thollán féin a choinneáil ag obair. Scrios riail amháin ag an am, nó tástáil ar mheaisín is féidir leat a atosú.

Cruthaigh an raon le dhá shreabhadh, ní le ceann amháin

Ní dhearbhaítear ceartú ach le sreabhadh ar cheart dóibh tionchar a bheith air agus sreabhadh nach cóir. Roghnaigh ceann scríbe a ródaíonn an beartas isteach sa tollán, agus ceann eile a chaithfidh fanacht amuigh, ansin cuir na cuardaigh agus na gabhálacha i gcomparáid don dá cheann:

ip route get 198.51.100.20 from 192.0.2.44
ip route get 198.51.100.21 from 192.0.2.44
tcpdump -ni any host 198.51.100.21 and port 443

Nuair a thugann an dá chuardach comhéadain dhifriúla ar ais, tá an riail ag déanamh rud éigin. Nuair a thugann siad an comhéadan céanna ar ais, tá an riail ag meaitseáil níos leithne ná mar a bhí beartaithe, agus sin an teip a sheolann go ciúin foshraith iomlán trí thollán a bhí ceaptha d'aon fheidhmchlár amháin.

Taifead tosaíochtaí na rialacha agus an tseirbhís a shealbhaíonn iad sa ticéad, mar aon leis an dá sheoladh tástála. Ansin bíonn péire in-atáirgthe ag an gcéad duine eile in ionad cur síos ar chomhartha, agus féadann sé a rá laistigh de nóiméad an bhfuil ródú beartais fós i bhfeidhm.