ಸಂಪರ್ಕಿಸಿದ ನಂತರ VPN ರೂಟ್ ಮೆಟ್ರಿಕ್ ಬದಲಾಗಿದೆ: ಅದರ ಅರ್ಥವೇನು
ಕಡಿಮೆ ಮೆಟ್ರಿಕ್ ಸಮಾನವಾಗಿ ನಿರ್ದಿಷ್ಟ ರೂಟುಗಳ ನಡುವಿನ ಸಮಬಲವನ್ನು ಮಾತ್ರ ತೀರಿಸುತ್ತದೆ. ಯಾವುದೇ VPN ರೂಟ್ ಸಂಖ್ಯೆಯನ್ನು ಸಂಪಾದಿಸುವ ಮೊದಲು ನೀತಿ ನಿಯಮ, ಪ್ರೀಫಿಕ್ಸ್ ಮತ್ತು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಹೋಸ್ಟ್ ರೂಟ್ ಓದಿ.
ನೀವು VPN ಸಂಪರ್ಕಿಸಿ, route print ಚಲಾಯಿಸುತ್ತೀರಿ, ಮತ್ತು ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಈಗ ಮೊದಲಿಗಿಂತ ಬಹಳ ಕಡಿಮೆ ಮೆಟ್ರಿಕ್ ಹೊಂದಿದೆ. ಸ್ವಾಭಾವಿಕ ತೀರ್ಮಾನವೆಂದರೆ VPN ಡೀಫಾಲ್ಟ್ ರೂಟ್ ತೆಗೆದುಕೊಂಡಿದೆ ಏಕೆಂದರೆ ಅದರ ಸಂಖ್ಯೆ ಚಿಕ್ಕದು. ಕೆಲವೊಮ್ಮೆ ನಿಜವಾಗಿಯೂ ಹಾಗೆಯೇ ಆಗಿದೆ. ಹಲವು ಬಾರಿ ಮೆಟ್ರಿಕ್ ನಿರ್ಣಾಯಕ ಅಂಶವೇ ಅಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಸಂಪಾದಿಸುವುದರಿಂದ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಆಯ್ಕೆ ಮೊದಲೇ ಆಗಿತ್ತು — ಪ್ರೀಫಿಕ್ಸ್ ಉದ್ದ ಅಥವಾ ನೀತಿ ನಿಯಮದಿಂದ.
ರೋಗಲಕ್ಷಣ ನಿಜ: ಮೊದಲು Wi-Fi ಅಡಾಪ್ಟರ್ ಮೂಲಕ ಹೊರಹೋಗುತ್ತಿದ್ದ ಟ್ರಾಫಿಕ್ ಈಗ ಟನಲ್ ಮೂಲಕ ಹೊರಹೋಗುತ್ತದೆ, ಅಥವಾ ವಿರುದ್ಧವಾಗಿ. ಮೆಟ್ರಿಕ್ ನಿಗದಿತ ಕ್ರಮದಲ್ಲಿ ನಡೆಯುವ ಹುಡುಕಾಟದ ಒಂದು ಇನ್‌ಪುಟ್, ಮತ್ತು ಯಾವುದೇ ಸಂಖ್ಯೆಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಆ ಕ್ರಮವನ್ನೇ ಓದಬೇಕು.
ಸಂಖ್ಯೆ ವಾಸ್ತವವಾಗಿ ಯಾವುದರೊಂದಿಗೆ ಸ್ಪರ್ಧಿಸುತ್ತದೆ
ಮೊದಲ ಹೋಲಿಕೆ ನಿರ್ದಿಷ್ಟತೆ, ಆದ್ಯತೆ ಅಲ್ಲ. 10.20.0.0/16 ರೂಟ್ 10.0.0.0/8 ಅನ್ನು ಸೋಲಿಸುತ್ತದೆ, ಮತ್ತು ಎರಡೂ 0.0.0.0/0 ಅನ್ನು ಸೋಲಿಸುತ್ತವೆ, ಅವುಗಳ ಮೆಟ್ರಿಕ್ ಏನೇ ಹೇಳಲಿ. ಯಂತ್ರದಲ್ಲಿ ಅತ್ಯಂತ ಕಡಿಮೆ ಮೆಟ್ರಿಕ್‌ನೊಂದಿಗೆ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಸ್ಥಾಪಿಸುವ VPN ಕೂಡ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಹೊಂದುವ ಯಾವುದೇ ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ರೂಟ್‌ಗೆ ಸೋಲುತ್ತದೆ, ಕ್ಲೈಂಟ್ ತನ್ನ ಸರ್ವರ್‌ಗಾಗಿ ಸ್ಥಾಪಿಸುವ ಹೋಸ್ಟ್ ರೂಟ್ ಸೇರಿದಂತೆ.
