Hvernig greina má VPN-beinar leiðir frá föstum leiðum á Linux

Forskeyti birtist á fartölvunni þegar göngin koma upp, svo það virðist eins og VPN hafi sett það upp. Kannski, en sama niðurstaða getur komið frá biðlara-skriptu sem keyrir við tengingu, tengiprófíl sem telur upp undirnetið, eða föstum leið sem var þar allan tímann og byrjaði að virka þegar viðmótið var til. Rangur eigandi þýðir að leiðin kemur aftur eftir hverja hreinsun, og næsta manneskja endurtekur sömu lagfæringu. Röðin hér að neðan aðgreinir þessa þrjá áður en nokkuð er breytt.

Skref 1: nefndu gangverkið sem setur upp forskeyti

Mismunandi samskiptareglur veita aðgengi á mismunandi vegu, og að kalla allt þetta tilkynningu felur muninn. OpenVPN-þjónn ýtir leiðarfyrirmælum yfir stjórnrásina og biðlarinn setur það upp nema pull-sía hindri það. WireGuard-stilling telur upp leyfð forskeyti staðbundið, sem biðlarinn notar bæði fyrir dulritunarlyklaleiðsögn og fyrir leiðirnar sem hann bætir við. IPsec-göng semja um umferðarvala við jafningjann, og kjarninn setur upp leiðir út frá þeim völum.

Greindu hverra þessara göngin þín nota áður en þú lest nokkra töflu. Leið sem er ýtt við tengingu er ekki tilkynning frá leiðsagnarsamskiptareglu og lofar því ekki að forskeytið sé aðgengilegt handan við fjarlæga endann. Skráðu gangverkið við hlið forskeytisins, því það ræður því hvar lagfæringin á heima.

Skref 2: berðu saman töfluna yfir tengingu

Vistaðu aðaltöfluna með göngin niðri, komdu þeim upp, vistaðu aftur og berðu saman tvær upptökurnar. Allt sem birtist tilheyrir lífsferli tengingarinnar, og allt sem varð eftir tilheyrir staðbundinni stillingu.

Taktu hana með ip route show table main > /tmp/route-down.txt, tengstu og taktu aftur. Gerðu það sama fyrir ip -6 route ef vefurinn notar IPv6, því forskeyti sem vantar þar veldur bilunum sem virðast ótengdar leiðsögn.

Skref 3: lestu mæligildið, ekki bara tilvistina

Tvær færslur fyrir sama forskeyti geta verið til samtímis, og kjarninn velur lægra mæligildið. Föst leið með mæligildi 50 heldur áfram að vinna á ýttri leið með 100 þótt báðar séu sýnilegar, þess vegna eru „leiðin er þarna“ og „umferðin notar hana“ mismunandi fullyrðingar.

Spurðu kjarnann beint með ip route get 10.20.5.7 og lestu viðmótið sem hann tilkynnir. Ef umferð fer út um líkamlega millistykkið á meðan leið ganganna situr í töflunni, útskýrir mæligildið eða lengd forskeytisins það, ekki VPN-biðlarinn. Endurtaktu leitina fyrir hýsil sem þú veist að er handan ganganna og annan sem þú veist að er það ekki, og munurinn sýnir hvort skiptingin hagar sér eins og ætlað var.

Skref 4: finndu færslurnar sem lifa göngunum lengur

Föstu leiðirnar lifa af aftengingu að hönnun, og þaðan koma úreltar færslur. Varanleg leið sem bendir á viðmót sem er ekki lengur til getur kyngt undirneti hljóðlega, og sú sem bendir á endurnýtt viðmótsheiti getur eftir endurræsingu sent einkumferð út um röngu dyrnar.

Athugaðu varanlega hliðina þar sem dreifingin þín notar hana, hvort sem það er systemd-networkd eining, NetworkManager prófíll eða skripta í up möppu biðlarans. Að laga lifandi töfluna með ip route del endist aðeins til næstu tengingar. Líttu á þessa eyðingu sem prófun á tilgátunni, ekki sem viðgerðina.

Þar sem fjarlægi endinn veitir ranga þekju, komdu því á framfæri við rekstraraðilann í stað þess að sía allt. Að henda öllum ýttum stillingum hendir líka DNS og stefnu fyrir skiptri göng sem prófíllinn byggir á.

Skref 5: staðfestu heimleiðina áður en þú kennir biðlaranum um það

Fyrir vef-til-vefs tengingu eða undirnet handan ganganna þarf fjarlægi hliðin leið til baka á biðlarafangið þitt og framsendingu virka á gáttinni. Einátta leið lítur nákvæmlega út eins og leiðsagnarbugur í biðlaranum, nema handabandið og útferðarpakkinn heppnast báðir.

Sía á bakleið bætir annarri gildru við Linux-gáttir. Svar sem berst á annað viðmót en leiðin spáir fyrir er hent í ströngum ham, og ósamhverfar leiðir um tvo veitendur kalla það áreiðanlega fram. Hrapatölur á gáttinni, ekki á biðlaranum, segja þér hvort síunin sé orsökin.

Skref 6: prófaðu auðlindina, ekki pingið

Þegar valda leiðin er rétt skaltu opna raunverulegu auðlindina og staðfesta bakumferðina. Ping-svar sannar leiðina í aðra átt og ekkert um þjónustuna, og þjónusta sem svarar á skyggðri tengingu sannar enn minna.

Endurtaktu svo alla athugunina eftir endurtengingu. Gildi röðarinnar er að hún spáir fyrir um hvað næsta tenging muni gera, þess vegna eiga bæði samanburðurinn og mæligildið heima í miðanum.