Imíonn VM Vagrant nuair a nascann an VPN: cé leis an ród briste

D'fhreagair an bosca nóiméad ó shin, nasc an VPN, agus anois téann an seoladh céanna thar am. Táirgeann trí locht an tsíomptóm sin, agus maireann siad ar mheaisíní éagsúla. Féadfaidh an t-óstach an ród chuig an líonra príobháideach a chailleadh, féadfaidh raon NAT an aoi teacht salach ar raon a fhógraíonn an tollán anois, nó féadfaidh tollán iomlán úinéireacht gach róid ar an óstach a ghlacadh. Faigh amach cé acu a tharla sula n-athraíonn tú aon chumraíocht, mar maireann gach deisiú in áit eile.

Féach ar an ród, ní ar an meaisín

Féach ar chinneadh ródaithe an óstaigh don seoladh aoi agus an tollán in airde. Ní hé ród a dhíríonn fós ar an bhfeadán óstach-amháin an fhadhb. Is é ród a dhíríonn anois ar fheadán an VPN an fhadhb, agus is é an cliant a d'athraigh é, ní tusa. Insíonn an feadán a sheoladh a choinneáil go bhfuarthas slán ar an gcomhéadan, rud atá difriúil ó mhaireachtáil an chosáin.

Iompar a bhfuiltear ag súil leis is ea seisiún SSH a thiteann go beacht ag am an naisc. Athchúrsálann an cliant feadáin agus suiteálann sé róid, mar sin faigheann an nasc bás ar feadh cúpla soicind. Is é an locht an nasc nach dtagann ar ais choíche, ní an ceann a phreab.

Gabhadh an tábla roimh an tollán agus arís ina dhiaidh, ansin cuir an dá aschur i gcomparáid. Is é an difríocht an diagnóis, agus tarlaíonn sé gurb é an fhianaise a iarrfaidh úinéir líonra í freisin.

ip -4 route get 192.168.56.10
ip -brief addr show
ip route show table main | head -20

Léigh tábla an óstaigh roimh agus i ndiaidh

Ar Linux tagann an tosaíocht idir róid a fhorluíonn ó fhad an réimír agus ón méadrach, mar sin buaileann ród VPN is sainiúla fiú nuair atá sí mícheart. Ar Windows socraíonn méadrach an chomhéadain an comhionannas, agus tagann feadán an tolláin de ghnáth le méadrach níos ísle ná an ceann fíorúil. Sa dá chás tá an tsíomptóm infheicthe mar an gcéanna: fhágann na paicéid trí fheadán an tolláin agus imíonn siad.

Priontáil na feadáin agus a méadracha in aice le ród réimír an aoi. Freagraíonn an péire aschur sin ceist na húinéireachta le haon amharc.

Get-NetAdapter | Select-Object Name, InterfaceIndex, InterfaceMetric
Get-NetRoute -DestinationPrefix 192.168.56.0/24
route print -4 | Select-String '192.168.56'

Má d'athraigh an ród ach nár athraigh méadrach an fheadáin, shuiteáil an cliant ród iomaíoch. Má d'athraigh an méadrach, d'atheagraigh an cliant na feadáin. Tá an dá cheann in-dheisithe, agus deisítear iad in áiteanna éagsúla.

Nuair is é raon NAT an aoi an t-imbhuailtí

Úsáideann VirtualBox NAT 10.0.2.0/24 de réir réamhshocraithe, agus cuireann tollán a bhrúnn an raon céanna ar an aoi an trácht sin a sheoladh chuig a gheata NAT in ionad an chinn scríbe fhíor. Ní fhágann an paicéad an t-óstach choíche, mar sin ní thaispeánfaidh aon loga balla dóiteáin ar an taobh eile é. Tá an aicme choinbhleachta chéanna ag Docker Machine ina phlean óstach-amháin, agus d'fhéadfadh athrú an phlean sin a bheith ag teastáil chun an meaisín a athchruthú lena dhearbháin.

Roghnaigh an t-ionadaí trí liostáil a fhógraíonn an tollán cheana, ansin a úsáideann líonra na hoifige, ansin a d'éiligh gach feadán fíorúil ar an óstach seo. Is é an forluí a bhriseann ródú, agus níl aon bhaint ag cosúlacht. Féadfaidh raon amháin suí go hiomlán laistigh de raon eile agus é gan aon chosúlacht air ar an gcéad amharc.

Socraigh an raon nua nuair a chruthaítear an meaisín, nó athraigh é agus athlódáil, ansin tástáil an nasc teipthe arís ón aoi. Is é tábla an aoi féin an dearcadh a bhfuil tábhacht leis.

VBoxManage modifyvm devbox --natnet1 10.77.0.0/24
vagrant reload devbox --provision
vagrant ssh devbox -c 'ip route get 10.20.0.15'

Athchóirigh an cosán gan troid leis an gcliant

Tairgeann gach ardán bealach chun an réimír óstach-amháin a chur chun tosaigh arís. Ar macOS oibríonn ród statach chuig an gcomhéadan óstach-amháin go dtí an chéad nasc eile. Ar Windows coinníonn méadrach comhéadain níos ísle ar an bhfeadán fíorúil é mar rogha. Ar Linux clúdaíonn oibríocht ionaid réimír amháin. Is réitigh shealadacha iad uile trí cinn, mar déanfaidh cliant a athdhearbhaíonn a róid iad a chealú.

Scríobh an tseiceáil mar script seachas athnasc dall ag am tosaithe. Iompaíonn script bheag a phriontálann ród réimír an aoi tar éis gach naisc mistéir ina líne i loga.

Má tá an phróifíl ina tollán iomlán, iarr ar úinéir an líonra tollánú scoilte nó eisceacht dhoiciméadaithe. Ní deisiú é róid a chur go ciúin a sheachnaíonn polasaí slándála, is dara fadhb í a thagann níos déanaí le hiniúchóir in éineacht léi.

Seiceáil an deisiú ar an dá thaobh

Fíoraigh trí chosán tar éis an athraithe: óstach go haoi, aoi go hóstach corparáideach, agus aoi go hidirlíon. Is athrú cumraíochta é deisiú a athchóiríonn ceann acu agus a bhriseann ceann eile atá faoi chló deisiúcháin. Gabhadh na haschuir chéanna a bhailigh tú roimh an athrú ionas go mbeidh an chomparáid cosúil le cosúil.

Taifead an comhéadan, an méadrach agus an ród a d'athraigh, mar aon leis an am, ionas gurb é an chéad ócáid eile cuardach seachas atógáil. Is fiú níos mó ná snáithe fada ticéad an nóta sin.

ip -4 route get 192.168.56.10
traceroute -n -m 4 10.20.0.15
curl -sS -o /dev/null -w '%{http_code}\n' https://example.com

Nuair a shroicheann an t-óstach an t-aoi arís agus a shroicheann an t-aoi an LAN, tá an cosán a thosaigh tú leis athchóirithe agat. Nuair nach n-oibríonn ach ceann amháin acu, tá an locht atá fágtha i gcríoch an úinéara eile, agus insíonn an difríocht duit cé an chríoch í.