რას გეუბნებათ VPN-ის მარშრუტების ცხრილი და რას ვერ იტყვის

თქვენ უკავშირდებით, უშვებთ მარშრუტების სიას და ხედავთ ქვექსელს, რომელზეც არასდროს გსმენიათ, რომელიც გვირაბისკენ მიუთითებს. ეს ხაზი ერთ რამეს ზუსტად ამბობს და რამდენიმე რამეს საერთოდ არ ამბობს. ის აფიქსირებს, როგორ გადასცემს ეს მანქანა პაკეტებს ამ პრეფიქსს, არაფერს იმის შესახებ, თუ რომელი ჰოსტები არსებობს იქ, და არაფერს იმის შესახებ, თუ რას შეიძლება მიაღწიოს თქვენმა ანგარიშმა. მისი სწორად წაკითხვა ერთ წუთს იკავებს; ინვენტარად წაკითხვა ბევრად მეტ დროს იკავებს, სანამ ამ ჩვევას მოიშორებთ.

წაიკითხეთ ცხრილი ლოკალურ ინსტრუქციებად

მარშრუტი ლოკალური ბირთვის მიერ შენახული გადაგზავნის ინსტრუქციაა: ამ პრეფიქსისთვის გამოიყენეთ ეს ინტერფეისი და ეს შემდეგი ნახტომი. პრეფიქსის სიგრძე განსაზღვრავს, რამდენად კონკრეტულია ინსტრუქცია, და ყველაზე გრძელი დამთხვევა იმარჯვებს. ამ წესში არაფერია ნახსენები ნებართვებზე, სერვისის ჯანმრთელობაზე ან დისტანციურ ტოპოლოგიაზე.

პოლიტიკის წესებს შეუძლიათ ჩაერიონ ცხრილის ნახვამდე, ამიტომ მარშრუტი შეიძლება არსებობდეს და მაინც არ იყოს ის, რომელსაც მოცემული პაკეტი იყენებს. წაიკითხეთ წესები ცხრილის გვერდით, შემდეგ ჰკითხეთ ბირთვს, რომელ გზას აირჩევდა კონკრეტული დანიშნულებისთვის. ერთი მისამართის პასუხი უფრო ღირებულია, ვიდრე გვერდი პრეფიქსებისა, და ეს არის ერთადერთი პასუხი, რომელიც ასახავს იმ ნიშნებს, სახელთა სივრცეებსა და ინტერფეისის მიბმებს, რომლებიც კლიენტმა გამოიყენა.

ფართო პრეფიქსი კატალოგი არ არის

გვირაბში მარშრუტიზებული /16 არ ნიშნავს თექვსმეტ ათას ხელმისაწვდომ ჰოსტს, ხოლო ნაგულისხმევი მარშრუტი კიდევ უფრო ნაკლებს ნიშნავს. სერვერი წყვეტს, ვინ პასუხობს, firewall წყვეტს, რა არის ნებადართული, ხოლო ანგარიში წყვეტს, რა არის უფლებამოსილი.

ვიწრო ცხრილს საპირისპირო ხაფანგი აქვს: არმყოფი პრეფიქსი შეიძლება ნიშნავდეს, რომ დანიშნულება სხვა გზით ხელმისაწვდომია, ან უბრალოდ, რომ ის საერთოდ არ არის მარშრუტიზებული. ეს ორი შემთხვევა იდენტურად გამოიყურება, სანამ არ გამოსცდით. შეადარეთ ცხრილი იმ რესურსს, რომლის გამოყენებაც გითხრეს, და არა თქვენს მოლოდინს იმის შესახებ, თუ რა უნდა შეიცავდეს VPN.

საიდან მოდის ჩანაწერები

მარშრუტები მოდის მინიმუმ ოთხი ადგილიდან: კონფიგურაციის ფაილიდან, სერვერიდან, რომელიც კავშირის დამყარებისას მარშრუტს უბიძგებს, ინტერფეისის მფლობელი ქსელის მენეჯერიდან და ინციდენტის დროს ბრძანების აკრეფი ადამიანისგან. თითოეულს განსხვავებული სიცოცხლის ხანგრძლივობა და განსხვავებული მფლობელი აქვს.

შეწყვეტის დროს აკრეფილი არის ის, რომელიც გადატვირთვისას ქრება და არავის დოკუმენტაციაში არ ჩნდება. სერვერის მიერ უბიძგებული მარშრუტი იცვლება, როცა სერვერი იცვლება, ამიტომ აუხსნელი ახალი პრეფიქსი ხშირად კარიბჭის განახლების შემდეგ ჩნდება და არა კლიენტის ცვლილების შემდეგ. ip-route-ის სახელმძღვანელო აღწერს ცხრილისა და ველების სინტაქსს, თუ დროშების წაკითხვა გჭირდებათ.

შეამოწმეთ მარშრუტი სერვისის ხელშეკრულების წინააღმდეგ

სასარგებლო შედარება ცხრილსა და თქვენთვის დაპირებულ სერვისს შორისაა: სახელი, მისამართების არეალი, პორტი და მფლობელი. ჩაწერეთ ეს ოთხი პრეფიქსის გვერდით და ხარვეზები თვალსაჩინო გახდება.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

თუ პრეფიქსი არსებობს და სერვისი მაინც ვერ მუშაობს, ცხრილმა თავისი საქმე გააკეთა და პრობლემა სხვაგანაა: სახელების გარჩევა, მეორე მხარეს firewall, ან სწორი ჯგუფის გარეშე ანგარიში. თუ პრეფიქსი არ არის, კითხვა ისაა, ვინ უნდა მოეწოდებინა ის, და არა რა უნდა აკრიფოთ. ორივე პასუხი ასახელებს გუნდს, რომელსაც შემდეგ უნდა ჰკითხოთ, და ეს არის მარშრუტების ცხრილის წაკითხვის ერთადერთი სასარგებლო შედეგი. ჩაწერეთ ეს სახელი ტერმინალის დახურვამდე.

ჩაწერეთ ნებისმიერი ცვლილების წინ და შემდეგ, თარიღთან და ინტერფეისთან ერთად. მარშრუტების ცხრილი ერთი მომენტის სურათია ერთ მანქანაზე და მტკიცებულებად მხოლოდ მაშინ იქცევა, როცა ვინმემ ჩაწერა, როდის იქნა აღებული.