Hvers vegna röð millistykka ræður ekki VPN-leið rannsóknarstofunnar

Að millistykki 1 sé fyrst á lista stýrikerfisþjónsins er aðeins birtingarröð, og leiðatöflu gestsins les hana ekki. Það sem ræður leiðinni er forskeytið, mælistærðin og hver stefnuregla sem gildir á undan hvoru tveggja. Þess vegna getur það að bæta brúarmillistykki við VM á rannsóknarstofu búið til aðra sjálfgefna leið á meðan gamla NAT-tengið birtist enn sem til staðar og númerað sem annað. Niðurstaðan er VM sem stundum notar göngin og stundum ekki, án nokkurrar stillingarbreytingar sem útskýrir það.

Þrjú skilyrði ráða leiðinni

Skilyrðin þrjú eru hvaða forskeyti er nákvæmara, hvað mælistærðirnar gera þegar forskeyti eru jöfn, og hvaða reglum gesturinn beitti eftir vélbúnaðarbreytinguna. Hægt er að svara hverju með einni skipun, og ekkert þeirra tengist númerun stýrikerfisþjónsins.

Síðasti punkturinn er ákvörðunin: ef þú getur ekki sagt hvaða forskeyti vinnur fyrir eigið vistfang VPN-endapunktsins, hefur þú ekki leiðarstefnu, þú hefur staðfræði sem virkar í dag fyrir tilviljun.

Skilyrði eitt: hvaða forskeyti vinnur

Leið að 10.8.0.0/24 vinnur sjálfgefna leið fyrir vistfang innan hennar, óháð mælistærðum og óháð röð millistykka. Þess vegna heldur VPN-biðlari sem setur upp tiltekna leið áfram að virka þótt annað millistykki birtist með lægri mælistærð: nákvæmnin vinnur áður en kostnaður er metinn. Athugaðu með ip route show töfluna sem þú heldur að sé í notkun, og með ip route get 203.0.113.9 það svar sem kjarninn myndi í raun gefa fyrir tiltekinn áfangastað.

Eigið vistfang endapunktsins er prófið sem mestu máli skiptir. Ef vistfang VPN-þjónsins leysist í gegnum nýviðbætt brúarmillistykki geta göngin aldrei komist á, eða komist á og misst þá eigin flutningsleið sína. Spurðu sérstaklega um það vistfang í stað þess að gera ráð fyrir að tengi ganganna sé svarið.

Skilyrði tvö: hvað mælistærðin gerir og gerir ekki

Hlutverk hennar er þrengra en flestir búast við. Mælistærðir leysa jafntefli milli leiða að sama forskeyti; þær leyfa ekki víðtækari leið að vinna nákvæmari. Við jafntefli er lægri tala valin, og mismunandi stýrikerfi telja í gagnstæðar áttir, sem er ástæðan fyrir því að ráð sem eru afrituð milli Linux og Windows stangast oft á við sjálf sig.

Í gestinum prentar ip route show mælistærðina við hlið hverrar leiðar, og Get-NetRoute í Windows prentar InterfaceMetric auk leiðarmælistærðar. Lestu bæði, því raunverulega valið getur verið summa en ekki eitt svæði. Ef tvær sjálfgefnar leiðir eru til, er það niðurstaðan: gesturinn hefur tvær útleiðir, og hvor vinnur er fall af tölum sem vélbúnaðarbreyting getur breytt.

Skilyrði þrjú: hvað gesturinn beitti í raun

Stilling er ekki það sama og beitt staða. Tengjanöfn eru ekki stöðug milli vélbúnaðarbreytinga á hverjum vettvangi, og stilling sem passaði við nafn gildir nú kannski um ekkert.

Athugaðu beittu stöðuna en ekki fyrirhuguðu. ip -br link sýnir tengin sem eru til núna, og á hýsil með NetworkManager sýnir nmcli connection show hvaða snið er bundið við hvaða tæki. Snið sem tókst ekki að binda lætur tengið standa uppi án vistfanga, sem lítur út eins og leiðavandamál og er nafnavandamál. Endurheimt skyndimyndir gera þetta verra, því vistað staða gestsins getur vísað í auðkenni millistykka sem nýi vélbúnaðurinn veitir ekki lengur.

Haltu staðfræði rannsóknarstofunnar endurgeranlegri

Vistaðu fyrirhuguð sýndarnetstengingar ásamt stillingu gestsins, svo vörpunin frá hlutverki til millistykkis sé skrifuð niður en ekki dregin af stöðu á lista.

Venjulega nægja fjögur hlutverk til að nefna: einkatenging, stjórnun, ytri flutningur og göng. Hvert þeirra ætti í skrá að varpa á tiltekið millistykki og tiltekið gestatengi.

Prófaðu síðan raunverulega forritið eftir vélbúnaðarbreytingu, endurræsingu eða endurheimta skyndimynd, og hafðu leiðina að VPN-endapunktinum með í því prófi. Ef hliðar-VM á að vera eina útleiðin skaltu sannreyna að prófunar-VM hafi ekki óviljandi aðra sjálfgefna leið, því brúarmillistykki bætir einmitt við annarri sjálfgefinni leið. Prófaðu frá gestinum, ekki frá stjórnborði stýrikerfisþjónsins, því þau tvö geta verið ósammála um hvaða tengi er hvað.

Netkerfisskjöl VirtualBox lýsa millistykkjaham og hverju hvert þeirra tengist, og það er sá hluti sem er þess virði að lesa áður en öðru er bætt við. Rannsóknarstofa sem greinir hvaða millistykki þjónar hverju hlutverki gerir leiðarbreytingu útskýranlega. Rannsóknarstofa sem treystir á númerun stýrikerfisþjónsins gerir hverja breytingu að tilraun.