Linux ನೀತಿ ರೂಟಿಂಗ್ ಅನ್ನು ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು ಸಂಪಾದಿಸುವ ಮೊದಲು ಪರಿಶೀಲಿಸಿ

VPN ಹೋಸ್ಟ್ ಒಂದು ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಉತ್ತರಿಸುತ್ತದೆ ಮತ್ತು ಟನೆಲ್ ಮೂಲಕ ಉತ್ತರಗಳನ್ನು ಹಿಂತಿರುಗಿಸಲು ನಿರಾಕರಿಸುತ್ತದೆ, ಮತ್ತು ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗ ಸರಿಯಾಗಿ ಕಾಣುತ್ತದೆ. ಮುಖ್ಯ ಕೋಷ್ಟಕವು ಇನ್ನು ಮುಂದೆ ಸಂಪೂರ್ಣ ಕಥೆಯಾಗಿರುವುದಿಲ್ಲ ಎಂಬುದು ಅಲ್ಲಿಯೇ ತಿಳಿಯುತ್ತದೆ. Linux ನೀತಿ ನಿಯಮಗಳನ್ನು ಬಳಸಿ ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ಗೆ ಒಂದು ರೂಟಿಂಗ್ ಕೋಷ್ಟಕವನ್ನು ಆಯ್ಕೆ ಮಾಡಬಹುದು, ಮತ್ತು VPN ಒಂದನ್ನು ಸ್ಥಾಪಿಸಿರಬಹುದು. ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ನಿಯಮಗಳನ್ನು ಓದಿ.

ಕ್ರಮ ಮುಖ್ಯ: ಮೊದಲು ನಿಯಮಗಳು, ನಂತರ ಪ್ರತಿ ನಿಯಮ ಆಯ್ಕೆ ಮಾಡುವ ಕೋಷ್ಟಕ.

ನಿಯಮಗಳನ್ನು ಆದ್ಯತೆಯ ಕ್ರಮದಲ್ಲಿ ಓದಿ

ಓಡಿಸಿ ip rule show ಮತ್ತು ಮೇಲಿನಿಂದ ಕೆಳಗೆ ಓದಿ. ಆದ್ಯತೆಯ ಸಂಖ್ಯೆ ಮೌಲ್ಯಮಾಪನ ಕ್ರಮವನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ, ಮತ್ತು ಕಡಿಮೆ ಸಂಖ್ಯೆಯನ್ನು ಮೊದಲು ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ. 32766 ನಲ್ಲಿರುವ ಡೀಫಾಲ್ಟ್ ನಿಯಮ ಸಾಮಾನ್ಯವಾಗಿ ಮುಖ್ಯವಾದ ಕೊನೆಯದು. ಪಟ್ಟಿ ಉದ್ದವಾಗಿದ್ದರೆ, ಏನನ್ನೂ ಬದಲಿಸುವ ಮೊದಲು ಅದನ್ನು ಫೈಲ್ಗೆ ಉಳಿಸಿ.

ಪ್ರತಿ ನಿಯಮಕ್ಕೆ ಆದ್ಯತೆ, ಹೊಂದಾಣಿಕೆ (ಮೂಲ, ಮಾರ್ಕ್, ಇಂಟರ್ಫೇಸ್ ಅಥವಾ ಗಮ್ಯಸ್ಥಾನ) ಮತ್ತು ಅದು ಉಲ್ಲೇಖಿಸುವ ಕೋಷ್ಟಕವನ್ನು ದಾಖಲಿಸಿ. ಬಳಸಬಹುದಾದ ಕೋಷ್ಟಕವಿಲ್ಲದ ನಿಯಮವು ಮುಚ್ಚಿದ ದಾರಿ, ಮಾರ್ಗವಲ್ಲ.

IPv6 ಗೂ ಇದನ್ನೇ ಮಾಡಿ ip -6 rule show. IPv4 ಕುಟುಂಬದಲ್ಲಿ ಮಾತ್ರ ಇರುವ ನೀತಿ ಇನ್ನೊಂದು ಕುಟುಂಬವನ್ನು ಮುಖ್ಯ ಕೋಷ್ಟಕದಲ್ಲೇ ಬಿಡುತ್ತದೆ.

