Cén fáth a bhfágann route-nopull ina aonar an freastalaí comhad gan rochtain
Níl i neamhaird a thabhairt ar na róid bhrúite ach leath de thollán scoilte. Roghnaigh úinéir an róid, cuir réimír na hoifige leis de láimh, agus tástáil trí shreabhadh sula nglaonn tú réitithe air.
Osclaíonn an freastalaí comhad go breá, agus tosaíonn an glao físe sa chéad fhuinneog eile ag stad. Níl aon rud mall agus níl aon MTU mícheart: ghlac do chliant an liosta róid a thug an freastalaí dó, mar sin téann gach paicéad amach trí bhalla dóiteáin na hoifige anois. Ní bratach mhionchoigeartaithe eile an réiteach ach cinneadh faoi cé leis tábla róid an chliaint. Baineann an cinneadh sin le haon áit amháin, agus insíonn na modhanna teipe thíos duit cén áit a roghnaigh tú i ndáiríre.
Socraigh cé leis an tábla róid
Tá trí úinéir indéanta. Is féidir leis an bhfreastalaí róid agus geata réamhshocraithe a bhrú, agus sa chás sin suiteálann an cliant a n-insítear dó agus éiríonn sé ina thollán iomlán. Is féidir le próifíl an chliaint an úinéireacht a ghlacadh trí na brúnna a chaitheamh amach agus a línte róid féin a iompar. Is féidir le bainisteoir nasc deisce an cinneadh a bheith aige freisin trína airíonna róid agus róid réamhshocraithe féin.
Teipeann gach rogha ar bhealach difriúil, agus is ar an ábhar sin is fiú an tábla a léamh sula ndéanann tú próifíl a chur in eagar. Is é an tsraith a thagann le do chomhartha an t-úinéir atá agat i ndáiríre.
| Owner | Where it lives | Result |
|---|---|---|
| Server | server config, redirect-gateway, pushed routes | client becomes a full tunnel |
| Profile | route-nopull and its own route lines | tunnel up, office prefix missing |
| Manager | never-default plus its own routes | desktop decides, profile ignored |
Roghnaigh ceann agus scríobh síos é. Má mheascann tú dhá cheann fágtar óstach a bhfuil a chonair réamhshocraithe ag teacht salach ar a dhoiciméadú féin, agus ní féidir leis an innealtóir seo chugainn a rá cén ciseal a bhuaigh. Scrios an caillteoir go sainráite.
Déanann route-nopull brúnna a scagadh, ní chuireann sé róid leis
Baineann route-nopull le próifíl an chliaint, agus tá a ord sa chomhad sin neamhábhartha mar ní chaitheann sé amach ach luachanna a thagann ón bhfreastalaí. Caitheann sé amach róid bhrúite, lena n-áirítear ród réamhshocraithe bhrúite, agus an tollán ag teacht suas go normálta fós.
Is é an iarmhairt a chailleann daoine ná go n-imíonn na roghanna DHCP brúite leo. Caitear amach na socruithe DNS a sheolann an freastalaí freisin, mar sin stopann ainmneacha inmheánacha ag réiteach cé go bhfuil an tollán sláintiúil agus an freastalaí inrochtana de réir seoladh.
Fágann sin tollán gan chonair chuig réimír na hoifige mura gcuireann tú ceann leis féin: route-nopull agus route 10.30.0.0 255.255.0.0 ina dhiaidh sa phroifíl chéanna. Iompraíonn an líne sin seoladh agus masc; ní ainmníonn sí an chéad léim eile.
Cuireann foirm mhalartach comhartha geata leis, route 10.30.0.0 255.255.0.0 vpn_gateway, a dhíríonn an iontráil chuig an tollán de réir ainm. Tá difríocht idir iompórtálaithe maidir le cé acu a aistríonn siad an leagan sin, mar sin scrúdaigh an nasc stóráilte má tá an iontráil ar iarraidh ó thábla an eithne.
Fíoraigh le cuardaigh róid, ní le ping
Insíonn ping duit gur fhreagair rud éigin. Insíonn cuardach róid duit cén comhéadan a roghnódh an eithne, agus sin an cheist a chuir tú i ndáiríre. Scarann ceithre ordú ghearr ród atá ar iarraidh ó ród a dhíríonn ar an ngléas mícheart.
Léigh cad a shuiteáil an tollán le ip route show dev tun0. Ciallaíonn easpa aschuir ar fad ná nialas ród, rud nach tollán scoilte é a oibríonn, agus is é sin an gnáththoradh ar an scagaire a chur leis gan an líne shainráite.
Ansin seiceáil seoladh oifige amháin le ip route get 10.30.5.7, agus seoladh idirlín gnáth le ip route get 1.1.1.1. Ba cheart don dara ceann an comhéadan fisiceach a ainmniú; má ainmníonn sé an tollán, níor scagadh an brú ar chor ar bith.
Ar deireadh léigh ip rule, mar is féidir le riail pholasaí a d'fhág iarracht roimhe seo an tábla a cheartaigh tú díreach a shárú. Breathnaíonn próifíl cheart le riail as dáta uirthi go beacht mar phróifíl bhriste. Scrios an riail a chuir tú leis an uair dheireanach sula gcuireann tú ceann eile leis.
Breathnaíonn fo-líonta forluiteacha cosúil le tollán briste
Is féidir le dhá raon phríobháideacha a bheith comhionann ó thaobh an chliaint de, agus is ansin a chuirtear an milleán ar thollán scoilte as rud nach ndearna sé. Má thugann an oifig an réimír chéanna a úsáideann do ródaire baile, clúdaíonn ród an tolláin an ródaire agus breathnaíonn an líonra baile amhail is go n-imíonn sé.
Cuir an seoladh ar do chomhéadan féin i gcomparáid leis an ród a shuiteálann an phróifíl, ag baint úsáide as liosta seoladh simplí sula n-athraíonn tú aon rud. Tá an forluí fíor, agus ní réitíonn aon rogha próifíle é. Is féidir leat an t-ainmniú a shocrú, ionas go bhfeicfidh an chéad duine eile dhá raon in ionad ceann amháin.
Is iad na réitigh mhacánta ná taobh amháin a athuimhriú nó seoltaí a aistriú san oifig. Oibríonn ród ósta amháin a phionnáil don ródaire go dtí go n-athraíonn seoladh an ródaire, agus ansin éiríonn sé ina dhara rúndiamhair ar bharr an chéad cheann.
Déan cinnte go maireann an cinneadh athnascadh
Ní mhaireann iontrálacha a chlóscríobhtar de láimh athnascadh, agus ath-thógann bainisteoir nasc an tábla gach uair a thosaíonn an phróifíl. Cuir an cinneadh san áit a gcruthaítear an nasc, cibé acu an phróifíl nó socruithe stóráilte an bhainisteora é. Ansin atosaigh an nasc uair amháin d'aon ghnó in ionad an t-iompar a fháil amach le linn glaonna. Níl próifíl nach n-oibríonn ach go dtí an chéad athnascadh eile críochnaithe.
Cleachtadh trí chonair ag an am céanna: óstach oifige de réir an tseolta litriúil, an t-óstach céanna de réir ainm, agus suíomh poiblí gnáth. Braitheann an ceann sa lár ar an tseirbhís ainmneacha a chumraigh tú tar éis duit na roghanna DNS brúite a ligean chun siúil, agus is é sin an ceann a theipeann go ciúin.