Að afrita /32 göngunnar beinir ekki skrifstofunetinu
Vistfangið sem VPN gefur millistykkinu lýsir tengingunni, ekki áfangastaðnum. Bættu forskeyti tilfanganna við sniðið og láttu sjálfgefnu leiðina í friði.
VPN tengist, viðmótið sýnir vistfang með þrjátíu og tveggja bita grímu, og skrifstofuþjónninn er áfram óaðgengilegur. Næsta skref er oft að nota grímuna aftur í leið, út frá þeirri kenningu að viðmótið lýsi því sem göngin geta náð. Það gerir það ekki. Þetta vistfang lýsir staðbundnum enda punkt-til-punkt tengingar, og áfangastaðurinn sem þér er amt um er í öðru forskeyti hinum megin.
Tveimur ólíkum hlutum er ruglað saman: vistfanginu sem göngin gáfu þér og netinu sem þú vilt ná í gegnum þau.
Tvö vistföng, tvö störf
Í punkt-til-punkt göngum er vistfang biðlarans oft eitt hýsilsvistfang því nákvæmlega einn jafningi er hinum megin tengingarinnar. Það er hvorki sameiginlegt svið né ARP, svo gríma sem myndi virðast fáránleg á Ethernet er hér algjörlega eðlileg.
Forskeyti áfangastaðarins er staðreynd um skrifstofunetið, ekki göngin. Ef þú þarft einn þjón er leiðin hýsilsleið fyrir þann þjón. Ef þú þarft allt skrifstofunetið er leiðin netið. Ekkert svarið er hægt að lesa af viðmótinu, og að velja annað vegna þess að það birtist við hlið vistfangs gagnanna er hvernig virk uppsetning brotnar.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
Þriðja röðin er þar sem bjartsýni verður bilun. Að beina öllu einkasviði inn í göng sem þjóna aðeins einum stað ýtir ótengdum umferð á braut sem getur ekki afhent hana, og bilunin sem af því hlýst lítur út eins og brotin VPN frekar en of breið leið.
Veldu forskeytið út frá kröfunni
Skrifaðu kröfuna sem setningu áður en þú snertir snið: hvaða hýslum á að vera hægt að ná, og hvert er þrengsta forskeytið sem nær yfir þau? Einn þjónn er hýsilsleið. Eitt net er netleið. Svið neta er samantekt, og samantekt er loforð um að hvert vistfang innan þess sé aðgengilegt, sem er sjaldan satt.
Athugaðu síðan töluna gagnvart því sem skrifstofan notar í raun. Að afrita forskeyti úr spjallskilaboðum án þess að staðfesta það gagnvart vistfangsáætlun staðarins er hvernig leið endar með að benda á net sem enginn á.
Mundu líka að leið er braut, ekki heimild. Gáttin ákveður enn hvort biðlarinn þinn megi nota áfangastaðinn, og þjónusta getur enn neitað þér. Að setja leiðina rétt kemur pakkanum þangað og svarar engu um heimild.
Bættu við sniðið, skiptu því aldrei út
Leiðir í NetworkManager-sniði eru marggild eiginleiki, og munurinn á að setja og bæta við er eitt staf. Notaðu plúsformið til að bæta við færslu og halda öllu sem þegar er vistað.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"Án plússins kemur úthlutunin í stað alls listans. Á sniði sem þegar ber nokkur forskeyti eyðir það hljóðlega þeim sem virkuðu, og einkennin koma síðar sem þjónusta sem var áður aðgengileg frá þessari fartölvu.
Notaðu UUID í stað nafns. Nöfn tvöfaldast eftir endurheimt, og tengingin sem þú breytir er kannski ekki sú sem ber umferðina þína. Athugaðu fyrst hvort sams konar færsla sé til, því að bæta við tvíriti er sóðalegt jafnvel þótt það sé saklaust.
Þessi tilvísun um leiðareiginleika skjalfestir áfangastaðinn, valfrjálsa næstu stökk, mælikvarðann og setningafræði eiginleikanna fyrir uppsetta útgáfu. Lestu hana áður en þú bætir við næstu stökki, því hvort þörf er á því fer eftir samþættingu og framræði, og að giska á það út frá fyrsta vistfanginu í viðmótslista er ekki aðferð.
Sjálfgefin leið og DNS eru aðskildar ákvarðanir
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
Sjálfvirkar leiðir eru hinn hluturinn sem á ekki að trufla af kæruleysi. Að bæla þær til að leysa eina færslu sem vantar getur fjarlægt nokkrar sem virka, og sá sem lagði það til var venjulega að skoða annað snið með öðrum push.
DNS hefur sína eigin braut og sínar eigin bilanir. Nafn sem leysist í rétt vistfang í gegnum rangt leysir, eða leysir sem getur ekki svarað fyrir einkasvæðið, mun líta út eins og beiningarvandamál á meðan leiðin er fullkomin. Prófaðu vistfangið og nafnið sitt í hvoru lagi og ákveddu síðan hvaða lag brást í raun.
Staðfestu hvað var beitt
Vistuð breyting er ekki beitt breyting. Tengingdu aftur í gegnum studda lífsferil stjórnandans og skoðaðu síðan raunverulegu leiðina að fyrirhuguðum áfangastað og reglurnar sem ákveða hvaða töflu er ráðfært við.
Ef forskeytið er þar og tengingin bregst samt, hefur þú færst yfir í annað vandamál: val upprunavistfangs, endurleið hinum megin eða þjónusta sem neitar biðlaranum þínum. Hvert þeirra er betri staður til að skoða en sniðið sem þú hefur þegar lagað.