macOS'те VPN маршрутун текшерүү: route get эч нерсени өзгөртпөстөн

Колдонуучу интранетке кеңсе тармагында жетет, туннел аркылуу эмес, ал эми Жөндөөлөр VPN туташкан деп көрсөтүп турат. Ошол учурда маршруттар таблицасын түзөтүү диагностика үчүн колдонуп жаткан алыскы сессияны үзүү коркунучун жаратат. Анын ордуна өзөктөн ийгиликсиз хост үчүн кайсы жолду тандаарын сураңыз. macOS'теги route куралында бир багыт үчүн дал ошого жооп берүүчү get операциясы бар, эч нерсени өзгөртпөйт.

Ийгиликсиз хосттон сураңыз, демейкиден эмес

Заманбап Mac'те демейки маршруттун скриншоту өтө аз айтат, анткени такыраак багыт же чектелген саясат демейки маршрут айтып жаткандай көрүнгөн нерсени басып өтүшү мүмкүн. Туннел көтөрүлгөн болушу мүмкүн, демейки туура көрүнүшү мүмкүн, бирок сизге керектүү жалгыз хост дагы эле башка жакка багытталышы мүмкүн. Ийгиликсиз даректен сураңыз жана өзөккө тандалган жолду атоого уруксат бериңиз.

Форматы route -n get, анан дарек: route -n get 203.0.113.10, мында документтик дарек сиздин максатыңызды билдирет. Уруксат берилген багытты жана дал келген даректер үй-бүлөсүн колдонуңуз, анткени IPv4 жообу IPv6 гана ресурс жөнүндө эч нерсе айтпайды. route куралынын документтери get операциясын жана анын басып чыгарган талааларын сүрөттөйт.

Интерфейс менен шлюзду далил катары окуңуз

VPN'ди туташтырганга чейин суроону аткарыңыз, анан кайра, жана интерфейс менен шлюз саптарын салыштырыңыз. Бул эки жооптун айырмасы туннелдин чындыгында эмнени өзгөрткөнү, жана ал бүт таблицаны төгүүгө караганда пайдалуураак. Эки аткарууда тең интерфейс бирдей болсо, маршрут эч качан көйгөй болгон эмес жана багыттоону кароону токтотсоңуз болот.

Корутунду чыгарганга чейин багытты, интерфейсти, шлюзду жана суроонун убактысын жазып алыңыз. Чыгарылыш – далил, диагноз эмес: бөлүнгөн туннел болгондо бир эле интерфейс бир хост үчүн туура, экинчиси үчүн туура эмес болушу мүмкүн.

Туура маршрут – иштеген суроо эмес

Маршрут өзөк кайсы интерфейсти колдоноорун айтат, андан ашык эмес. DNS, хост firewall'у жана колдонмону авторизациялоо ошол чечимдин үстүндө турат, жана багыттоо ийгиликтүү болгондон кийин да суроо ийгиликсиз аякташы мүмкүн. Улантуудан мурун так симптомду сактаңыз, анткени "туташа албайт" жана "туташат, бирок ката кайтарат" – ар башка изилдөөлөр жана кийинки кадамдары да ар башка. Резолвер көрүнүшү жана интерфейс көрүнүшү багыт суроосун алмаштырбайт, толуктайт.

Маршруттоо таблицасынын тизмесинин дагы орду бар: күтүлбөгөн демейкини ошентип байкайсыз. Калган кадимки демейки VPN колдонулбайт деп далилдебейт, анткени такыраак жазуулар андан басымдуу.

Акыркы чекитти жана ресурсту өзүнчө кармаңыз

Эки издөө катышат жана алар ар башка суроолорго жооп берет. Акыркы чекитке жетүү – физикалык тармак аркылуу сырткы саякат. Колдонмого жетүү туннелдин ичинде, жеке тарапта гана бар даректе болот. Экөөнү аралаштыруу классикалык жалган илмек жаратат: акыркы чекит өзү бүтүргөн туннел аркылуу багытталып жаткандай көрүнөт. Эки даректи өзүнчө сураңыз, ар бир жыйынтыкты белгилеңиз, жана баш аламандык жоголот.

Префикстердин кабатташуусу – билүүгө татыктуу дагы бир учур. Жергиликтүү жана алыскы диапазондор кабатташканда, эң узун префикстин дал келүүсү чечет, ошондуктан кабатташкан жергиликтүү субнет күткөн алыскы даректи көлөкөлөшү мүмкүн. Ошондо жеке багыт жергиликтүүгө окшош көрүнөт, ал эми оңдоо маршруттар таблицасында эмес, дарек планында. get суроосу кайсы интерфейс жеңгенин көрсөтөт, жана бул – бир нерсени өзгөртүүдөн мурун керектүү факт.

Алгач окуңуз, кийин өзгөртүңүз

route add жана route delete биринчи айлампадан тышкары калсын. Алыстан башкарган Mac'те таблицанын бир этиятсыз түзөтүлүшү машинага кайтуу жолун өзүн алып кетиши мүмкүн, ошондо диагностиканы бүтүрө турган эч ким калбайт. Туура маршрут кайсы экенин чечиңиз, өзгөртүүнү кантип кайтарууну жазыңыз, жана ошондон кийин гана аткарыңыз. Текшерүүнүн мындай куйругу жок.

Ошол эле этияттык биринчи кадам катары кэштерди тазалоого жана тармактык кызматтарды кайра баштоого да тиешелүү, анткени экөө тең сиз окууга даярданып жаткан далилди жок кылат. Окууга гана арналган текшерүүлөр арзан, кайталануучу жана каалаган тартипте коопсуз. Аларды демейки кадам кылыңыз, жана далил ошону көрсөткөндө гана өзгөртүүгө жүгүнүңүз.