ಆದ್ದರಿಂದ ಡೀಫಾಲ್ಟ್‌ನ ಮೆಟ್ರಿಕ್ ಕಡಿಮೆ ಮಾಡುವುದರಿಂದ ನೇರವಾಗಿ ಸಂಪರ್ಕಗೊಂಡ ಸಬ್ನೆಟ್ ಅನ್ನು ಟನಲ್‌ಗೆ ಒತ್ತಾಯಿಸಲಾಗದು. ಆ ಸಬ್ನೆಟ್ VPN ಒಳಗೆ ಬೇಕಾದರೆ, ಪ್ರೀಫಿಕ್ಸ್‌ಗೆ ರೂಟ್ ಸೇರಿಸಿ ಅಥವಾ ನೀತಿ ನಿಯಮದಿಂದ ಟನಲ್ ಟೇಬಲ್ ಆಯ್ಕೆಮಾಡಿ. ಆ ಕೆಲಸಕ್ಕೆ ಮೆಟ್ರಿಕ್ ತಪ್ಪು ಲಿವರ್.
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
ಲಿನಕ್ಸ್ ಮೆಟ್ರಿಕ್‌ಗಿಂತ ಮೊದಲು ಟೇಬಲ್ ನಿರ್ಧರಿಸುತ್ತದೆ
ಲಿನಕ್ಸ್‌ನಲ್ಲಿ ಕರ್ನಲ್ ಮೊದಲು ನೀತಿ ಡೇಟಾಬೇಸ್ ಸಂಪರ್ಕಿಸುತ್ತದೆ. ip rule ನಿಯಮಗಳು ಮತ್ತು ಅವು ಆಯ್ಕೆಮಾಡುವ ಟೇಬಲ್‌ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ip route get 203.0.113.10 ಆ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಕರ್ನಲ್ ನಿಜವಾಗಿ ಬಳಸುವ ಟೇಬಲ್, ರೂಟ್ ಮತ್ತು ಮೂಲ ವಿಳಾಸವನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ. ಟೇಬಲ್ 100 ಒಳಗಿನ ಮೆಟ್ರಿಕ್ ಮುಖ್ಯ ಟೇಬಲ್‌ನ ರೂಟ್‌ನೊಂದಿಗೆ ಎಂದಿಗೂ ಸ್ಪರ್ಧಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಯಾವುದೇ ಮೆಟ್ರಿಕ್ ಹೋಲಿಸುವ ಮೊದಲೇ ನಿಯಮ ಟೇಬಲ್ ಆಯ್ಕೆಮಾಡಿತ್ತು.
ಆದ್ದರಿಂದ ರೂಟ್ ip route show table all ನಲ್ಲಿ ಸರಿಯಾಗಿ ಕಾಣಬಹುದು ಮತ್ತು ಆದರೂ ಟ್ರಾಫಿಕ್ ಸಾಗಿಸದಿರಬಹುದು. ಹೊಂದಿದ ನಿಯಮ ಓದಿ, ನಂತರ ಅದು ಆಯ್ಕೆಮಾಡಿದ ಟೇಬಲ್ ಓದಿ, ನಂತರ ಅದರೊಳಗಿನ ರೂಟ್‌ಗಳನ್ನು ಹೋಲಿಸಿ. ತಪ್ಪು ಟೇಬಲ್ ಆಯ್ಕೆಯಾಗಿದ್ದರೆ, ಇನ್ನೊಂದು ಟೇಬಲ್‌ನಲ್ಲಿ ಯಾವುದೇ ಮೆಟ್ರಿಕ್ ಸಂಪಾದನೆ ಸಹಾಯ ಮಾಡುವುದಿಲ್ಲ.