ಪ್ರತಿ ನಿಯಮ ಆಯ್ಕೆ ಮಾಡುವ ಕೋಷ್ಟಕವನ್ನು ಓದಿ

ಬಳಸಿ ip route show table <name or number> ಪ್ರತಿ ಉಲ್ಲೇಖಿತ ಕೋಷ್ಟಕಕ್ಕೂ. ಅದರ ಮಾರ್ಗಗಳನ್ನು ನೀವು ನಿರೀಕ್ಷಿಸುವ ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಮುಂದಿನ ಹಾಪ್ನೊಂದಿಗೆ ಹೋಲಿಸಿ. ಖಾಲಿ ಅಥವಾ ಅಪೂರ್ಣ ಕೋಷ್ಟಕವು ಮುಖ್ಯ ಕೋಷ್ಟಕ ವಿವರಿಸಲಾಗದ ವೈಫಲ್ಯವನ್ನು ವಿವರಿಸುತ್ತದೆ.

ಮುಖ್ಯ ಕೋಷ್ಟಕವು ಇನ್ನೂ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು ಹೊಂದಿರಬಹುದು, ಅದು ಸರಿ. ಒಂದು ನಿಯಮ ನಿಮ್ಮ ಹರಿವನ್ನು ಮೊದಲು 51820 ಕೋಷ್ಟಕಕ್ಕೆ ಕಳುಹಿಸಿದರೆ, ಆ ಪ್ಯಾಕೆಟ್ಗೆ ಮುಖ್ಯ ಡೀಫಾಲ್ಟ್ ಅಪ್ರಸ್ತುತ.

ಸಂಖ್ಯೆ ಪರಿಚಯವಿಲ್ಲದಿದ್ದರೆ ಅಲ್ಲಿ ಕೋಷ್ಟಕದ ಹೆಸರನ್ನು ಹುಡುಕಿ /etc/iproute2/rt_tables. ಆ ಹುಡುಕಾಟ ಒಂದು ಸೆಕೆಂಡು ತೆಗೆದುಕೊಂಡು ದೀರ್ಘ ತಿರುವನ್ನು ತಪ್ಪಿಸುತ್ತದೆ.

ನಿಯಮವನ್ನು ಯಾರು ಸ್ಥಾಪಿಸಿದರು ಎಂಬುದನ್ನು ಕಂಡುಹಿಡಿಯಿರಿ

NetworkManager, wg-quick ಮತ್ತು ಇತರ ಸ್ಕ್ರಿಪ್ಟ್ಗಳು ನಿಯಮಗಳನ್ನು ಕ್ರಿಯಾಶೀಲವಾಗಿ ಸ್ಥಾಪಿಸಬಹುದು. ಚಾಲನೆಯಲ್ಲಿರುವಾಗ ಒಂದನ್ನು ಅಳಿಸಿದರೆ ಮುಂದಿನ ಮರುಸಂಪರ್ಕದಲ್ಲಿ ಮರುಸ್ಥಾಪನೆಯಾಗಬಹುದು. ಸ್ಪರ್ಧಿಸುವ ನಿಯಮವನ್ನು ಸೇರಿಸುವ ಮೊದಲು ನಿರ್ವಾಹಕದ ಸಂರಚನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.

ಉದಾಹರಣೆಗೆ wg-quick ಟನೆಲ್ನ ಅನುಮತಿಸಿದ ವಿಳಾಸಗಳಿಗೆ ಗುರುತಿಸಿದ ನಿಯಮ ಮತ್ತು ಕೋಷ್ಟಕವನ್ನು ಸೇರಿಸುತ್ತದೆ. ಆ ವಿಳಾಸಗಳಿಗೆ ಸಂಚಾರವು ಮುಖ್ಯ ಡೀಫಾಲ್ಟ್ ಅನ್ನು ಏಕೆ ಬೈಪಾಸ್ ಮಾಡುತ್ತದೆ ಎಂಬುದಕ್ಕೆ ಆ ನಿಯಮ ಕಾರಣ. ಸಂರಚನೆಯನ್ನು ಬದಲಿಸದೆ ಅದನ್ನು ತೆಗೆದರೆ, ಮುಂದಿನ up ಅದನ್ನು ಮರುಸ್ಥಾಪಿಸುತ್ತದೆ.

