Víkja innfluttar VPN-leiðir frá virka biðlarannum? Berðu saman báða

Sum einkaþjónusta svarar í gegnum VPN á meðan venjuleg netumferð hagar sér allt öðruvísi en á vél vinnufélaga þíns, og freistingin er að álykta að Ubuntu-biðlarinn sé bilaður. Sú ályktun sleppir einu skrefi. Virk einkatenging og frábrugðin almenn leið eru tvær athuganir, og munurinn býr venjulega í umferðarstefnunni sem hver biðlari setti upp, ekki í biðlaranum sjálfum.

Að bera saman vistuðu stillinguna og raunverulegt netástand tekur þrjár skipanir og svarar spurningunni sem ágiskunin reyndi að svara.

Vistað snið fyrst, raunverulegt ástand síðan

Innflutt OpenVPN-tenging verður að eigin NetworkManager-sniði. .ovpn skráin sem hún kom úr hættir að vera uppspretta sannleikans um leið og innflutningnum lýkur, svo að breyta þeirri skrá síðar breytir engu um tenginguna sem þú notar. Hér fer samanburðurinn fyrst úrskeiðis, og hann gerir það hljóðlaust.

nmcli -f connection.id,connection.uuid,ipv4.never-default,ipv4.routes,ipv4.dns connection show office-vpn

Lestu UUID þegar nöfn stangast á; tvítekin nöfn lifa af enduruppsetningar og endurheimt sniða, og þú getur eytt klukkustund í að breyta eintakinu sem er ekki í notkun. Gildin sem þú sérð lýsa vistaðri ætlun: hvort sniðið megi taka sjálfgefnu leiðina, hvaða leiðir voru geymdar og hvaða leysar og leitarlén það biður um. Þau lýsa ekki því sem gerðist þegar tengingin virkjaðist, því viðbót eða þrýstingur frá þjóni getur bætt við ástandi sem sniðið nefnir ekki. Þess vegna skiptir næsta skipun máli.

Líttu svo á hvað kerfið gerði í raun við þá ætlun, þar á meðal stefnureglur og hverja töflu frekar en aðeins aðaltöfluna. Vistaðir eiginleikar eru inntak og uppsettu töflurnar eru niðurstaðan.

ip -4 rule show
ip -4 route show table all

Tveir áfangastaðir, einn samanburður

Veldu einn áfangastað í einkaneti sem virkar og einn venjulegan almennan áfangastað og spurðu kjarnann hvaða leið hvor um sig tæki. Að gera þetta á báðum vélum er það sem breytir óljósum mun í ákveðinn mun.

ip -4 route get 10.40.0.20
ip -4 route get 203.0.113.20

Vistföngin eru dæmi sem á að skipta út fyrir þín eigin; málið er parið, ekki tölurnar. Berðu saman viðmótið, upprunafangið og töfluna sem nefnd er í hverri útkomu. Þegar uppflettingin fyrir einkanetið nefnir göngin og almenn uppfletting nefnir líka göngin hefur þú heil göng og hinn biðlarinn kann að hafa skipt göng, eða öfugt.

Ekki krefjast þess að biðlararnir tveir prenti samhæfðan texta. redirect-gateway def1 í OpenVPN er oft sett fram sem tvær hálfforskeytis-leiðir í stað einnar sjálfgefinnar, og stjórnandi sem sýnir þær öðruvísi er ekki þar með rangur. Dæmdu umfangið, sem uppflettingarnar sýna, frekar en sniðið.

Þar sem biðlararnir mega vera ólíkir

Sjálfgefnir biðlarar eru stefnuval og mega vera ósammála. Ein vara kann að kjósa heil göng, önnur að halda staðbundnu sjálfgefnu og leiða aðeins einkaforskeytin, og sú þriðja fylgir því sem þjónninn ýtti. Munur er aðeins galli þegar hann stangast á við kröfuna sem þú fékkst.

Berðu því hvern biðlara saman við samþykkta skipta- eða heilganga-ætlun, ekki hvern við annan. Ef krafan er að einkaaðumferð noti göngin og staðbundin netleið haldist staðbundin, þá er heil göng gallinn og skipt göng rétt, óháð því hvaða biðlari gerði hvað. Skrifaðu ætlunina niður áður en þú skoðar hvora stillinguna sem er, annars verður fyrsti biðlarinn sem þú skoðar hljóðlega að staðlinum.

DNS er annar ás og bregst sjálfstætt. Rétt leið getur samt sent fyrirspurnir til leysa sem getur ekki svarað fyrir einkasvæðið, og réttur leysir laga ekki ranga leið. Athugaðu bæði, og líttu á einkanafn sem leysist á meðan einkafangstöð leysist ekki sem sönnun þess að hægt sé að leysa lögin tvö sitt í hvoru lagi.

Haltu samanburðinum hreinum

Keyrðu einn tengingareiganda í einu. OpenVPN-lota á skipanalínu sem keyrir við hlið innflutta sniðsins setur upp eigin leiðir og eigið leysaástand, og blandan sem verður er hvorki hegðun þessa biðlara né hinna. Rífðu annan niður áður en þú mælir hinn. Endurræstu ef þú ert ekki viss hvað heldur enn ástandi, því gömul leið frá fyrri klukkustund lítur nákvæmlega út eins og stefnuvandamál.

Haltu öllu öðru föstu líka: sama endapunktur, sama reikningur, sömu hugbúnaðarútgáfur, sama net. Árangur á Windows-fartölvu vinnufélaga þíns prófar annan biðlara, aðra leysainnleiðingu og kannski annað þjónsnið, svo hann er ekki sönnun um Ubuntu-stjórnandann.

NetworkManager skilgreinir í IPv4-stillingarviðmiðinu never-default og vistuðu leiðareiginleikana nákvæmlega, sem er þess virði að lesa áður en þú breytir stýrðu gildi. Og mundu umfang þessa samanburðar: hann nær yfir IPv4 og segir ekkert um samsvarandi IPv6-stefnu, sem hefur sín eigin sjálfgildi og sína eigin leið til að koma þér á óvart.