Athugaðu stefnuleiðsögn Linux áður en þú breytir sjálfgefinni leið

VPN-hýsill svarar á einu viðmóti og neitar að senda svör til baka um göngin, og sjálfgefna leiðin lítur rétt út. Hér hættir aðaltaflan að vera öll sagan. Linux getur valið leiðsögutöflu fyrir hverja pakka með stefnureglum, og VPN hefur kannski sett eina upp. Lestu reglurnar áður en þú snertir sjálfgefnu leiðina.

Röðin skiptir máli: reglur fyrst, síðan taflan sem hver regla velur.

Lestu reglurnar í forgangsröð

Keyrðu ip rule show og lestu ofan frá og niður. Forgangsnúmerið stýrir matsröðinni, og lægra númer er athugað fyrr. Sjálfgefna reglan á 32766 er venjulega sú síðasta sem skiptir máli. Ef listinn er langur skaltu vista hann í skrá áður en þú breytir einhverju.

Fyrir hverja reglu skaltu skrá forganginn, samsvörunina (uppruni, merki, viðmót eða áfangastaður) og töfluna sem hún vísar á. Regla án nothæfrar töflu er blindgata, ekki leið.

Gerðu það sama fyrir IPv6 með ip -6 rule show. Stefna sem er aðeins til í IPv4-fjölskyldunni skilur hina fjölskylduna eftir á aðaltöflunni.

Lestu töfluna sem hver regla velur

Notaðu ip route show table <name or number> fyrir hverja töflu sem vísað er til. Berðu leiðir hennar saman við viðmótið og næsta stökk sem þú býst við. Tóm eða ófullkomin tafla útskýrir bilun sem aðaltaflan getur ekki.

Aðaltaflan kann enn að geyma sjálfgefnu leiðina, og það er í lagi. Ef regla sendir flæðið þitt fyrst í töflu 51820 er aðalsjálfgefna leiðin óviðkomandi fyrir þann pakka.

Leitaðu að heiti töflunnar í /etc/iproute2/rt_tables ef númerið er ókunnugt. Sú leit tekur eina sekúndu og kemur í veg fyrir langa krókaleið.

Finndu hver setti regluna upp

NetworkManager, wg-quick og aðrir skriptur geta sett upp reglur í rauntíma. Eyðing reglu á keyrslutíma getur orðið afturkölluð við næstu endurtengingu. Athugaðu stillingar stjórnandans áður en þú bætir við keppinautarreglu.

wg-quick bætir til dæmis við merktri reglu og töflu fyrir leyfð netföng göngunnar. Þessi regla er ástæðan fyrir því að umferð til þessara netfanga fer fram hjá aðalsjálfgefnu leiðinni. Ef þú fjarlægir hana án þess að breyta stillingunum endurheimtir næsta ræsing hana.

Varðveittu ytri leið endapunktsins og stjórnunaraðgang á meðan þú fer yfir. Tæmdu ekki allar reglur á lifandi fjarlægri gátt til að einfalda úttakið. Stjórnunarlota sem lifir breytinguna er hluti af prófinu.

Prófaðu upprunasamhengið sem skiptir máli

Almenn ip route get svarar annarri spurningu en flæði forritsins. Bættu við upprunaaðsetrinu, og merkinu ef VPN notar það, til að sjá slóðina sem raunverulegi pakkinn fer. Prófaðu áfangastað sem er innifalinn og annan sem er útilokaður með sama upprunasamhengi. Endurtaktu síðan fyrir IPv6 ef hýsillinn keyrir tvöfalt stafla.

Eftir samþykkta leiðréttingu skaltu keyra sömu tvær uppflettingarnar aftur og bera þær saman. Haltu skrá um fyrirhuguðu regluna, töfluna og hversu lengi reglan lifir endurræsingu. Sú skrá er það sem gerir næstu endurræsingu þjónustunnar útskýranlega í stað ráðgátu. handbókarsíða ip-rule skjalfestir samsvörunarvalana og setningafræði töflunnar.