VPN-leiðarmælikvarðinn breyttist eftir tengingu: hvað það þýðir
Lægri mælikvarði leysir aðeins jafntefli milli jafn sérhæfðra leiða. Lestu stefnuregluna, forskeytið og hýsil-leið endapunktsins áður en þú breytir einhverri VPN-leiðartölu.
Þú tengir VPN-ið, keyrir route print og sjálfgefna leiðin ber nú mun lægri mælikvarða en áður. Eðlileg ályktun er að VPN-ið hafi tekið sjálfgefnu leiðina því talan hennar er minni. Stundum er það einmitt það sem gerðist. Oft er mælikvarðinn alls ekki ráðandi þáttur og að breyta honum breytir engu, því valið var gert fyrr, af lengd forskeytisins eða af stefnureglu.
Einkennið er raunverulegt: umferð sem áður fór út um Wi-Fi-adapterinn fer nú út um göngin, eða öfugt. Mælikvarðinn er eitt inntak í leit sem keyrir í föstum röðum, og þá röð þarftu að lesa áður en þú snertir tölu.
Við hvað talan keppir í raun
Fyrsti samanburðurinn er sérhæfni, ekki forgangur. Leið fyrir 10.20.0.0/16 vinnur 10.0.0.0/8, og báðar vinna 0.0.0.0/0, hvað sem mælikvarðar þeirra segja. VPN sem setur sjálfgefna leið með lægsta mælikvarða á vélinni tapar samt fyrir hverri sérhæfðari leið sem passar við áfangann, þar á meðal hýsilleiðinni sem biðlarinn setur fyrir eigin þjón.
Þess vegna getur lækkun mælikvarðans á sjálfgefinni leið ekki þvingað beint tengt undirnet inn í göngin. Ef þú vilt það undirnet inni í VPN-inu skaltu bæta við leið fyrir forskeytið eða velja göngutöfluna með stefnureglu. Mælikvarðinn er rangt tæki fyrir það verk.
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
Linux ræður töflunni fyrir mælikvarðann
Á Linux leitar kjarninn fyrst í stefnugagnagrunninn. ip rule telur upp reglurnar og töflurnar sem þær velja, og ip route get 203.0.113.10 greinir frá töflunni, leiðinni og upprunavistfanginu sem kjarninn myndi raunverulega nota fyrir þann áfanga. Mælikvarði inni í töflu 100 keppir aldrei við leið í aðaltöflunni, því reglan valdi töfluna áður en nokkur mælikvarði var borinn saman.
Þess vegna getur leið litið rétt út í ip route show table all og samt ekki borið umferð. Lestu regluna sem passaði, þá töfluna sem hún valdi, og berðu svo saman leiðirnar inni í henni. Ef röng tafla er valin hjálpar engin mælikvarðabreyting í hinni töflunni.
Windows sameinar tvo mælikvarða
Windows hefur engan stefnugagnagrunn sjálfgefið, en það sameinar leiðarmælikvarða með viðmótsmælikvarða, og sjálfvirki viðmótsmælikvarðinn getur breyst með hraða tengingar og stöðu adaptersins. Þess vegna getur sama leiðin hagað sér öðruvísi eftir að dockingstöð eða sýndaradapter birtist. Find-NetRoute -RemoteIPAddress 203.0.113.10 greinir frá völdu upprunavistfangi, næsta hoppi og viðmótinu, sem er nær raunverulegri ákvörðun en hráa taflan.
Lestu gildi leiðarinnar og viðmótsins saman. Að hækka viðmótsmælikvarða getur fært umferð án þess að nokkur leiðarfærsla breytist, og VPN-biðlari sem á sínar leiðir setur þær upp aftur við endurtengingu og hendir breytingunni þinni.
Hafðu endapunkt ganganna utan ganganna
Hvert göng þarf slóð að eigin þjóni sem fer ekki í gegnum göngin. Biðlarar setja hýsilleið fyrir endapunktinn gegnum líkamlega gáttina, og sú leið verður að vera sérhæfðari en sjálfgefna leiðin sem biðlarinn bætir við. Eyðu henni, eða leyfðu göngunum að vinna leitina að því vistfangi, og umbúðapakkarnir reyna að komast inn í göngin sem þeir eiga að byggja. Tengingin mistekst eða fer í lykkju.
Athugaðu þá hýsilleið fyrir og eftir hverja mælikvarðabreytingu: hún á að vísa á líkamlega næsta hoppið og standast endurtengingu. Ef biðlarinn á hana skaltu breyta sniðinu eða stýrðu stillingunni í stað keyrslugildis sem verður skrifað yfir.
Athugaðu báðar vistfangafjölskyldur og samhengi forritsins
IPv4 og IPv6 eru aðskildar ákvarðanir með aðskildum töflum. VPN getur borið IPv4 á meðan IPv6 heldur áfram að nota staðbundna beininn, og mælikvarðabreyting í einni fjölskyldu segir ekkert um hina. Athugaðu báðar og athugaðu svo samhengi forritsins. Ferli sem er bundið við viðmót, gámanafnrými eða VPN fyrir hvert forrit getur séð aðra töflu en skeljin þín.
Staðfestu með tólinu sem greinir frá ákvörðuninni fyrir raunverulega áfangann, ekki með fullum töflulistanum. Ef valda leiðin er sú sem hönnunin á að ráða, stoppaðu. Mælikvarði sem er ekki minnsta talan á skjánum er ekki gallaður, og að þvinga hann til að vera minnstur getur brotið slóð endapunktsins sem göngin eru háð.