Cén fáth nach dtaispeánann bealach VPN aon gheata in aschur ip route

Léitear táblaí ródaithe mar rudaí briste aon uair a fhanann colún an gheata folamh, cé go mbíonn an líne iomlán inti féin de ghnáth. Ní thaispeántar an réimse via ach amháin nuair a thugann an t-eithne an paicéad d'fhearann an chéad aisc eile; sroicheann bealach atá ceangailte le comhéadan a chinn scríbe trí réiteach na sraithe nascála nó trí phéire pointe-go-pointe ina ionad. Insíonn léamh na gcolún ó chlé go deas duit cén cás ina bhfuil tú, agus ba cheart an léamh sin tarlú sula n-athraíonn duine ar bith bealach réamhshocraithe. Críochnaíonn an chuid is mó de thicéid faoi gheata atá in easnamh ag an idirdhealú seo.

Léigh líne bhealaigh colún ar cholún

Tosaíonn gach iontráil leis an gceann scríbe agus le fad a réimír, agus cuireann sí modhnóirí leis ansin i bhfoclóir seasta: via, dev, proto, scope, src agus metric. Tá líne ar nós 198.51.100.0/24 dev tun0 proto kernel scope link src 198.51.100.2 dlúth ach sonraithe go hiomlán. Níl aon rud in easnamh uirthi, agus ní thugtar le tuiscint aon seoladh ródair.

Is é easpa via an chuid spéisiúil. Gan chéad aisc eile, réitíonn an t-eithne an ceann scríbe go díreach ar an gcomhéadan ainmnithe, rud a chiallaíonn i gcás tolláin an fráma a thabhairt do ghléas an tolláin agus ligean don ionchochlú é a ghlacadh ó shin. Taifeadann proto kernel gur suiteáladh an iontráil go huathoibríoch nuair a samadh seoladh, ní gur chlóscríobh riarthóir í. Deir scope link go bhfuil an ceann scríbe inrochtana ar an nasc sin gan dul trí ródair, agus ainmníonn src an seoladh a bheidh an t-eithne ag iarraidh mar fhoinse don trácht a mheaitseálann.

Anois léigh bealach réamhshocraithe ar an mbealach céanna: default via 192.0.2.254 dev eth0 proto static metric 100. Anseo tá via i láthair mar go dteastaíonn céad aisc eile ón bpaicéad i ndáiríre, agus caithfidh an aisc sin féin a bheith inrochtana ar eth0. Ní hiad na dhá líne malairtí ar a chéile; freagraíonn siad ceisteanna éagsúla faoi cá ngabhann an trácht.

Dhá chruth bealaigh a mhearbhalltar lena chéile

Féachann bealach foirlíon tolláin agus bealach réamhshocraithe cosúil lena chéile i scáileánghrianghraf agus iompraíonn siad go hiomlán difriúil. Úsáid an tábla thíos mar chúnamh léitheoireachta do na réimsí, ansin dearbhaigh na huimhreacha iarbhír ar an meaisín a bhfuil tú ag dífhabhtú in ionad brath ar shampla as treoir.

An rud nach féidir leis an tábla a insint duit is ea an intinn. Is dearadh tolláin scoilte d’aon ghnó é bealach díreach chuig raon príobháideach trí thollán; is siomptóm é an cruth céanna ar óstach ar cheart dó gach rud a sheoladh tríd an VPN. Maireann an intinn sa chumraíocht a chruthaigh an iontráil, mar sin féach ar an uirlis a shuiteáil í sula dtagann tú ar an gconclúid go ndearna an t-eithne rud éigin mícheart.

Mar an gcéanna, ní cead é geata atá in easnamh chun ceann a cheapadh. Má theastaíonn céad aisc eile ó bhealach go fírinneach, caithfidh an aisc sin a bheith inrochtana ar an gcomhéadan a iompraíonn í, agus i dtaobh tolláin pointe-go-pointe ní hé seoladh an phéire an rud céanna le seoladh áitiúil. Is bealach coitianta é seoladh áitiúil an tolláin a láimhseáil mar ródair Ethernet chun bealach a chruthú a bhféachann ceart agus nach seolann aon rud.

Fiafraigh den eithne cén líne a úsáidfidh sí i ndáiríre

Ní hionann an tábla a léamh agus an chuardach a dhéanamh, mar go gcomhairlíonn an t-eithne rialacha beartais, roinnt táblaí agus iontrálacha i dtaisce sula bhfreagraíonn sé. Is é ip route get an briathar a dhéanann an fíorchuardach, agus priontálann sé an bealach a rachadh paicéad leis na hairíonna sin.

ip route get 203.0.113.37 from 198.51.100.2 iif tun0

Cuir an ceann scríbe a bhfuil cúram ort faoi iarbhír ina ionad, ansin cuir from nó iif leis nuair a roghnaítear an trácht de réir foinse nó nuair a sheoltar ar aghaidh é, mar go bhféadfadh gnáthchuardach áitiúil cosán difriúil a roghnú ná mar a dhéanfadh cliant a sheoltar ar aghaidh. Ainmníonn an freagra an comhéadan, an seoladh foinse a roghnaíodh agus aon chéad aisc eile, arb é an t-eolas céanna é a ndéanfaí paicéad a ródú leis an tráth sin.

Má chuireann an freagra iontas ort, priontáil na rialacha sula n-athraíonn tú aon rud: liostaíonn ip -4 rule show iad in ord tosaíochta, agus ní thaispeánfar cliant VPN a shuiteálann a thábla féin nó riail do phaicéid mharcáilte sa phríomhthábla ar chor ar bith. Dúnann liostáil gach tábla an bhearna sin.

ip -4 route show table all | grep -E 'tun|default'

Seiceáil an fho-chiseal sula n-athshocraíonn tú an réamhshocrú

Caithfidh paicéid an tolláin féin an pointe deiridh i bhfad i gcéin a shroicheadh, agus déanann siad sin tríd an gcomhéadan fisiceach ag úsáid an bhealaigh a bhí ann sular éirigh an VPN. Má athshocraítear an bealach réamhshocraithe ar fad gan an pointe deiridh sin a phionnáil, seoltar na paicéid ionchochlaithe isteach sa tollán ar cheart dóibh a thógáil, agus titeann an nasc as a chéile. Dearbhaigh cosán an phointe deiridh ar dtús le cuardach ar sheoladh an phointe deiridh amháin.

Coinnigh trí rud ar leithligh nuair a dhéanann tú an t-athrú: an bealach chuig an bpointe deiridh a chaithfidh fanacht ar an gcomhéadan fisiceach, na raonta príobháideacha ar cheart dóibh dul isteach sa tollán, agus an réamhshocrú a shocraíonn gach rud eile. Roinn iad san ord sin, cuir i bhfeidhm iad ceann ag an am, agus athrith an cuardach tar éis gach céim. Ní chruthaíonn ping a theipeann ina dhiaidh sin mórán ann féin, ós rud é go bhfuil ceadanna, ródú freagraí, DNS agus an tseirbhís féin go léir laistíos de bhealach ceart.

Scríobh síos an ceithre luach a thug an líne duit roimh an eagarthóireacht: ceann scríbe, céad aisc eile nó a easpa, gléas, agus an fhoinse a roghnaíodh. Má aistríonn athrú níos déanaí aon cheann acu, tá a fhios agat cén cinneadh a athraíodh i ndáiríre, agus is féidir leat iontráil amháin a athchóiriú in ionad an tábla iomlán a thomhas.