Ní ródaíonn cóipeáil /32 an tolláin fho-líonra na hoifige

Ceanglaíonn an VPN, taispeánann an comhéadan seoladh le masc de thríocha a dó giotán, agus fanann freastalaí na hoifige dorochtana. Is é an chéad chéim eile ná an masc sin a athúsáid i mbealach, ar an teoiric go bhfuil an comhéadan ag cur síos ar an méid is féidir leis an tollán a bhaint amach. Ní dhéanann sé amhlaidh. Déanann an seoladh sin cur síos ar an gceann áitiúil de nasc pointe-go-pointe, agus tá an ceann scríbe a bhfuil suim agat ann i réimír eile ar a thaobh eile.

Tá dhá rud éagsúla á meascadh: an seoladh a thug an tollán duit, agus an líonra a bhfuil tú ag iarraidh rochtain a fháil air tríd.

Dhá sheoladh, dhá phost

Ar thollán pointe-go-pointe, is minic gurb é seoladh an chliaint seoladh óstaigh amháin toisc go bhfuil díreach piara amháin ag an gceann eile den nasc. Níl aon deighleog roinnte ná ARP ann, mar sin tá masc a bheadh áiféiseach ar Ethernet go hiomlán normal anseo.

Is fíric faoi líonra na hoifige é réimír an chinn scríbe, ní faoin tollán. Más gá duit freastalaí amháin, is bealach óstaigh don fhreastalaí sin é an bealach. Más gá duit fho-líonra iomlán na hoifige, is é an bealach an fho-líonra. Ní féidir ceachtar freagra a léamh ón gcomhéadan, agus is é roghnú ceann acu toisc gur tháinig sé chun solais in aice le seoladh an tolláin an bealach a dhéantar cumraíocht atá ag obair a bhriseadh.

Is é an tríú ró sin an áit a n-éiríonn dóchas ina bhriseadh. Nuair a sheolann tú raon príobháideach iomlán isteach i dtollán nach bhfreastalaíonn ach ar aon suíomh amháin, brúnn tú trácht neamhghaolmhar isteach ar chonair nach féidir leis é a sheachadadh, agus breathnaíonn na teipeanna a thagann as mar VPN briste seachas mar bhealach ró-leathan.

Roghnaigh an réimír ón riachtanas

Scríobh an riachtanas mar abairt sula ndéanann tú teagmháil le próifíl: cé na hóstaigh a chaithfidh a bheith inrochtana, agus cad é an réimír is cúinge a chlúdaíonn iad? Is bealach óstaigh é freastalaí amháin. Is bealach fho-líonra é fo-líonra. Is achoimre é raon fo-líonraí, agus is gealltanas í achoimre go bhfuil gach seoladh istigh inti inrochtana, rud nach mbíonn fíor go minic.

Ansin seiceáil an uimhir i gcoinne an méid a úsáideann an oifig i ndáiríre. Is é cóipeáil réimíre ó theachtaireacht chomhrá gan í a dhearbhú i gcoinne phlean seoladh an tsuímh an bealach a gcríochnaíonn bealach ag díriú ar fho-líonra nach bhfuil ag éinne.

Cuimhnigh freisin gur cosán é bealach, ní cead. Socraíonn an tairseach fós an bhféadfaidh do chliant an ceann scríbe a úsáid, agus is féidir le seirbhís fós diúltú duit. Má shuiteáiltear an bealach i gceart, sroicheann an paicéad an áit sin agus ní thugtar aon fhreagra ar údarú.

Cuir leis an bpróifíl, ná cuir in ionad riamh

Is maoin il-luach é bealaí i bpróifíl NetworkManager, agus is é an difríocht idir socrú agus cur leis ná carachtar amháin. Úsáid an fhoirm phluis chun iontráil a chur leis agus gach rud atá sábháilte cheana a choinneáil.

nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
  +ipv4.routes "10.40.20.9/32"

Gan an pluais, cuireann an sannadh an liosta iomlán in ionad. Ar phróifíl a bhfuil roinnt réimírí uirthi cheana, scriosann sé sin go ciúin na cinn a bhí ag obair, agus tagann an tsiomptóm níos déanaí mar sheirbhís a bhí inrochtana ón ríomhaire glúine seo roimhe.

Úsáid an UUID seachas an t-ainm. Déantar ainmneacha a dhúbailt tar éis athchóirithe, agus b’fhéidir nach é an nasc atá á chur in eagar agat an ceann a iompraíonn do thrácht. Seiceáil ar dtús an bhfuil iontráil chomhionann ann cheana, mar tá sé míshlachtmhar dúbailt a chur leis fiú nuair atá sé neamhdhíobhálach.

Déanann an tagairt d’airíonna bealaí cur síos ar an gceann scríbe, ar an gcéad chéim eile roghnach, ar an méadrach agus ar chomhréir na n-airíonna don leagan suiteáilte. Léigh é sula gcuireann tú céim eile leis, mar braitheann cé acu a theastaíonn sí ar an gcomhtháthú agus ar an topolaíocht, agus ní modh é a thomhas ón gcéad seoladh i liosta comhéadain.

Is cinntí ar leithligh iad an bealach réamhshocraithe agus DNS

Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.

Is iad bealaí uathoibríocha an rud eile nár chóir cur isteach orthu go neamhchúramach. D’fhéadfadh a gcur faoi chois chun iontráil amháin atá ar iarraidh a réiteach roinnt cinn atá ag obair a bhaint, agus bhí an té a mhol é ag féachaint ar phróifíl eile le pushanna éagsúla go hiondúil.

Tá a chonair féin agus a theipeanna féin ag DNS. Breathnóidh ainm a réitítear chuig an seoladh ceart tríd an réiteoir mícheart, nó réiteoir nach féidir leis freagra a thabhairt don chrios príobháideach, mar fhadhb ródaithe cé go bhfuil an bealach foirfe. Tástáil an seoladh agus an t-ainm ar leithligh, ansin socraigh cén tsraith a theip i ndáiríre.

Fíoraigh cad a cuireadh i bhfeidhm

Ní hé athrú sábháilte athrú curtha i bhfeidhm. Athcheangail trí shaolré tacaithe an bhainisteora, ansin féach ar an mbealach iarbhír don cheann scríbe beartaithe agus ar na rialacha beartais a shocraíonn cé acu tábla a ndéantar comhairliúchán leis.

Má tá an réimír ann agus má theipeann ar an nasc fós, tá tú tar éis bogadh go fadhb eile: roghnú seoltaí foinse, bealach fillte ag an gceann i bhfad i gcéin, nó seirbhís a dhiúltaíonn do chliant. Tá gach ceann acu ina áit níos fearr le féachaint uirthi ná an phróifíl atá ceartaithe agat cheana.