Seoladh peer PPP nó críochphointe VPN: cé acu a théann i via

Socraíonn aon líne amháin ar chomhéadan PPP an chuid is mó den argóint ródúcháin ar bhosca VPN: an seoladh istigh agus an peer atá clóite ina aice. Léigh an péire sin mar fho-líonra beag agus rachaidh tú ag lorg geata nach bhfuil ann. Léigh é mar dhá cheann naisc amháin agus beidh an chéad chéim eile soiléir. Tá an chomparáid anseo idir an dá léamh sin, mar go n-oidhreoidh gach tábla a thógann tú ina dhiaidh sin an ceann a roghnaigh tú. Ní shocraíonn ceachtar acu aon rud faoin gcríochphointe VPN seachtrach.

Dhá léamh ar aon líne chomhéadain

Tóg seisiún ina dtuairiscíonn an comhéadan inet 10.64.3.9 peer 10.64.3.1/32. Caitheann an léamh fho-líonra le 10.64.3.9 mar óstach aonair ar oileán /32 agus ansin cuardaíonn sé ródaire chun rud éigin a bhaint amach thar a bharr. Ós rud é gurb é an peer an t-aon seoladh eile ar an líne, críochnaíonn an léamh sin trí 10.64.3.9 féin a mholadh mar gheata, rud atá ciorclach.

Is é an léamh críochphointe an ceann atá doiciméadaithe. Ar chomhéadan pointe-ar-phointe, ainmníonn peer foirceann iargúlta an aon naisc sin, mar sin is é 10.64.3.1 an chéad chéim eile is féidir a úsáid agus ní bhíonn 10.64.3.9 riamh ach ina sheoladh foinse.

Rialaíonn an difríocht sin cad is féidir a bheith in via. Má scríobhtar an seoladh áitiúil ann, cruthaítear ród nach féidir leis an eithne a réiteach le comharsa, mar sin teipeann ar an iontráil sa bhailíochtú nó slogann sé trácht agus é ag breathnú go hiomlán sláintiúil i liosta. Oibríonn an peer mar is críoch scríbe fíor é ar an nasc. Aontaíonn an dá léamh faoin gcríochphointe VPN seachtrach, ar féiniúlacht iomlán ar leith é: sroichtear é tríd an bhfolíonra, ní tríd an tollán a chríochnaíonn sé.

Cad atá suiteáilte ag an seisiún cheana

Sula scríobhann tú aon tábla de do chuid féin, priontáil an rud a tháinig leis an nasc. De ghnáth suiteálann comhtháthú PPP tacaithe ród gléis agus ród peer le linn shocrú an tseisiúin, agus ionchódaíonn an dá iontráil an léamh ceart cheana féin.

ip -4 addr show dev ppp0
ip route show dev ppp0
ip route show table main | head -n 5

Ní iompraíonn ród gléis mar 10.64.3.1 dev ppp0 proto kernel scope link src 10.64.3.9 aon gheata mar is é an comhéadan féin an bealach. Is rud eile é ród a ainmníonn an peer le via, le saolré eile, agus imíonn sé nuair a thiteann an seisiún. Is é an gnáthchúis a chailleann tollán oibre a ród tar éis athnascadh ná ceachtar den dá fhoirm a chóipeáil isteach i dtábla marthanach gan scrúdú a dhéanamh ar conas a athshuiteáiltear é.

Déan comparáid idir an dá liosta seachas brath ar an gcuimhne. Má tá an ród peer ann in main ach go bhfuil do bhreis-thábla folamh, tá rud éigin foghlamtha agat nár insíodh an líne seolta duit riamh.

Is cinntí ar leith iad riail agus tábla

Is céimeanna neamhspleácha iad tábla a roghnú agus é a líonadh, agus tá tábhacht leis an gcomparáid anseo mar is minic a mhearbhalltar an dá rud le linn dífhabhtaithe. Ní dhéanann riail a sheolann trácht marcáilte chuig tábla 100 aon rud mura bhfuil ród mheaitseála ag tábla 100, agus tá tábla dea-líonta gan rochtain mura bhfuil aon riail ag cur ina threo.

