Импорттолгон VPN маршруттары иштеп жаткан кардардан айырмаланат? Экөөнү тең салыштырыңыз

Айрым жеке кызматтар VPN аркылуу жооп берет, ал эми кадимки интернет трафиги кесиптешиңиздин машинасындагыдай эмес иштейт, ошондо Ubuntu кардары бузулган деген тыянакка келүү азгырыгы пайда болот. Бул тыянак бир кадамды өткөрүп жиберет. Иштеп жаткан жеке операция жана башкача коомдук жол эки байкоо, ал эми айырма адатта ар бир кардар орноткон трафик саясатында болот, кардардын өзүндө эмес.

Сакталган конфигурацияны накталган тармак абалы менен салыштыруу үч команданы талап кылат жана болжолдоо жооп берүүгө аракет кылган суроого жооп берет.

Алгач сакталган профиль, анан накталган абал

Импорттолгон OpenVPN байланыш өзүнүн NetworkManager профилине айланат. Ал келген .ovpn файлы импорт бүткөн учурдан тартып чындыктын булагы болууну токтотот, ошондуктан ал файлды кийинчерээк түзөтүү сиз колдонуп жаткан байланышка эч нерсе өзгөртпөйт. Салыштыруу туура эмес болгон биринчи жер ушул, жана ал үнсүз туура эмес болот.

nmcli -f connection.id,connection.uuid,ipv4.never-default,ipv4.routes,ipv4.dns connection show office-vpn

Аттар кагылышканда UUID окуңуз; кайталанган аттар кайра орнотуулардан жана профилди калыбына келтирүүлөрдөн кийин да сакталат, жана сиз колдонулбаган көчүрмөнү түзөтүүгө бир саат коротсоңуз болот. Сиз көргөн маанилер сакталган ниетти сүрөттөйт: профиль демейки маршрутту ала алабы, кайсы маршруттар сакталган жана кайсы резолверлер менен издөө домендерин сурайт. Алар байланыш активдешкенде эмне болгонун сүрөттөбөйт, анткени плагин же сервердин түртүүсү профиль эске албаган абалды кошо алат. Ошондуктан кийинки команда маанилүү.

Анан система бул ниет менен чындыгында эмне кылганын караңыз, саясат эрежелерин жана негизги гана эмес, бардык таблицаларды кошо алганда. Сакталган касиеттер кирүү маалыматтары, ал эми орнотулган таблицалар натыйжа.

ip -4 rule show
ip -4 route show table all

Эки багыт, бир салыштыруу

Иштеп жаткан бир жеке багытты жана бир кадимки коомдук багытты тандаңыз, анан ар бири кайсы жолду аларын ядродон сураңыз. Муну эки машинада тең жасоо бүдөмүк айырманы конкреттүү айырмага айландырат.

ip -4 route get 10.40.0.20
ip -4 route get 203.0.113.20

Даректер өзүңүздүкү менен алмаштыруу үчүн мисалдар; маанилүүсү жуп, сандар эмес. Ар бир чыгарылышта аталган интерфейсти, булак дарегин жана таблицаны салыштырыңыз. Жеке издөө туннелди атаса жана коомдук издөө да туннелди атаса, сизде толук туннель бар, ал эми башка кардарда бөлүнгөн туннель болушу мүмкүн, же тескерисинче.

Эки кардардын бирдей текст басып чыгарышын талап кылбаңыз. OpenVPN redirect-gateway def1 адатта бир демейкинин ордуна эки жарым префикстүү маршрут катары туюнтулат, жана аларды башкача көрсөткөн менеджер ошону менен эле туура эмес болбойт. Издөөлөр көрсөткөн камтууну баалаңыз, форматтоону эмес.

Эки кардардын мыйзамдуу айырмаланган жери

Кардардын демейкилери саясий тандоолор, жана алардын макул болбошуна уруксат берилет. Бир продукт толук туннелди артык көрүшү мүмкүн, экинчиси жергиликтүү демейкини сактап, жеке префикстерди гана маршрутташы мүмкүн, үчүнчүсү сервер түрткөн нерсеге ээрчиши мүмкүн. Айырма сизге берилген талапка каршы келгенде гана кемчилик.

Ошондуктан ар бир кардарды бекитилген бөлүнгөн же толук туннель ниети менен салыштырыңыз, бири-бири менен эмес. Эгер талап жеке трафик туннелди колдонушу жана жергиликтүү интернет жолу жергиликтүү бойдон калышы болсо, анда толук туннель ката, ал эми бөлүнгөн туннель туура, кайсы кардар эмнени кылганына карабастан. Ниетти эки конфигурациянын бирин караганга чейин жазып коюңуз, болбосо сиз текшерген биринчи кардар үнсүз стандартка айланат.

DNS экинчи огу жана ал өз алдынча иштен чыгат. Туура маршрут да жеке зона үчүн жооп бере албаган резолверге сурамдарды жөнөтүшү мүмкүн, ал эми туура резолвер туура эмес маршрутту оңдобойт. Экөөнү тең текшериңиз, жана жеке ат чечилип, жеке дарек чечилбегенин эки катмар өзүнчө чечилип жатканынын далили катары кабыл алыңыз.

Салыштырууну таза кармаңыз

Бир убакта бир гана байланыш ээсин иштетиңиз. Импорттолгон профилдин жанында иштеген буйрук саптуу OpenVPN сессиясы өзүнүн маршруттарын жана өзүнүн резолвер абалын орнотот, жана пайда болгон аралашма эки кардардын биринин да жүрүм-туруму эмес. Экинчисин өлчөөдөн мурун бирин өчүрүңүз. Абалды дагы эмне кармап турганын билбесеңиз, кайра жүктөңүз, анткени бир саат мурунку эскирген маршрут так саясат маселесине окшош болот.

Калган баарын да туруктуу кармаңыз: ошол эле эндпойнт, ошол эле аккаунт, ошол эле программалык версиялар, ошол эле тармак. Кесиптешиңиздин Windows ноутбугундагы ийгилик башка кардарды, башка резолвер интеграциясын жана балким башка сервер профилин текшерет, ошондуктан ал Ubuntu менеджери жөнүндө далил эмес.

NetworkManagerдин IPv4 жөндөөлөрүнүн маалымдамасы never-default жана сакталган маршрут касиеттерин так аныктайт, аны башкарылуучу маанини өзгөртүүдөн мурун окууга татыктуу. Жана бул салыштыруунун көлөмүн эстеңиз: ал IPv4тү камтыйт жана тиешелүү IPv6 саясаты жөнүндө эч нерсе айтпайт, анын өзүнүн демейкилери жана сизди таң калтыруунун өзүнүн жолу бар.