An gcuireann cliant VPN ar do fhreastalaí gréasáin a chuid freagraí ó mhaith?

Luchtaíonn an láithreán ó ríomhaire glúine ar an líonra céanna agus téann sé in am istigh ó gach áit eile, agus tá cliant VPN á rith ag an óstach freisin dá thrácht amach féin. Cruthaíonn an meascán sin locht ar leith: tagann an nasc isteach, fágann an freagra ar an gconair mhícheart, agus ní fheiceann an cliant amuigh freagra riamh. Taispeántar an dá leath sa ghabháil phacáistí chéanna, mar sin is é ord na n-imeachtaí an chuid is fiú a léamh.

Ceartaíonn riail ródaithe bunaithe ar fhoinse an tsíomptóm go minic. Eisíonn sí freisin de ghnáth níos mó tráchta ná an láithreán a spreag í, agus sin an chuid is fiú a thuiscint sula sábhálann tú an riail.

An tsíomptóm: freagraíonn sé go háitiúil agus ní ón taobh amuigh

Laistigh den líonra ní gá don fhreagra an tollán a thrasnú, mar sin luchtaíonn an leathanach agus breathnaíonn an tseirbhís sláintiúil. Ón taobh amuigh sroicheann an iarraidh an t-óstach agus ródaítear an freagra isteach sa VPN, áit nach bhfuil cúis ar bith ag an bhfoirceann i bhfad é a ghlacadh. Feiceann an brabhsálaí am istigh seachas diúltú, arb é sin síniú conaire aonbhealaigh seachas calafoirt dhúnta.

Deimhnigh an chuma sula n-athraíonn tú an ródú: tá an t-éisteoir suas, éiríonn leis an iarraidh áitiúil, agus ní tháirgeann an iarraidh sheachtrach freagra ar bith. Cuireann na trí bhreathnóireacht sin le chéile in iúl an chonair fillte seachas cumraíocht an fhreastalaí gréasáin. Tá neamhshiméadracht chomh glan sin níos úsáidí ná aon líne loga, mar eisíonn sé an t-éisteoir sula léann tú aon teachtaireacht earráide amháin.

Coinnigh conair riaracháin neamhspleách oscailte agus tú ag obair. Casann riail a bhriseann do sheisiún SSH féin ceartú deich nóiméad ina chuairt fhisiciúil.

Cad a mheaitseálann roghnóir foinse i ndáiríre

I ródú beartais Linux, meaitseálann riail mar from 192.168.50.2 paicéid arb é an seoladh sin a bhfoinse. Ní dhéanann sé an fhíric a chódú go leanann an paicéad comhrá a tháinig isteach tríd an ródaire baile, agus ní fheiceann sé cén próiseas a chruthaigh é. Tá an seoladh san sampla sin léiritheach; cuir an seoladh a úsáideann d'óstach i ndáiríre ina áit. Caith leis an líne mar ráiteas faoi sheoltaí agus faic eile.

Má sholáthraíonn an tábla roghnaithe gnáthbhealach réamhshocraithe, is féidir le gach paicéad a iompraíonn an fhoinse sin an eisceacht chéanna a ghlacadh. Faigheann seirbhís eile atá ceangailte leis an seoladh céanna le hoidhreacht í, agus faigheann feidhmchlár a cheanglaíonn go d'aon ghnó leis an seoladh sin í freisin. Liostaíonn tagairt na rialacha beartais foinse, ceann scríbe, prótacal, calafort, marc agus tosaíocht mar roghnóirí ar leith, rud a mheabhraíonn gurb í an fhoinse amháin an ceann is amhrasaí atá ar fáil.

Cinneann tosaíocht an toradh. Ritheann cuardaigh in ord agus is féidir leis an gcéad tábla a thugann toradh an cuardach a chríochnú, mar sin is féidir le riail a chuirtear róluath bealach níos sonraí a cheilt a sholáthródh tábla níos déanaí. Léigh an liosta ordaithe iomlán seachas an líne amháin a chuir tú leis. Ní chosnaíonn riail nach meaitseálann riamh faic, ach athraíonn ceann a mheaitseálann róluath gach rud taobh thiar di go ciúin.

Seiceáil an chonair fillte agus an trácht nár cheap tú

Léigh na rialacha agus na táblaí, ansin fiafraigh den eithne cén bealach a thógfadh péire áirithe foinse agus cinn scríbe. Ní hionann tástáil ón óstach féin agus tástáil ón taobh amuigh, mar sin déan an dá rud.

ip rule show
ip route show table 100
ip route get 203.0.113.44 from 192.168.50.2
ss -ltnp '( sport = :443 )'

Ansin glac le nasc seachtrach nua agus, ar leithligh, le hiarratas nach mór dul amach tríd an VPN fós. Má théann an dara ceann amach go díreach anois, tá an eisceacht níos leithne ná an fhadhb a bhí á réiteach agat, agus is í an tástáil a bhfuil tábhacht léi an ceann nach raibh tú ag brath a athrú.

Ní thuairiscíonn seiceáil seolta phoiblí i mbrabhsálaí ach na hiarratais a rinne an brabhsálaí sin. Ní deir sé faic faoi fhreagraí an fhreastalaí gréasáin, faoi roghnú foinse feidhmchláir áitiúil eile, ná faoi cad a tharlaíonn do thrácht bainistíochta tar éis an chéad athnasc VPN eile.

Socraigh cé chomh cúng is féidir leis an eisceacht a bheith

Tá dhá dhearadh inchosanta agus ba cheart iad a roghnú go d'aon ghnó. Má tá an t-óstach ann chun an tseirbhís seo a fhoilsiú agus más beag an tábhacht a bhaineann lena thrácht amach, is socrú réasúnach é seoladh áitiúil tiomnaithe le beartas WAN amháin, ar choinníoll go nglacann tú leis an raon iomlán. Mura mbeadh ach naisc ioncaim áirithe incháilithe, tá roghnú seoladh rógharbh agus ba cheart dearadh atá feasach ar naisc a bheith roimhe.

Taifead an conradh a bhfuil tú ag brath air: an mhapáil phoiblí, seoladh an óstaigh a seachadtar an iarraidh chuige, agus an chonair a bhfuiltear ag súil go dtógfaidh an freagra. Is conradh difriúil é seirbhís ioncaim a fhoilsítear trí sholáthraí VPN ó cheann a fhoilsítear trí ródaire baile, agus is minic a bhíonn eisceacht a chóipeáiltear ó shampla amháin mícheart don cheann eile.

Coinnigh an beartas sa chomhpháirt a shealbhaíonn an ródú seachas ordú a ghreamú isteach i gcomhad tosaithe. Caithfidh ord na rialacha, glanadh tar éis athraithe líonra agus athsheinm tar éis atosaigh maireachtáil go léir, agus teipeann ar chomhad tosaithe nár tástáladh de ghnáth ag an nóiméad nach mbíonn tú ag faire. Críochnaigh leis an toradh glactha is féidir leat a chosaint: láithreán foilsithe amháin athchóirithe agus sreabhadh neamhghaolmhar amháin gan athrú.