Dhá chliant VPN, tábla ródaithe amháin: cé a bhuann an bealach réamhshocraithe

Is cosúil go bhfuil dhá chliant VPN ag troid faoin sócam céanna, agus caithfidh gurb é an réiteach soiléir ceann acu a dhíshuiteáil. Go praiticiúil is annamh a bhaineann siad leis an sócam céanna. Scríobhann gach nasc tábla ródaithe an chórais oibriúcháin ó thús, agus éilíonn próifíl tollán iomlán an bealach réamhshocraithe. Is é an duine a nasc go deireanach a bhuann de ghnáth, agus sin an fáth a bhfeictear an tsíomptóm ag bogadh idir chliaint.

Tá an choimhlint ina cónaí sa tábla ródaithe

Is éireamhán fíorúil móide bealach réamhshocraithe an dóigh a ngabham tollán iomlán an trácht. Nuair a shuiteálann an dara cliant a bhealach réamhshocraithe féin, cuirtear an iontráil níos sine ina háit nó íslítear de réir méadrach í, agus téann gach ceann scríbe tríd an tollán níos nuaí anois. Fanann an chéad chliant nasctha agus taispeánann sé deilbhín glas fós, mar sin tá an chomhéadan suas agus an bealach imithe. Is é an deighilt sin idir staid an naisc agus staid an ródaithe a fhágann an t-iompar mearbhallach.

Is eagarthóirí iad na cliaint ar aon tábla comhroinnte. Míníonn a fhios agat cén t-athrú ba dheireanaí beagnach gach síomptóm.

Léigh cén tollán a shealbhaíonn an bealach reatha

Seiceáil an cinneadh iarbhír in ionad muinín a chur sa chliant a deir go bhfuil sé nasctha. Fiafraigh den chóras cén comhéadan a d'iompródh ceann scríbe áirithe.

ip route get 10.20.0.5
route print -4

Ainmníonn an chéad ordú an comhéadan agus an seoladh foinse do cheann scríbe amháin, agus sin go beacht an cheist a bhfuil tú i gceist agat. Taispeánann an dump ród ar Windows na hiontrálacha réamhshocraithe iomaíocha agus a méadracha, mar sin feiceann tú cé a bhuann faoi láthair. Rith an lorg do óstach i ngach líonra cianda, mar is féidir le ceann scríbe amháin a bheith ceart agus an líonra eile gan rochtain. Má ainmníonn an freagra an tollán mícheart, ní chabhróidh nascadh arís; caithfear an beartas ródaithe a athrú.

Cuir stop le héileamh an dara cliant ar gach rud

Ba cheart do chliant amháin an bealach réamhshocraithe a shealbhú, agus don cheann eile gan ach a réimíreanna féin a iompar. OpenVPN is féidir le cliaint diúltú don rud a bhrúnn an freastalaí.

pull-filter ignore "redirect-gateway"
ip route get 10.30.4.10

Déanann route-nopull neamhaird de gach bealach a bhrúitear, agus ní scaoileann pull-filter ignore "redirect-gateway" ach an treoir chun an bhealaigh réamhshocraithe agus coinníonn sé an DNS agus na roghanna eile a bhrúitear. Roghnaigh eatarthu de réir cé mhéad de chumraíocht an fhreastalaí atá uait fós, ansin cuir leis na réimíreanna sonracha a theastaíonn ón dara líonra. Coinnigh DNS i gcuimhne, mar ní thugann réiteachán a bhrúnn tollán nach n-iompraíonn na lorgthaí aon rud ar ais. Tástáil óstach aithnid amháin i ngach líonra agus dearbhaigh an seoladh foinse a fheiceann an taobh cianda.

Ní féidir teacht timpeall ar fholíonraí a fhorluíonn

Nuair a fhoilsíonn an dá líonra an réimír chéanna, coinníonn an t-eithne iontráil amháin do dhá áit éagsúla agus caithfidh sé roghnú. Ní féidir le bealach óstaigh an t-idirdhealú atá ar iarraidh a chumadh, agus ní féidir le coigeartú méadrach é ach an oiread. Athuimhrigh taobh amháin, nó lig dá riarthóir an raon cianda a aistriú ionas go mbeidh na réimíreanna éagsúil. Seiceáil na fíorfholíonraí sula gcuireann tú an milleán ar na cliaint, mar bíonn réamhshocrú ródaire tí 192.168.1.0/24 ag teacht salach ar raon oifige níos minice ná mar a mheastar. Taifead an dá raon sa ticéad ionas nach n-athchruthóidh an chéad athrú eile an forluí.

Scar dhá sprioc freisin: is fadhb ródaithe é an dá líonra a shroicheadh, agus is dearadh difriúil é tolláin a shlabhrú ar son príobháideachais, le hoibreoir breise sa bhealach. Ná húsáid ceann chun an ceann eile a réiteach.