Ինչ է ձեզ ասում VPN-ի երթուղիների աղյուսակը և ինչ չի կարող
Տեղադրված նախածանցերը տեղական փոխանցման հրահանգներ են, ոչ թե հեռավոր ծառայությունների գույքագրում։ Կարդացեք աղյուսակը նրա համար, ինչ նա ապացուցում է, ապա հարցրեք սեփականատիրոջը։
Դուք միանում եք, գործարկում եք երթուղիների ցանկը և տեսնում եք մի ենթացանց, որի մասին երբեք չեք լսել, ուղղված դեպի թունելը։ Այդ տողը մեկ բան ասում է ճշգրիտ, իսկ մի քանի բան ընդհանրապես չի ասում։ Այն գրանցում է, թե ինչպես այս մեքենան փաթեթները կուղարկի այդ նախածանցին, ոչինչ այն մասին, թե ինչ հոսթեր կան այնտեղ, և ոչինչ այն մասին, թե ինչի կարող է հասնել ձեր հաշիվը։ Այն ճիշտ կարդալը տևում է մեկ րոպե, իսկ գույքագրման պես կարդալը շատ ավելի շատ ժամանակ է պահանջում, որպեսզի հետո դժվարանաք հրաժարվել այդ սովորությունից։
Կարդացեք աղյուսակը որպես տեղական հրահանգներ
Երթուղին տեղական միջուկի պահած փոխանցման հրահանգ է՝ այս նախածանցի համար օգտագործեք այս ինտերֆեյսը և այս հաջորդ թռիչքը։ Նախածանցի երկարությունը որոշում է, թե որքան կոնկրետ է հրահանգը, և հաղթում է ամենաերկար համընկնումը։ Այդ կանոնում ոչինչ չի հիշատակում թույլտվություններ, ծառայության վիճակ կամ հեռավոր տոպոլոգիա։
Քաղաքականության կանոնները կարող են միջամտել նախքան աղյուսակին դիմելը՝ ինչի պատճառով երթուղին կարող է գոյություն ունենալ և այդուհանդերձ չլինել այն, ինչ օգտագործում է տրված փաթեթը։ Կարդացեք կանոնները աղյուսակի կողքին, ապա հարցրեք միջուկին, թե որ ուղին նա կընտրեր կոնկրետ նպատակակետի համար։ Մեկ հասցեի պատասխանն ավելի արժեքավոր է, քան մի էջ նախածանց, և դա միակ պատասխանն է, որն արտացոլում է այն նշանները, անվանատարածքները և ինտերֆեյսի կապակցումները, որոնք կիրառել է հաճախորդը։
Լայն նախածանցը գրացանկ չէ
Թունելով երթուղավորված /16-ը չի նշանակում տասնվեց հազար հասանելի հոսթ, իսկ լռելյայն երթուղին նշանակում է ավելի քիչ։ Սերվերը որոշում է, թե ով է պատասխանում, firewall-ը՝ ինչ է թույլատրվում, իսկ հաշիվը՝ ինչ է լիազորված։
Նեղ աղյուսակն ունի հակառակ թակարդը՝ բացակայող նախածանցը կարող է նշանակել, որ նպատակակետը հասանելի է այլ ուղով, կամ պարզապես որ այն ընդհանրապես երթուղավորված չէ։ Այդ երկու դեպքերը նույնն են թվում, մինչև չփորձարկեք դրանք։ Համեմատեք աղյուսակը այն ռեսուրսի հետ, որն ասվել է ձեզ օգտագործել, այլ ոչ թե ձեր սպասումների հետ, թե ինչ պետք է պարունակի VPN-ը։
Որտեղից են գալիս գրառումները
Երթուղիները գալիս են առնվազն չորս տեղից՝ կազմաձևման ֆայլից, սերվերից, որը միացման հաստատման ընթացքում հրում է երթուղի, ինտերֆեյսին տիրող ցանցի կառավարիչից և միջադեպի ընթացքում հրաման մուտքագրող մարդուց։ Յուրաքանչյուրն ունի տարբեր կյանքի տևողություն և տարբեր սեփականատեր։
Ընդհատման ընթացքում մուտքագրվածը այն է, որը վերագործարկման ժամանակ անհետանում է և ոչ ոքի փաստաթղթերում չի հայտնվում։ Սերվերի հրած երթուղին փոխվում է, երբ փոխվում է սերվերը, ինչի պատճառով չբացատրված նոր նախածանցը հաճախ հայտնվում է դարպասի թարմացումից հետո, այլ ոչ թե հաճախորդի փոփոխությունից հետո։ Այս ip-route ձեռնարկը փաստագրում է աղյուսակի և դաշտերի շարահյուսությունը, եթե պետք է կարդալ դրոշները։
Ստուգեք երթուղին ծառայության պայմանագրի դեմ
Օգտակար համեմատությունը աղյուսակի և ձեզ խոստացված ծառայության միջև է՝ անուն, հասցեների շրջանակ, պորտ և սեփականատեր։ Գրեք այդ չորսը նախածանցի կողքին, և բացերը տեսանելի կդառնան։
ip route show table all dev tun0
ip route get 10.20.5.9
ip rule showԵթե նախածանցը կա, իսկ ծառայությունը դեռ ձախողվում է, աղյուսակն արել է իր գործը, և խնդիրը այլ տեղ է՝ անվան լուծում, մյուս կողմի firewall, կամ առանց ճիշտ խմբի հաշիվ։ Եթե նախածանցը բացակայում է, հարցն այն է, թե ով պետք է տրամադրեր այն, այլ ոչ թե ինչ մուտքագրել։ Երկու պատասխաններից յուրաքանչյուրը նշում է մի թիմ, որին պետք է հաջորդիվ հարցնել, և դա երթուղիների աղյուսակը կարդալու միակ օգտակար արդյունքն է։ Գրեք այդ անունը նախքան տերմինալը փակելը։
Գրանցեք ցանկացած փոփոխության առաջ և հետո վիճակը՝ ամսաթվի և ինտերֆեյսի հետ միասին։ Երթուղիների աղյուսակը մեկ մեքենայի վրա մեկ պահի լուսանկար է, և այն ապացույց է դառնում միայն այն ժամանակ, երբ ինչ-որ մեկը գրել է, թե երբ է այն վերցվել։