Ní ród réamhshocraithe é leath de ród réamhshocraithe. Clúdaíonn aon 0.0.0.0/1 amháin an leath íochtarach de spás IPv4, mar sin teastaíonn an 128.0.0.0/1 meaitseála freisin ó bheartas a bhfuil sé ar intinn aige gach rud a ghabháil, nó default fíor. Is é an bealach a gcríochnaíonn daoine le lúb ródúcháin nach dteipeann ach ar chinn scríbe áirithe ná cumraíocht oibre a léamh agus ceann den dá leath a chóipeáil.

Fág eisceachtaí deonacha do na seoltaí nach mór fanacht ar an LAN, agus socraigh cad a tharlaíonn nuair nach bhfaigheann an cuardach aon rud sa tábla roghnaithe. Is fusa smaoineamh ar ród chúltaca shoiléir ná ar thábla folamh, a thugann toradh gan rochtain agus a fhágann go bhféachann an feidhmchlár briste seachas mí-ródaithe.

Cuir an cheist ar an gcuardach a chuireann d'fheidhmchlár

Réitíonn ip route get bealach; liostaíonn ip route show iontrálacha stóráilte, agus is féidir leis an dá rud easaontú gan ceachtar acu a bheith mícheart. Cuir comhthéacs na foinse san áireamh, mar ní mheaitseálann rialacha foinsebhunaithe ach amháin nuair a iompraíonn an cuardach foinse.

ip route get 198.51.100.23 from 10.64.3.9
ip route get 198.51.100.23 from 10.64.3.9 iif ppp0
ip -4 rule show

Cuireann an chéad ordú an cheist ón óstach. Cuireann an dara ceann comhéadan iontrála leis, rud atá níos gaire don rud a bhíonn ag trácht aistrithe, agus is minic a chuireann an freagra in iúl do thábla eile. Ní seirbhís tástála bheo ceachtar den dá cheann scríbe; is seoladh doiciméadaithe é 198.51.100.23, mar sin cuir óstach a bhfuil cead agat iniúchadh a dhéanamh air ina ionad.

Ní chruthaíonn fiú cuardach ceart ach go roghnaíodh bealach. Ní deir sé aon rud faoi cé acu a nglacann an taobh thall leis an trácht nó an féidir leis an bhfreagra teacht ar ais tríd an réasúnaíocht chéanna.

Cá n-athraíonn an chomparáid

Ní hé amháin go dtógann trácht óstaigh agus trácht aistrithe cuardaigh éagsúla; buaileann siad le scagairí éagsúla ar an mbealach ar ais. Cuireann Linux bailíochtú bealaigh chúil i bhfeidhm ag úsáid an tsocraithe is déine idir na socruithe uile-chomhéadain agus comhéadain ghlacacha, mar sin b'fhéidir nach mbeadh aon éifeacht infheicthe ag athrú luach comhéadain amháin. Cuireann ródú bunaithe ar mharc an gaol src_valid_mark leis, áit a gcaithfidh an marc a bheith ag teacht le chéile chun foinse a mheas mar bhailí.

Má imíonn freagraí agus an ródú amach ag breathnú ceart, léigh na luachanna éifeachtacha sula mbaineann tú leo, agus ná hathraigh iad ach le cúis bheartais luaite.

sysctl net.ipv4.conf.all.rp_filter
sysctl net.ipv4.conf.ppp0.rp_filter
sysctl net.ipv4.conf.all.src_valid_mark

Roghnaigh idir an dá dhearadh ar bhonn fianaise: má cheanglaíonn an feidhmchlár le seoladh PPP, is leor riail foinse agus tábla a choinníonn an ród peer. Má aistríonn an bosca ar son LAN taobh thiar de, teastaíonn uait freisin go n-aontódh comhthéacs na hiontrála agus an bealach ar ais. Nuair nach n-aontaíonn siad, sásaigh úinéireacht na róid seachas an bailíochtú a scaoileadh don mheaisín ar fad.