An scriosann an cliant VPN an bealach a chuireann tú leis? Úsáid tábla beartais

Imíonn aon /24 amháin do phrintéir saotharlainne idir dhá ghlao ip route show, agus ní deir log an chliaint ach gur athraigh an líonra. Ní raibh aon rud cearr leis an ordú, leis an réimír ná le do chuid pribhléidí. Athdhearbhaíonn cliant corparáideach a shealbhaíonn múnla ródaithe an óstaigh an múnla sin aon uair a dhéanann duine éigin eile é a chur in eagar, mar sin baintear an iontráil a chuir tú leis mar iontrálaí. Is seasamh caillte é a bheith ag troid leis sa tábla céanna. Is é an réiteach stopadh go hiomlán ag iomaíocht don tábla sin agus an eisceacht a chur áit nach bhféachann an monatóir riamh.

Míníonn an monatóir an bealach atá ar iarraidh

Taispeáin é sin sula ndéanfaidh tú athdhearadh ar bith: léigh an tábla, cuir leis an réimír, fan cúpla soicind, léigh arís. Mura bhfuil an iontráil ann agus nár chlóscríobh tú aon rud chun í a bhaint, tá gníomhaire ag faire. Aimsigh an próiseas a shealbhaíonn an iompar sin agus léigh a iriseán timpeall na huaire a n-imíonn an bealach, mar is gnách go gcothaíonn an tseirbhís chéanna an tollán, na scagairí paicéad agus cumraíocht an réititheora. Is malairt é é a mharú chun do bhealach a choinneáil a bheidh aiféala ort ag an gcéad athnascadh eile.

ip route show
ip route add 192.168.2.0/24 dev enp0s31f6
sleep 5; ip route show

Is áitsealbhóirí iad an réimír agus an comhéadan thuas. Is é an chúis is coitianta nach dtáirgeann an taispeántas seo aon rud ar chor ar bith ná ainm comhéadain a chóipeáil ó shampla oibre ar mheaisín eile.

Tá an dara tábla dofheicthe don mhonatóir

Ní atógann an gníomhaire ach an tábla atá aige féin. Tabhair a thábla féin don eisceacht móide riail a sheolann na cinn scríbe mheaitseála ann, agus ní athraíonn an príomhthábla riamh, mar sin níl aon rud le ceartú ag an ngníomhaire. Sin an smaoineamh ar fad: spás ainmneacha amháin de bhealaí a chothaíonn duine éigin eile, agus ceann nach mbaineann tusa ach leis.

Is é an chothabháil an mhalairt. Is féidir le dhá réad imeacht ó chéile, agus tá an oiread céanna tábhachta ag suíomh na rialach sa liosta agus atá ag an mbealach sa tábla a roghnaíonn sí.

Tóg an eisceacht agus ansin déan í a bhuachan

Cruthaigh an tábla, suiteáil an bealach agus cuir riail leis a roghnaíonn an tábla don cheann scríbe sin. Socraíonn an tosaíocht an gcuirtear do riail i gcomhairle roimh na cinn a chuir an cliant isteach nó ina ndiaidh, agus ní shroichtear riail a shórtáiltear níos déanaí riamh, mar sin tá an uimhir mar chuid den dearadh agus ní mar mhaisiúchán. Ansin fiafraigh den eithne cad a dhéanfadh sí i ndáiríre, ceist atá difriúil ón méid a chumraigh tú.

ip rule add to 192.168.2.0/24 table 110 pref 30010
ip route add 192.168.2.0/24 dev enp0s31f6 table 110
ip route get 192.168.2.50

Réitíonn ip route get an bealach a d’úsáidfeadh an eithne, lena n-áirítear an gléas agus an seoladh foinse. Ní phriontálann sé aitheantóir an tábla, mar sin péireáil le ip rule show é nuair a chaithfidh tú a dheimhniú cén tábla a bhuaigh. Le chéile freagraíonn siad an t-aon cheist atá tábhachtach: an bhfágann trácht chuig an seoladh sin an áit a raibh sé beartaithe agat?

Cruthanna eile den smaoineamh céanna

Ginearálaitear an patrún nuair a stopann tú ag smaoineamh i gcríocha. Is féidir fo-líonra áitiúil fanacht inrochtana agus an tollán ag coinneáil an réamhbbealaigh. Is féidir freagraí ó fhreastalaí SSH atá ceangailte leis an LAN imeacht tríd an gcomhéadan ar tháinig siad air in ionad imeacht isteach sa tollán. Agus is féidir le riail bunaithe ar chomhéadan gach rud a thagann ar chomhéadan gan sreang a bhrú isteach sa tollán agus an trácht a ghineann an t-óstach féin ag fanacht ar Ethernet:

ip rule add iif wlan0 table 10
ip route add default dev tun0 table 10

Meaitseálann an cás deireanach sin an comhéadan isteach seachas an ceann scríbe, ar cineál rialach difriúil é agus múnla meabhrach difriúil. Teastaíonn net.ipv4.ip_forward cumasaithe freisin ó thrácht a sheoltar ar aghaidh, agus caithfidh an taobh thall an raon foinse a ródú ar ais nó é a aistriú; ní chruthaíonn riail ar mheaisín amháin an leath eile den chonair choíche.

Caith leis an riail mar rud indiúscartha

Maireann rialacha agus bealaí tábla sa chuimhne. Tar éis athnascadh is féidir an gléas tolláin a athainmniú, is féidir an seoladh a shanntar a bhogadh, agus stopann riail a choinníonn an seancheann ag meaitseáil go ciúin. Athchuir an t-athrú iomlán ó script amháin a shealbhaíonn é, ansin seiceáil arís ip rule show, ainm reatha an ghléis agus ip route get úr i gcoinne ceann scríbe fíor sula gcuireann tú muinín san eisceacht.

Maíonn dhá theorainn in ainneoin aon chúraim. Rialaíonn an cliant a chuid rialacha scagtha féin agus cumraíocht an réititheora fós, agus ní sháraíonn eisceacht ródaithe ceachtar acu. Má scriosann an cliant do riail bheartais freisin, is iad na conairí a dtacaítear leo a bheartas féin um thollán scoilte nó cliant a ligeann duit bealaí a bhainistiú, ar nós OpenConnect; is gealltanas cothabhála é dénártha díoltóra a phaisteáil chun a mhonatóir a chiúnú, agus seiceáil sláine ag gabháil leis.

Scríobh uimhir an tábla, an tosaíocht agus an ceann scríbe i nóta in aice leis an script. Seachas sin aimsíonn an chéad duine eile riail a sháraíonn an tollán agus níl aon bhealach aige a fháil amach cén fáth.