ಪರಿಶೀಲನೆ ಮಾಡುವಾಗ ಎಂಡ್ಪಾಯಿಂಟ್ನ ಹೊರ ಮಾರ್ಗ ಮತ್ತು ನಿರ್ವಹಣಾ ಪ್ರವೇಶವನ್ನು ಸಂರಕ್ಷಿಸಿ. ಔಟ್ಪುಟ್ ಸರಳಗೊಳಿಸಲು ಜೀವಂತ ದೂರದ ಗೇಟ್ವೇನಲ್ಲಿ ಎಲ್ಲಾ ನಿಯಮಗಳನ್ನು ಖಾಲಿ ಮಾಡಬೇಡಿ. ಬದಲಾವಣೆಯನ್ನು ತಾಳಿಕೊಳ್ಳುವ ನಿರ್ವಹಣಾ ಅಧಿವೇಶನವು ಪರೀಕ್ಷೆಯ ಭಾಗ.

ಮುಖ್ಯವಾದ ಮೂಲ ಸಂದರ್ಭವನ್ನು ಪರೀಕ್ಷಿಸಿ

ಸಾಮಾನ್ಯ ip route get ಅಪ್ಲಿಕೇಶನ್ ಹರಿವಿಗಿಂತ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ. ನಿಜವಾದ ಪ್ಯಾಕೆಟ್ ತೆಗೆದುಕೊಳ್ಳುವ ಮಾರ್ಗವನ್ನು ನೋಡಲು ಮೂಲ ವಿಳಾಸವನ್ನು, ಮತ್ತು VPN ಬಳಸಿದರೆ ಮಾರ್ಕ್ ಅನ್ನು ಸೇರಿಸಿ. ಅದೇ ಮೂಲ ಸಂದರ್ಭದೊಂದಿಗೆ ಸೇರಿಸಲಾದ ಗಮ್ಯಸ್ಥಾನ ಮತ್ತು ಹೊರಗಿಡಲಾದ ಒಂದನ್ನು ಪರೀಕ್ಷಿಸಿ. ಹೋಸ್ಟ್ ಡ್ಯುಯಲ್ ಸ್ಟ್ಯಾಕ್ ನಡೆಸಿದರೆ IPv6 ಗೂ ಪುನರಾವರ್ತಿಸಿ.

ಅನುಮೋದಿತ ತಿದ್ದುಪಡಿಯ ನಂತರ, ಅದೇ ಎರಡು ಹುಡುಕಾಟಗಳನ್ನು ಮತ್ತೆ ಓಡಿಸಿ ಹೋಲಿಸಿ. ಉದ್ದೇಶಿಸಿದ ನಿಯಮ, ಕೋಷ್ಟಕ ಮತ್ತು ಮರುಪ್ರಾರಂಭವನ್ನು ನಿಯಮ ಎಷ್ಟು ಕಾಲ ತಾಳಿಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಮುಂದಿನ ಸೇವಾ ಮರುಪ್ರಾರಂಭವನ್ನು ನಿಗೂಢವಾಗಿರಿಸದೆ ವಿವರಿಸಬಹುದಾಗಿಸುವುದು ಆ ದಾಖಲೆ. ip-rule ಕೈಪಿಡಿ ಪುಟ ಹೊಂದಾಣಿಕೆ ಆಯ್ಕೆಗಳು ಮತ್ತು ಕೋಷ್ಟಕ ವಾಕ್ಯರಚನೆಯನ್ನು ದಾಖಲಿಸುತ್ತದೆ.