რატომ იმარჯვებს ლოკალური მარშრუტი VPN-ის ნაგულისხმევ მარშრუტზე

მაგიდის პრინტერი აგრძელებს მუშაობას გვირაბის აწევის შემდეგ, მაშინ როცა სხვა ოფისის სერვერი ჩუმად იხსნება რაღაც ლოკალურად. ორივე ქცევა ერთი და იმავე წესიდან მოდის: ყველაზე კონკრეტული მარშრუტი იმარჯვებს და უშუალოდ დაკავშირებული პრეფიქსი რაც შეიძლება კონკრეტულია. ჩვეულებრივ ეს არის სასურველი დიზაინი და სწორედ ასე იპარავს დუბლირებული კერძო დიაპაზონი დისტანციურ მისამართს. ბირთვის არჩევანის პირველად წაკითხვა იდუმალ ჩავარდნას პრეფიქსების შედარებად აქცევს.

დაკავშირებული პრეფიქსი უფრო კონკრეტულია ვიდრე ნაგულისხმევი მარშრუტი

გვირაბი ჩვეულებრივ აყენებს ნაგულისხმევ მარშრუტს ან პრეფიქსების ერთობლიობას, ხოლო ლოკალური ინტერფეისი ატარებს დაკავშირებულ პრეფიქსს და მარშრუტს მთელ LAN-ზე. მათ შორის ყველაზე გრძელი პრეფიქსის დამთხვევა წყვეტს, ამიტომ LAN-ის პრეფიქსში მყოფი დანიშნულება ვერასოდეს აღწევს გვირაბამდე. სწორედ ამიტომ რჩება პრინტერი, როუტერის ადმინისტრირების გვერდი და ლოკალური NAS მისაწვდომი, სანამ VPN ჩართულია. ამიტომაც მიდის გადაფარებული დიაპაზონის შიგნით მყოფი დისტანციური რესურსი არასწორ მანქანაზე.

კერძო მისამართების სივრცე უნიკალური არ არის და ორი საიტის მიერ ერთი და იმავე პრეფიქსის არჩევა საკმარისად გავრცელებულია დაგეგმვისთვის. როცა დიაპაზონები ერთმანეთს გადაფარავს, ლოკალური პასუხი სწრაფად მოდის და ავტორიტეტულად გამოიყურება, ამიტომ ჩავარდნა ადვილად იკითხება შესვლის პრობლემად. დანიშნულებამ უპასუხა, უბრალოდ არა იმან, რაც გულისხმეთ.

წაიკითხეთ არჩევანი, რომელსაც ბირთვი გააკეთებდა

ჰკითხეთ ბირთვს, რომელ მარშრუტს გამოიყენებდა ზუსტი დანიშნულებისთვის, ცხრილის ზემოდან წაკითხვის ნაცვლად. შემდეგ მოძებნეთ პოლიტიკის წესები, რომლებმაც შეიძლება სხვა ცხრილი აირჩიონ. ორი ბრძანება ორივე კითხვას რამდენიმე წამში პასუხობს.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

პირველი გამოტანა ასახელებს ინტერფეისს, შემდეგ ნახტომს და წყაროს მისამართს, რომელსაც ბირთვი გამოიყენებდა და ეს არის მთავარი პასუხი. dev მნიშვნელობა, რომელიც ლოკალურ ხიდზე მიუთითებს, ნიშნავს, რომ პაკეტი გვირაბში არასოდეს შედის, რაც არ უნდა ამტკიცებდეს VPN-კლიენტის სტატუსის პანელი. გაფილტრული ცხრილების სია აჩვენებს, ინახავს თუ არა სხვა ცხრილი იმავე პრეფიქსს, ხოლო წესების სია აჩვენებს იმ თანმიმდევრობას, რომლითაც ამ ცხრილებს ეკითხებიან. პოლიტიკის წესს შეუძლია პრეფიქსი კონკრეტული ცხრილით გაგზავნოს მაშინაც, როცა მთავარი ცხრილი არ ეთანხმება, ამიტომ ეს თანმიმდევრობა პასუხის ნაწილია.

ლოკალური წვდომა ცალკე ნებართვაა

მარშრუტის ქონა არ ნიშნავს მისი გამოყენების უფლებას. კლიენტების უმეტესობას შეუძლია ლოკალური ქსელური კომუნიკაცია დაბლოკოს, სანამ გვირაბი აწეულია და ეს პარამეტრი პოლიტიკის გადაწყვეტილებაა და არა მარშრუტიზაციის შედეგი. როცა სანდო ახლო სერვისი დიზაინის ნაწილია, ჩართეთ მხარდაჭერილი ლოკალური წვდომის ვარიანტი მარშრუტების გამოგონების ნაცვლად. როცა მოწყობილობა საჯარო Wi-Fi-ზეა, დატოვეთ ის გამორთული.

ორი ფენა სხვადასხვაგვარად ფუჭდება. დაბლოკილი ლოკალური გზა დროის ამოწურვას იძლევა, თუმცა მარშრუტი არსებობს, ხოლო გადაფარებული მარშრუტი არასწორი ჰოსტიდან პასუხს იძლევა. მათი გარჩევა ერთი მოთხოვნა ღირს და ფაილვოლის ცვლილებების ნახევარ დღეს ზოგავს, ხოლო გადაცემის მოწყობა აღწერილია strongSwan-ის გადაცემის შენიშვნები-ში.

გაასწორეთ გადაფარვა ჰოსტის მარშრუტების დაგროვების გარეშე

ჰოსტის მარშრუტი ერთი მისამართისთვის თითქოს ასწორებს გადაფარვას და იმ წუთას ფუჭდება, როცა იმავე დიაპაზონში მეორე მისამართი გახდება საჭირო. ოცი ასეთის შემდეგ ვერავინ იტყვის, რომელი პრეფიქსია ავტორიტეტული. გამძლე გადაწყვეტებია მისამართების ცვლილება, დოკუმენტირებული ტოპოლოგია, რომელიც დუბლირებულ დიაპაზონს თავს არიდებს, ან თარგმანი ერთ ბოლოში. თითოეული ერთხელ დაგეგმვის დრო ღირს და არა მარადიული მოვლა.

თუ დროებითი ჰოსტის მარშრუტი ნამდვილად საჭიროა, გვერდით ჩაწერეთ მიზეზი, მფლობელი და თარიღი, რომ მოგვიანებით მისი წაშლა შესაძლებელი იყოს. შემდეგ შეამოწმეთ ზუსტი მისამართი და სერვისი და საჯარო დანიშნულება, რადგან ლოკალური წვდომის ის ცვლილება, რომელიც ჩუმად გამორიცხავს დაუკავშირებელ აპლიკაციებს გვირაბიდან, უარესია თავდაპირველ ხარვეზზე. ლოკალური პრეფიქსი და დისტანციური პრეფიქსი ცალ-ცალკე შეინახეთ ჩაწერილი; ეს ჩვევა ხელს უშლის მომუშავე ლოკალური ping-ის გავრცელებას იმის მტკიცებულებად, რომ დისტანციური ოფისი მისაწვდომია.