ವಿಂಡೋಸ್ ಎರಡು ಮೆಟ್ರಿಕ್‌ಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ
ವಿಂಡೋಸ್‌ನಲ್ಲಿ ಡೀಫಾಲ್ಟ್ ಆಗಿ ನೀತಿ ಡೇಟಾಬೇಸ್ ಇಲ್ಲ, ಆದರೆ ಅದು ರೂಟ್ ಮೆಟ್ರಿಕ್ ಅನ್ನು ಇಂಟರ್‌ಫೇಸ್ ಮೆಟ್ರಿಕ್ ಜೊತೆ ಸೇರಿಸುತ್ತದೆ, ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ಇಂಟರ್‌ಫೇಸ್ ಮೆಟ್ರಿಕ್ ಲಿಂಕ್ ವೇಗ ಮತ್ತು ಅಡಾಪ್ಟರ್ ಸ್ಥಿತಿಯೊಂದಿಗೆ ಬದಲಾಗಬಹುದು. ಆದ್ದರಿಂದ ಅದೇ ರೂಟ್ ಡಾಕಿಂಗ್ ಸ್ಟೇಷನ್ ಅಥವಾ ವರ್ಚುವಲ್ ಅಡಾಪ್ಟರ್ ಕಾಣಿಸಿಕೊಂಡ ನಂತರ ಬೇರೆ ರೀತಿ ವರ್ತಿಸಬಹುದು. Find-NetRoute -RemoteIPAddress 203.0.113.10 ಆಯ್ಕೆಯಾದ ಮೂಲ ವಿಳಾಸ, ಮುಂದಿನ ಹಾಪ್ ಮತ್ತು ಇಂಟರ್‌ಫೇಸ್ ವರದಿ ಮಾಡುತ್ತದೆ, ಇದು ಕಚ್ಚಾ ಟೇಬಲ್‌ಗಿಂತ ನಿಜವಾದ ನಿರ್ಧಾರಕ್ಕೆ ಹತ್ತಿರವಾಗಿದೆ.
ರೂಟ್ ಮತ್ತು ಇಂಟರ್‌ಫೇಸ್ ಮೌಲ್ಯಗಳನ್ನು ಒಟ್ಟಿಗೆ ಓದಿ. ಇಂಟರ್‌ಫೇಸ್ ಮೆಟ್ರಿಕ್ ಹೆಚ್ಚಿಸುವುದರಿಂದ ಯಾವುದೇ ರೂಟ್ ನಮೂದು ಬದಲಾಗದೆ ಟ್ರಾಫಿಕ್ ಸರಿಯಬಹುದು, ಮತ್ತು ತನ್ನ ರೂಟ್‌ಗಳನ್ನು ಹೊಂದಿರುವ VPN ಕ್ಲೈಂಟ್ ಮರುಸಂಪರ್ಕದಲ್ಲಿ ಅವನ್ನು ಮತ್ತೆ ಸ್ಥಾಪಿಸಿ ನಿಮ್ಮ ಸಂಪಾದನೆಯನ್ನು ಎಸೆಯುತ್ತದೆ.
ಟನಲ್‌ನ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಅನ್ನು ಟನಲ್‌ನ ಹೊರಗೆ ಇರಿಸಿ
ಪ್ರತಿ ಟನಲ್‌ಗೆ ತನ್ನದೇ ಸರ್ವರ್‌ಗೆ ಟನಲ್ ಮೂಲಕ ಹೋಗದ ದಾರಿ ಬೇಕು. ಕ್ಲೈಂಟ್‌ಗಳು ಭೌತಿಕ ಗೇಟ್‌ವೇ ಮೂಲಕ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗೆ ಹೋಸ್ಟ್ ರೂಟ್ ಸ್ಥಾಪಿಸುತ್ತವೆ, ಮತ್ತು ಆ ರೂಟ್ ಕ್ಲೈಂಟ್ ಸೇರಿಸುವ ಡೀಫಾಲ್ಟ್‌ಗಿಂತ ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟವಾಗಿರಬೇಕು. ಅದನ್ನು ಅಳಿಸಿ, ಅಥವಾ ಆ ವಿಳಾಸದ ಹುಡುಕಾಟದಲ್ಲಿ ಟನಲ್ ಗೆಲ್ಲಲಿ, ಮತ್ತು ಎನ್‌ಕ್ಯಾಪ್ಸುಲೇಟೆಡ್ ಪ್ಯಾಕೆಟ್‌ಗಳು ನಿರ್ಮಿಸಬೇಕಾದ ಟನಲ್‌ಗೆ ಪ್ರವೇಶಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತವೆ. ಸಂಪರ್ಕ ವಿಫಲವಾಗುತ್ತದೆ ಅಥವಾ ಲೂಪ್ ಆಗುತ್ತದೆ.
