Эмне үчүн route -interface байланыштан тышкаркы хостко жетпейт

route Wi-Fi интерфейсинин атын кабыл алат, нааразылыксыз чыгат, ал эми хост жеткиликсиз бойдон калат. Эч нерсе бузулган эмес; маршруттагы байланыш жөн гана туура эмес: интерфейс желеги багыт кайсы байланышта экенин айтат, башка жердеги багыт үчүн кайсы маршрутизатор трафикти алышы керектигин эмес. Буйрук синтаксистик жактан туура болгондуктан иштейт, иштеген жолду сүрөттөгөндүктөн эмес.

Ушул айырма VPN жанындагы маршрут өзгөчөлүгү иштейби же жөн гана ишенимдүү көрүнөбү деп чечет.

Интерфейс — чыгуу, кийинки секирик — өткөрүп берүү

192.168.50.20 дареги бар Mac жана 192.168.50.1 дарегиндеги маршрутизатор болгондо, ошол эле байланыштагы башка машинага түз жетүүгө болот. Кадр ошол машинага адрестелип, сымга коюлат. Маршрутизатор катышпайт жана интерфейс менен чектелген маршрут дал ушунү билдирет. Алыскы учун башка имараттагы хостко алмаштырыңыз — ошол эле буйрук маанисин жоготот. Mac сымга коюу үчүн экинчи катмардагы дарекке ээ эмес, ошондуктан интерфейс желегине сүрөттөй турган эч нерсе жок.

Байланыштан тышкаркы багыт башкача. Mac экинчи катмарда жете албаган хостко адрестелген кадрды сымга коё албайт; пакетти жете алган маршрутизаторго өткөрүп берет. Ошондуктан маршрутка дарбаза керек, ал эми дарбаза өзү туташкан байланышта жеткиликтүү болушу керек.

Байланыштан тышкаркы багыт үчүн интерфейс желегин колдонуу macOS-ка бул багытты сымда тургандай кароону айтат. Анан ядро ага экинчи катмардагы даректи чече албайт жана пакет катада эч кандай пайдалуу маалыматсыз ташталат.

Интерфейс желеги чындыгында эмнени ырастайт

Apple'дын маршрут шилтемеси ортомчусуз түз жеткиликтүү багыттар үчүн интерфейс формасын аныктайт. Бул байланыш модели жөнүндө билдирүү, кайсы адаптерди колдонуу тууралуу тандоо эмес. Wi-Fi аркылуу интернет хостко жетүү дагы эле ошол Wi-Fi байланышындагы маршрутизаторду талап кылат жана маршрут аны аташы керек.

Интерфейс камтуу — өзүнчө атрибут. Ал камтуу чечимдери үчүн, мисалы кайсы булак дареги колдонулары, маршрутту белгилүү интерфейс менен байланыштырат, бирок интерфейс өзү жете албаган багыт үчүн жеткиликтүүлүк жаратпайт. Эки атрибут ар башка суроолорго жооп берет.

Ошондуктан буйрук кабыл алынып, таблицада көрүнүп, баары бир ишке ашпай калышы мүмкүн. Ядро ниетиңизди текшербейт; ал эмнени ырастаганыңызды жазат, ал эми ырастоо багыт байланышта деген болчу. Үнсүз ийгиликтен кийинки үнсүз таштоо — күтүлгөн натыйжа, бузулуу эмес. Тармакты күнөөлөөдөн мурун ырастоону өзүңүзгө кайра окуп чыгыңыз.

Байланыштан тышкаркы багытка керектүү маршрут

LAN маршрутизатору аркылуу 198.51.100.25 сыяктуу документтик дарекке бекитилген жол үчүн көздөлгөн байланыш — багыт, 192.168.50.1 кийинки секириги жана ошол секирикке жетүүчү LAN интерфейси. Интерфейс маршрут буйругу менен мажбурланбайт, кийинки секирикти издөөдөн келип чыгат.

macOS-то окууга гана арналган текшерүү — route -n get 198.51.100.25. Дарбаза жана интерфейс саптарын чогуу окуп, дарбазанын Mac чындап жете ала турган дарек экенин текшериңиз. Башка ички тармактагы дарбаза же акыркы тармактык өзгөрүүдөн бери жоголгон дарбаза туура көрүнгөн жана эч нерсе жибербеген маршрут жаратат.

Туруктуу нускамада en0 маанисин катуу коддобоңуз. Интерфейс аттары адаптерлер, доктор жана VPN кардарлары менен өзгөрөт, ал эми туура эмести атаган маршрут кененирээк тармактык бузулуу катары оңой окула турган түрдө ишке ашпайт.

Алмаштыруудан мурун учурдагы тандоону окуңуз

Бир нерсе коштон мурун система эмнени тандаганын жана эмне үчүн экенин текшериңиз. Бул чыгарылыш трафиктин туннелден, LAN маршрутизаторунан же эч жакка барбаганын айтат жана өзгөрүүдөн кийин салыштыруу үчүн негиз берет. Ансыз жаңы маршрут күчүнө киргенин биле албайсыз.

Анан дарек үй-бүлөсүн текшериңиз. IPv4 үчүн кошулган маршрут IPv6 багыты үчүн эч нерсе кылбайт, ал эми эки үй-бүлөгө тең чечилген кызмат мезгил-мезгили менен жеткиликтүү болуп көрүнүшү мүмкүн. Маршрут таблицасы жана чечкич ар башка суроолорго жооп берет жана экөө тең көздөлгөн жолго туура келиши керек.

Акырында, маршрут — тандоо, уруксат эмес. Башкарылуучу VPN профили же кардар чыпкасы таблица көрсөтсө да түз жолду тыюу мүмкүн, ошондуктан ийгиликтүү таблица жазуусу иликтөөнү бүтөт деп ойлобостон, чыныгы колдонмо менен сынаңыз.

Туннелдер жана саясат форманы өзгөртөт

Чекит-чекит интерфейстери — өзүнчө учур. Туннель Ethernet стилиндеги дарбаза дарегисиз маршрут алып жүрө алат жана бул автоматтык түрдө туура эмес эмес. Көргөн ар бир таблица жазуусуна Wi-Fi мисалын кеңейтүүнүн ордуна интерфейстин чыныгы байланыш моделин колдонуңуз.

Өзгөртүү өтүнүчтөрү үчүн багытты, бекитилген тармактык жолду, учурдагы дарбаза менен интерфейсти жана өзгөчөлүктү ким кармоосу керектигин жазыңыз. Ээси маанилүү, анткени буйрук сабында терилген бир жолку маршрут саясат эмес жана кийинки кайра туташуу аны жок кылат.

Эгер талап VPN күйүк кезде ушул хостко жетүү болсо, адал жооп адатта интерфейске ээ тармак менеджери орноткон, жергиликтүү маршрутизатор аркылуу белгилүү хост маршруту. Эгер талап каалаган нерсеге түз жетүү болсо, талаптын өзү маршрут буйругунан мурун саясат кароосун талап кылат.