Ní chuireann tábla VPN folamh bac ar aon rud ann féin

Seolann riail bheartais pacáidí marcáilte chuig tábla tiomnaithe, agus is é an gnáth-ionchas go gcuireann caillteanas ród an VPN bac orthu. Déanann an mheicníocht rud éigin eile. Nuair nach bhfuil aon ród comhoiriúnach i dtábla, leanann an chuardach ar aghaidh chuig an gcéad riail eile in ionad stopadh, agus coimeádann tábla main ród réamhshocraithe gnáth don nasc suas. Is é an toradh cumraíocht a bhfuil cuma fail-closed uirthi agus a iompraíonn mar fail-open.

Níl aon rud briste; is mar sin a shonraítear ródú beartais.

Leanann an chuardach nuair nach bhfuil aon rud ag tábla

100:   from all fwmark 0x36 lookup 42
110:   from all fwmark 0x36 lookup default
32766: from all lookup main

Tóg an tsraith rialacha sin: téann cuardach marcáilte chuig tábla 42, agus seolann riail níos déanaí an marc céanna chuig tábla darb ainm default. Chomh fada agus a choimeádann tábla 42 ród réamhshocraithe inúsáidte, soláthraíonn an chéad chuardach an cosán. Nuair a imíonn an ród sin agus nach n-oireann aon rud eile i dtábla 42, ní thagann diúltú as an gcuardach; téann an phróiseáil ar aghaidh chuig an gcéad riail eile, agus nuair nach bhfaigheann sise aon rud ach an oiread, sroicheann sé tábla main. Ní thuairiscíonn aon rud sa seicheamh sin cé acu riail a thug an freagra deiridh, mar sin breathnaíonn nasc atá ag obair mar bheartas atá ag obair.

Is gnáth-thábla ródaithe é tábla 253, ar a dtugtar default go traidisiúnta, agus bíonn sé folamh de ghnáth. Ní treoir é a ainm chun pacáidí a chaitheamh, agus ní hionann é agus ród cinn scríbe réamhshocraithe laistigh de thábla.

Cuireann gníomhartha deiridh deireadh leis an gcuardach

100:   from all fwmark 0x36 lookup 42
110:   from all fwmark 0x36 prohibit
32766: from all lookup main

Is féidir riail deiridh a leanúint an chuardaigh VPN in ionad cuardach i dtábla folamh. Leis an marc céanna, cuireann gníomh prohibit a chuirtear i ndiaidh riail tábla 42 deireadh leis an gcuardach nuair nach dtugann an tábla sin aon rud, agus seolann sé diúltú riaracháin ar ais in ionad seans eile a thairiscint do thábla main. Tá unreachable agus blackhole deiridh freisin, le hiompar earráide difriúil don seoltóir.

Tá ród de chineál throw difriúil: laistigh den tábla sin iompraíonn sé amhail nár oir aon rud, mar sin faigheann rialacha níos déanaí a seal fós. Déanann sé sin throw úsáideach le haghaidh ais-shrutha d’aon ghnó agus mícheart mar bhloc deiridh.

Fíoraigh leis an marc agus an comhéadan ceart

ip -4 rule show
ip -4 route show table 42
ip -4 route get 198.51.100.20 from 10.44.0.2 iif lan0 mark 0x36

Scrúdaigh na rialacha agus an tábla cearta seachas léaráid, ansin ceistigh an sreabhadh leis an gcomhthéacs foinse, marc agus iontrála atá aige i ndáiríre. Tuairiscíonn cuardach inléite amháin atá dírithe ar cheann scríbe, a gcuirtear seoladh na foinse, an comhéadan agus an marc in iúl dó, an ród a roghnódh an t-eithne gan pacáid ar bith a fhágáil. Ní chruthaíonn sé gur marcálann an balla dóiteáin trácht fíor má thugtar marc sa cheist; is seiceáil ar leith é sin ar na rialacha marcála. Deimhnigh an luach le háireamh nó le log sula dtarraingíonn tú conclúidí ón gceist.

Teastaíonn a gcomhthéacs féin ó iarratais a ghintear go háitiúil, mar is minic a bhíonn a gcosán marcála difriúil ó chosán tráchta a sheoltar ar aghaidh. Seiceáil iad leis an gcomhéadan aschuir a d’úsáidfeadh an feidhmchlár i ndáiríre.

Dhá staid theipe, ní aon cheann amháin

Staid theipe amháin is ea imeacht ród an VPN agus an trácht ag titim chuig an nasc suas. Is staid eile é tollán marbh a bhfanann a ród suiteáilte: fanann pacáidí dírithe isteach i gcosán dotháite in ionad titim, agus is é an tsiomptóm caillteanas ciúin seachas nasc díreach infheicthe. Tástáil an dá rud, agus iompar ag tosú, ag athnascadh agus ag stopadh seirbhíse freisin.

Ní chabhraíonn riail den sórt sin ach fad a mhaireann sí agus fad a iompraíonn pacáidí fós an marc a roghnaíonn í. Athchóiríonn script múchta a scriosann an riail, nó cosán a bhaineann an marc, an t-iompar oscailte. Is fiú na haistrithe sin a chleachtadh.

Cuir an beartas i bhfeidhm ar IPv6 ar leith, agus coinnigh eisceachtaí críochphointe ceadaithe go sainráite seachas go hintuigthe.