ಯಾವುದೇ ಮೆಟ್ರಿಕ್ ಬದಲಾವಣೆಯ ಮೊದಲು ಮತ್ತು ನಂತರ ಆ ಹೋಸ್ಟ್ ರೂಟ್ ಪರಿಶೀಲಿಸಿ: ಅದು ಭೌತಿಕ ಮುಂದಿನ ಹಾಪ್‌ಗೆ ತೋರಿಸಬೇಕು ಮತ್ತು ಮರುಸಂಪರ್ಕವನ್ನು ತಡೆದುಕೊಳ್ಳಬೇಕು. ಕ್ಲೈಂಟ್ ಅದನ್ನು ಹೊಂದಿದ್ದರೆ, ರನ್‌ಟೈಮ್ ಮೌಲ್ಯದ ಬದಲು ಪ್ರೊಫೈಲ್ ಅಥವಾ ನಿರ್ವಹಿತ ಸಂರಚನೆ ಬದಲಿಸಿ, ಏಕೆಂದರೆ ಮೌಲ್ಯ ಮತ್ತೆ ಬರೆಯಲ್ಪಡುತ್ತದೆ.
ಎರಡೂ ವಿಳಾಸ ಕುಟುಂಬಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಸಂದರ್ಭ ಪರಿಶೀಲಿಸಿ
IPv4 ಮತ್ತು IPv6 ಪ್ರತ್ಯೇಕ ಟೇಬಲ್‌ಗಳೊಂದಿಗೆ ಪ್ರತ್ಯೇಕ ನಿರ್ಧಾರಗಳು. VPN IPv4 ಸಾಗಿಸಬಹುದು ಆದರೆ IPv6 ಸ್ಥಳೀಯ ರೌಟರ್ ಬಳಸುತ್ತಲೇ ಇರುತ್ತದೆ, ಮತ್ತು ಒಂದು ಕುಟುಂಬದಲ್ಲಿ ಮೆಟ್ರಿಕ್ ಬದಲಾವಣೆ ಇನ್ನೊಂದರ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ. ಎರಡನ್ನೂ ಪರಿಶೀಲಿಸಿ, ನಂತರ ಅಪ್ಲಿಕೇಶನ್ ಸಂದರ್ಭ ಪರಿಶೀಲಿಸಿ. ಇಂಟರ್‌ಫೇಸ್‌ಗೆ ಬದ್ಧವಾದ ಪ್ರಕ್ರಿಯೆ, ಕಂಟೇನರ್ ನೇಮ್‌ಸ್ಪೇಸ್ ಅಥವಾ ಪ್ರತಿ-ಅಪ್ಲಿಕೇಶನ್ VPN ನಿಮ್ಮ ಶೆಲ್‌ಗಿಂತ ಬೇರೆ ಟೇಬಲ್ ನೋಡಬಹುದು.
ನಿಜವಾದ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ನಿರ್ಧಾರ ವರದಿ ಮಾಡುವ ಸಾಧನದಿಂದ ಪರಿಶೀಲಿಸಿ, ಪೂರ್ಣ ಟೇಬಲ್ ಪಟ್ಟಿಯಿಂದ ಅಲ್ಲ. ಆಯ್ಕೆಯಾದ ರೂಟ್ ವಿನ್ಯಾಸ ಉದ್ದೇಶಿಸಿದ್ದಾಗಿದ್ದರೆ, ನಿಲ್ಲಿಸಿ. ಪರದೆಯಲ್ಲಿ ಅತ್ಯಂತ ಚಿಕ್ಕ ಸಂಖ್ಯೆ ಅಲ್ಲದ ಮೆಟ್ರಿಕ್ ದೋಷವಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಅತ್ಯಂತ ಚಿಕ್ಕದಾಗಿಸಲು ಒತ್ತಾಯಿಸುವುದು ಟನಲ್ ಅವಲಂಬಿಸಿರುವ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮಾರ್ಗವನ್ನು ಮುರಿಯಬಹುದು.