Mit árul el egy VPN útvonaltábla, és mit nem

Csatlakozik, lefuttat egy útvonallistát, és lát egy alhálózatot, amelyről még soha nem hallott, és a tunelre mutat. Az a sor egy dolgot pontosan állít, több dolgot pedig egyáltalán nem. Rögzíti, hogyan továbbítja ez a gép a csomagokat arra az előtagra, semmit arról, milyen gazdagépek léteznek ott, és semmit arról, mit érhet el a fiókja. Helyesen olvasni egy percig tart; leltárként olvasni sokkal tovább tart, míg el nem felejti.

Olvassa a táblát helyi utasításokként

Az útvonal egy továbbítási utasítás, amelyet a helyi kernel tart: ehhez az előtaghoz ezt az interfészt és ezt a következő ugrást használja. Az előtag hossza dönti el, mennyire konkrét az utasítás, és a leghosszabb egyezés nyer. Semmi ebben a szabályban nem említ engedélyeket, szolgáltatásállapotot vagy távoli topológiát.

A házirend-szabályok közbeavatkozhatnak, mielőtt a táblát megnézik, ezért létezhet egy útvonal, és mégsem az lehet, amelyet egy adott csomag használ. Olvassa a szabályokat a tábla mellett, majd kérdezze meg a kernelt, melyik utat választaná egy adott célhoz. Egy címre adott válasz többet ér egy oldal előtagnál, és ez az egyetlen válasz, amely tükrözi a jelöléseket, névtereket és interfész-kötéseket, amelyeket a kliens alkalmazott.

A széles előtag nem katalógus

A tunelen át irányított /16 nem jelent tizenhat ezer elérhető gazdagépet, az alapértelmezett útvonal pedig még kevesebbet jelent. A kiszolgáló dönti el, ki válaszol, a tűzfal dönti el, mi engedélyezett, és a fiók dönti el, mi jogosult.

A szűk táblának az ellenkező csapdája van: egy hiányzó előtag jelentheti, hogy a cél más úton elérhető, vagy egyszerűen azt, hogy egyáltalán nincs irányítva. Ez a két eset addig egyformán néz ki, amíg nem teszteli őket. Hasonlítsa a táblát ahhoz az erőforráshoz, amelyet használnia kellett, ne ahhoz, amit egy VPN-nek tartalmaznia kellene.

Honnan származnak a bejegyzések

Az útvonalak legalább négy helyről érkeznek: a konfigurációs fájlból, a kiszolgálótól, amely a kapcsolat létrehozásakor betol egy útvonalat, az interfészt birtokló hálózatkezelőtől, és egy embertől, aki incidens közben beír egy parancsot. Mindegyiknek más az élettartama és más a tulajdonosa.

A kimaradás alatt beírt az, amelyik újraindításkor eltűnik és senki dokumentációjában nem jelenik meg. A kiszolgáló által betolt útvonal akkor változik, amikor a kiszolgáló változik, ezért egy megmagyarázatlan új előtag gyakran egy átjáró frissítése után tűnik fel, nem egy kliensváltozás után. A ip-route kézikönyv dokumentálja a tábla és a mezők szintaxisát, ha olvasnia kell a jelzőket.

Ellenőrizze az útvonalat a szolgáltatási szerződéshez képest

A hasznos összehasonlítás a tábla és az ígért szolgáltatás között van: név, címhatókör, port és tulajdonos. Írja ezt a négyet az előtag mellé, és a hiányok láthatóvá válnak.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Ha az előtag jelen van, és a szolgáltatás mégis meghiúsul, a tábla elvégezte a dolgát, és a probléma máshol van: névfeloldás, egy tűzfal a túloldalon, vagy egy fiók a megfelelő csoport nélkül. Ha az előtag hiányzik, a kérdés az, kinek kellett volna szolgáltatnia, nem az, mit kell beírni. Mindkét válasz megnevez egy csapatot, amelyet legközelebb kérdezni kell, és ez az útvonaltábla olvasásának egyetlen hasznos kimenete. Írja le ezt a nevet, mielőtt bezárja a terminált.

Rögzítse bármely változás előtti és utáni állapotot, a dátummal és az interfésszel. Az útvonaltábla egy pillanat pillanatképe egy gépen, és csak akkor válik bizonyítékká, ha valaki leírta, mikor készült.