Ní ionann route-gateway agus redirect-gateway: cad a athraíonn i ndáiríre

Tagann do thollán aníos, freagraíonn an fho-líonra phríobháideach, agus imíonn an ghnáth-nascleabhar isteach sa VPN fós cé gur scrios duine éigin an líne geata ón bpróifíl. Is é an teaglaim sin méarlorg na treorach mícheart a cuireadh in eagar. Thug an rud a baineadh an chéad chéim eile don chliant do na bealaí a shuiteálann sé; tháinig an rud a lean ag gabháil tráchta ó áit eile agus bhrúigh an freastalaí é. Is tascanna ar leithligh iad an clúdach agus an chéad chéim eile, agus ní dhearna ach ceann díobh cinneadh an n-úsáideann cinn scríbe poiblí an tollán.

Ba chéad chéim eile an líne a bhain tú, ní lasc bheartais

Teastaíonn seoladh geata ó gach bealach a shuiteálann an cliant chun díriú air, agus is é an treoir gheata an fhoinse don seoladh sin nuair nach n-ainmníonn bealach ceann féin. Scrios é agus níl rud ar bith ag na bealaí sin le greamú de, mar sin ní shuiteáiltear iad nó titeann siad ar chosán nach dtéann aon áit. Is é an fho-líonra phríobháideach go beacht an rud a bhí á iompar ag a leithéid de bhealach.

Idir an dá linn tá údar eile leis an iompar a mhaireann: rogha atreoraithe sa bhloc brúite, a aistríonn gnáth-thrácht amach isteach sa tollán de réir a bhratach. Ní dhíghníomhachtaíonn ná ní lagaíonn baint an gheata é. Is é an toradh an ceann is measa den dá riocht, leis an trácht poiblí fós gafa agus an ceann scríbe príobháideach a thug údar leis an tollán anois gan rochtain. Sin an fáth nach n-athraíonn an dara eagarthóireacht, a rinneadh sa spiorad céanna, aon rud ach an oiread.

Ceithre luamhán, ceithre thasc éagsúla

Luaitear ceithre threoir go hidirmhalartach sa phlé seo, agus ní rialaíonn ach ceann amháin díobh an clúdach, is é sin cé na cinn scríbe a ndéantar ródú orthu tríd an tollán ar chor ar bith. Socraíonn an dara ceann an chéad chéim eile a úsáideann bealaí, suiteálann an tríú ceann réimír amháin, agus caitheann an ceathrú ceann amach gach rud a bhrúigh an freastalaí, lena n-áirítear na bealaí príobháideacha a theastaíonn ón imscaradh. Sórtálann an tábla iad de réir a bhfuil riarthóir ag iarraidh a athrú seachas de réir ainm, mar is iad na hainmneacha is cúis leis an meascadh. Caith leo mar cheithre chinneadh ar leithligh agus roghnaigh an ceann is mian leat a aisiompú i ndáiríre.

Go praiticiúil tagann na ceithre cinn go minic in aon bhloc brúite amháin, líne i ndiaidh líne, rud a fhágann go bhféachann siad mar chodanna d’aon socrú amháin. Ní hea, agus déanann tagairt OpenVPN iad a dhoiciméadú mar mheicníochtaí ar leithligh go beacht ar an gcúis sin. Is é an obair a fháil amach cé an cinneadh atá á aisiompú agat; is é an eagarthóireacht ná aon líne amháin.

Déan an líne bhrúite a scagadh, coinnigh an chéad chéim eile

Má thagann an clúdach a ndéanann tú agóid ina choinne mar rogha bhrúite, is é an freagra cúng ná neamhaird a dhéanamh den rogha sin de réir ainm agus an chuid eile den bhloc brúite a fhágáil slán. Scríofa mar scagaire, féachann sé cosúil leis an líne thíos, agus baineann sé le próifíl an chliaint a ndéantar difear dó, ní le cumraíocht an fhreastalaí.

pull-filter ignore "redirect-gateway"

Is é an cúinge an pointe. Toisc go gcomparann an scagaire réimír téacs, meaitseálann patrún níos giorra an treoir chéad chéim eile freisin, rud a bhaineann go beacht an fhaisnéis a bhfuil na bealaí príobháideacha ag brath uirthi agus a atáirgeann an bunmhear mar a bhí faoi chulaith nua. Ní oibríonn scagaire ach ar roghanna brúite freisin, mar sin ní théann sé riamh i dteagmháil le líne choibhéiseach a scríobhadh go háitiúil nó a fhorchuirtear le bainisteoir líonra. Athcheangail ina dhiaidh sin, mar ní dhéanann seisiún beo athmheas ar an méid a bhrúigh an freastalaí.

Léigh an cuardach, ní an tábla

Tar éis an phróifíl a athluchtú, fiafraigh den eithne cá rachadh dhá cheann scríbe i ndáiríre: ceann laistigh den réimír phríobháideach agus ceann ar an idirlíon poiblí. Tá dump iomlán den phríomhthábla níos deacra le léamh agus níos éasca le míléamh, mar is féidir bealach a bheith ann agus fós caillfidh sé do mheaitseáil níos sonraí. Faoi ródú beartais baineann an riail, an tábla agus an seoladh foinse leis an seiceáil freisin.

ip route get 10.40.7.25
ip route get 203.0.113.77
ip rule show

Tá an leagan def1 tuillte ag cur amach, mar fágann sé an sean-iontráil réamhshocraithe le feiceáil agus péire leath-réamhshocraithe ag buachan an chuardaigh. Mar sin ní chruthaíonn líne 0.0.0.0/0 san aschur aon rud ann féin. Freagraíonn an cuardach an cheist nach bhfreagraíonn an liosta ach go dealraitheach.

Caithfidh DNS, IPv6 agus an bealach príobháideach oibriú fós

Ní deir diúltú d’aon atreorú IPv4 aon rud faoin réiteoir, mar sin féadann rogha DNS bhrúite leanúint de cheisteanna a sheoladh isteach sa tollán agus na bealaí ag féachaint ceart. Féadann réamhshocrú IPv6 an rud céanna a dhéanamh do theaghlach seoltaí nár theagmhaigh an tseiceáil IPv4 leis riamh. Teastaíonn cinneadh sainráite ón dá cheann seachas toimhde. Ansin dearbhaigh go bhfreagraíonn an tseirbhís phríobháideach fós, mar ní tollán scoilte é tollán scoilte a chaill a bhealach príobháideach, is tollán briste é.

Tuilltear rabhadh ag uirlis níos leithne: caitheann route-nopull gach bealach brúite agus gach rogha DNS bhrúite amach, rud a stopann an tollán iomlán gan amhras agus a bhriseann na bealaí príobháideacha a bhfuil an t-imscaradh ag brath orthu chomh cinnte céanna, mar sin is casúr i bhfad níos mó é ná scagaire ainm atá dírithe ar aon rogha amháin. Seiceáil an ceann scríbe príobháideach, ceann scríbe poiblí agus an réiteoir tar éis aon athraithe, agus féach ar chroitheadh láimhe críochnaithe mar fhianaise ar aon rud seachas an croitheadh láimhe.