Af hverju /32-hýsilssleið heldur VPN-endapunktinum aðgengilegum

Þú opnar leiðartöfluna eftir tengingu og finnur eitt vistfang sem er beint um tunnilinn á meðan undirnetið í kring fer enn á staðbundnu gáttina. Þessi færsla er hýsilssleið: eitt vistfang, samsvarað forskeyti úr öllum einum. Það skiptir máli vegna þess að leiðarákvarðanir nota lengsta samsvarandi forskeytið, svo /32 getur yfirbugað /24 eða sjálfgefna leið án þess að breyta hvorugri. Hvort þetta er varkár undantekning eða framtíðarstopp fer eftir því hvaða vistfang hún nefnir og hver viðheldur henni.

Eitt vistfang, ein færsla í töflunni

IPv4 hýsilssleið ber /32 forskeyti og IPv6 hýsilssleið ber /128, sem þýðir að færslan getur samsvarað nákvæmlega einu áfangavistfangi. Ekkert annað í töflunni hreyfist: undirnetið sem þekur hana og sjálfgefna leiðin vera þar sem þau voru. Þrönga færslan vinnur fyrir það vistfang vegna þess að forskeytið hennar er lengra, ekki vegna þess að henni var bætt við seinna.

Þessi eiginleiki gerir hýsilssleið að góðri undantekningu og slæmri venju. Tvær /32-færslur sem nefna útidyr þjónustu ná ekki yfir annað vistfang hennar, IPv6-vistfang hennar né vistfangið sem hún flytur á næsta mánuð. Tafla full af óútskýrðum eins-vistfanga færslum þýðir venjulega að einhver var stöðugt að bæta við kringum undirnetsákvörðun í stað þess að taka hana. Lestu fyrst lengd forskeytisins og spurðu svo hverju færslan eigi að verja.

Lestu færsluna frá biðlaranum og út

Byrjaðu á vélinni sem er með vandamálið, því sama vistfang getur verið beint á annan hátt á fartölvu og á gáttinni fyrir framan hana. Spurðu kjarnann hvaða leið hann myndi velja fyrir nákvæma vistfangið sem forritið notar, í stað þess að lesa töfluna ofan frá. Svarið felur í sér viðmótið og næsta hopp, sem saman eru ákvörðunin.

ip route get 203.0.113.25
ip -6 route get 2001:db8:4::25
ip route show | grep -F 203.0.113.25
Find-NetRoute -RemoteIPAddress 203.0.113.25

Endurtaktu fyrirspurnina fyrir vistfangafjölskylduna sem forritið velur í raun, því biðlari getur valið IPv6 og hliðrað sér hljóðlega fram hjá IPv4-undantekningu. Berðu niðurstöðuna saman fyrir og eftir að tunnillinn rís og geymdu báðar útkomur. Sá samanburður sýnir hvort biðlarinn bætti færslunni við við tengingu eða hvort hún var þegar þar.

Varanleg færsla og keyrslufærsla mistakast á mismunandi hátt. Keyrslufærslan hverfur með lotunni, en sú varanlega lifir endurræsingu af og heldur áfram að senda umferð á gátt sem er ekki lengur til.

Undantekning endapunktsins og gildran í endurkvæmni

VPN-biðlarar setja venjulega upp hýsilssleið að ytra vistfangi þjónsins um upprunalegu gáttina áður en þeir beina sjálfgefnu leiðinni á ný. Án þeirrar færslu yrðu dulrituðu pakkarnir sendir inn í tunnilinn sem þeir eru að reyna að byggja, og tengingin myndi lykkjast þar til tíminn rennur út.

Gildran birtist þegar samþykkt undirnet tunnilsins ná fyrir tilviljun yfir það endapunktavistfang, eða þegar önnur prófíll bætir við breiðari leið síðar. Þá tapar endapunktarfærslan fyrir lengra forskeyti og lotan hrynur um leið og hún byrjar að hleypa umferð í gegn. Að skrifa endapunktavistfangið við hlið samþykktra undirneta er ódýrasta leiðin til að taka eftir árekstrinum fyrir notendur. Það útskýrir líka hvers vegna sama prófíll virkar frá einu neti og mistekst frá öðru.

Staðfestu leiðina sem forritið notar í raun

Árangursríkt ping á hýsilsnafnið er veik sönnun þegar forritið tengist öðru vistfangi eða annarri fjölskyldu. Staðfestu nákvæma samsetningu vistfangs, fjölskyldu, ports og viðmóts frá vélinni sem keyrir biðlarann.

ip route get 203.0.113.25
sudo nft list ruleset | grep -A 4 'chain output'
curl -sS --max-time 8 -o /dev/null -w '%{remote_ip}
' https://app.example.net

Ef leiðin er röng skaltu ákveða hvort krafan er net eða eitt vistfang áður en þú breytir einhverju. Krafa um eitt vistfang réttlætir hýsilssleið með athugasemd og eiganda; þjónusta með snúningsvistföngum þarf leiðsögn byggða á léni eða heiðarlega undirnetsákvörðun.

Fjarlægðu færslur sem samsvara ekki lengur raunverulegum áfangastað og skráðu þær sem þú heldur. Óútskýrt /32 er ógreinanlegt frá villu þremur mánuðum síðar, og næsta manneskja mun eyða því án þess að vita hvað var háð því.