Hvers vegna staðbundin leið vinnur á sjálfgefna leið VPN

Prentarinn á skrifborðinu heldur áfram að virka eftir að göngin fara upp, á meðan netþjónn á hinum skrifstofunni leysist hljóðlega í eitthvað staðbundið. Bæði hegðunin kemur frá sömu reglu: nákvæmasta leiðin vinnur, og forskeyti sem er tengt beint er eins nákvæmt og mögulegt er. Það er venjulega hönnunin sem þú vilt, og þannig stelur tvítekið einkasvið fjarlægri vistfangi. Að lesa val kjarnans fyrst breytir dulrænni bilun í samanburð forskeyta.

Tengt forskeyti er nákvæmara en sjálfgefin leið

Göng setja venjulega upp sjálfgefna leið eða mengi forskeyta, á meðan staðbundið viðmót ber tengt forskeyti auk leiðar að öllu LAN. Milli þeirra ræður samsvörun lengsta forskeytis, svo áfangastaður innan LAN-forskeytisins nær aldrei í göngin. Þess vegna haldast prentari, stjórnunarsíða beinis og staðbundið NAS aðgengileg á meðan VPN er í gangi. Þess vegna fer fjarlæg auðlind innan skarandi sviðs á rangt tæki.

Einkavistfangssvæðið er ekki einstakt, og að tveir staðir velji sama forskeyti er nógu algengt til að skipuleggja fyrir. Þegar sviðin skarast kemur staðbundið svar fljótt og virðist valdamikið, svo auðvelt er að lesa bilunina rangt sem innskráningarvandamál. Áfangastaðurinn svaraði, bara ekki sá sem þú áttir við.

Lestu valið sem kjarninn myndi gera

Spurðu kjarnann hvaða leið hann myndi nota fyrir nákvæma áfangastaðinn í stað þess að lesa töfluna frá toppi. Leitaðu svo að stefnureglum sem gætu valið aðra töflu. Tvær skipanir svara báðum spurningum á nokkrum sekúndum.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Fyrsta úttakið nefnir viðmótið, næsta stökk og upprunavistfangið sem kjarninn myndi nota, og það er svarið sem skiptir máli. Gildi dev sem bendir á staðbundna brúna þýðir að pakkinn fer aldrei inn í göngin, hvað sem stöðuspjald VPN-biðlarans heldur fram. Síaða taflatalan sýnir hvort önnur tafla heldur sama forskeyti, og reglulistan sýnir röðina sem þessar töflur eru ráðfærðar í. Stefnuregla getur sent forskeyti um tiltekna töflu jafnvel þegar aðaltaflan er ósammála, svo sú röð er hluti svarsins.

Staðbundinn aðgangur er sérstakt leyfi

Að hafa leið er ekki það sama og að hafa leyfi til að nota hana. Flestir biðlarar geta lokað á staðbundin netskipti á meðan göngin eru uppi, og sú stilling er stefnuákvörðun en ekki afleiðing beiningar. Þegar traust nálæg þjónusta á heima í hönnuninni skaltu virkja studdan staðbundinn aðgangsvalkost í stað þess að finna upp leiðir. Þegar tækið er á opnu Wi-Fi skaltu hafa hann óvirkan.

Lögin tvö bregðast mismunandi. Lokuð staðbundin slóð veldur tímamörkum þótt leiðin sé til, á meðan skarandi leið gefur svar frá röngum hýsli. Að greina þau kostar eina fyrirspurn og sparar síðdegi af eldveggjabreytingum, og áframsendingarfyrirkomulagið er lýst í skýringar strongSwan um áframsendingu.

Lagfærðu skörun án þess að hrúga upp hýsilleiðum

Hýsilleið fyrir eitt vistfang virðist laga skörun og bregst um leið og þörf er á öðru vistfangi á sama sviði. Eftir tuttugu slíkar getur enginn sagt hvaða forskeyti er valdberi. Varanlegar lausnir eru breyting á vistfangsstillingu, skjalfest staðfræði sem forðast tvítekið svið, eða þýðing á öðrum endanum. Hver þeirra kostar skipulagstíma einu sinni í stað viðhalds að eilífu.

Ef tímabundin hýsilleið er virkilega nauðsynleg skaltu skrifa niður ástæðuna, eigandann og dagsetninguna við hliðina svo hægt sé að fjarlægja hana síðar. Prófaðu svo nákvæma vistfangið og þjónustuna auk opinbers áfangastaðar, því breyting á staðbundnum aðgangi sem útilokar hljóðlega ótengd forrit frá göngunum er verri en upprunalega bilunin. Haltu staðbundna forskeytinu og fjarlæga forskeytinu skrifuðum aðskildum; sú venja kemur í veg fyrir að virkt staðbundið ping gangi á milli sem sönnun þess að fjarlæga skrifstofan sé aðgengileg.