Жок кылынган VPN маршруту кайра туташкандан кийин эмнеге кайтат

Активдүү маршрутту жок кылуу эч нерсени өзгөртпөйт, эгер аны профиль, push же жүктөө бөлүгү кайра түзсө. Ээсин табыңыз, ошол жерде өзгөртүңүз жана кайра туташууда текшериңиз.

Кол менен жок кылган маршрутуңуз кийинки кайра туташуудан кийин кайтат, жана таблица мурункудай эле көрүнөт. Бул маршруттоо катасы эмес: бир нерсе жазууну конфигурациядан же туташуунун жашоо циклинин аракетинин негизинде кайра түзөт. Көпчүлүк runbook активдүү таблицада токтойт, ошондуктан жок кылуу бир мүнөт иштеп, анан ишке ашпай калгандай көрүнөт. Ээсин аныктаңыз, аны өзгөртүңүз жана кайра туташууда далилдеңиз.

Маршрутту ким орноткон

Оңдоодон эмес, талапкерлердин тизмесинен баштаңыз. VPN профили өзүнүн маршруттарын алып жүрүшү мүмкүн, сервер аларды туташуу учурунда push кыла алат, тармак менеджеринин профили аларды жарыялай алат, жүктөө бөлүгү же скрипт аларды кошо алат, ал эми IPsec ишке ашыруулары келишкен трафик селекторлору үчүн маршруттарды орнотушат. Саясий маршруттоо эрежелери трафикти толугу менен башка таблицага багыттай алат.

Убакыт аларды конфигурация археологиясынан тезирээк ажыратат. Интерфейс көтөрүлгөн учурда пайда болгон жазуу кардарга таандык; бир секунддан кийин келген жазуу адатта сервердин pushinen келет; жүктөө учурунда бар жазуу сакталган конфигурацияга таандык. Туташуу, ажыратуу жана кайра жүктөө алдында жана кийин таблицаны жазып алыңыз, ошондо үлгү ээсин атайт. Кызмат кайра иштетилгенде гана кайта турган маршрут VPNге эмес, бөлүккө көрсөтөт.

Оңдоодон мурун таблицаны окуңуз

Сакталган файлдын ордуна ядронун өз көрүнүшүн караңыз. Протокол мамычасы ар бир жазууну эмне орнотконун көрсөтөт:

ip route show
ip route show table all
ip rule show

Протокол талаасы, метрика жана таблица номери сизге статикалык жазууну, ядро түзгөн жазууну же демон кошкон нерсени карап жатканыңызды айтат. Эрежелердин тизмеси маанилүү, анткени издөө негизги таблицадан толугу менен чыгып кетиши мүмкүн, бул ал жердеги оңдоону сиз мүчүлүштүктөн арылтып жаткан колдонмо үчүн көрүнбөс кылат. Сапты солдон оңго окуңуз: багыт, шлюз, түзмөк, протокол жана метрика.

Андан кийин ядродон ал чындыгында кайсы маршрутту колдонорун сураңыз. Корголгон дарек ачык даректен жакшыраак зонд болуп саналат:

ip route get 10.20.5.7

Симптомду эмес, ээсин өзгөртүңүз

Ээси белгилүү болгондон кийин өзгөртүү ошол ээге таандык. Маршрутту кардардын профилинен алып салыңыз, сервердеги жөнөтүлгөн маршрутту оңдоңуз же метрика боюнча жеңген атаандаш туруктуу маршрут кошуунун ордуна тармак менеджеринин туташуусун оңдоңуз. Бири-бирине каршы күрөшкөн эки эреже кийин эч ким түшүндүрө албай турган таблицаны пайда кылат.

Акыркы чекиттин четтетилишин сактаңыз. VPN серверинин өзүнүн ачык дарегин физикалык шлюз аркылуу жөнөткөн хост маршруту сырткы туннель пакеттерин агызып турат; аны жок кылсаңыз, туннель өзүн алып жүрүүгө аракет кылат. Split tunnel профилинде туннелди айланып өтүшү керек болгон жергиликтүү субтармактарга да ушундай этияттык колдонулат.

Кайра туташып, эки жолду тең текшериңиз

Кайра туташыңыз, анан эки багытты бир өтүүдө текшериңиз. Корголгон дарек менен четтетилген акыркы чекит ар кандай суроолорго жооп берет:

ip route get 10.20.5.7
ip route get 198.51.100.20

Биринчиси туннель интерфейси аркылуу, экинчиси физикалык шлюз аркылуу чечилиши керек. Эгер экөө тең туннель аркылуу чечилсе, четтетүү жок; эгер бири да болбосо, профилдин өзгөрүүсү күчүнө кирген жок жана сиз ойлогондон башка ээге карап жатасыз.

Маршруттун максатын, ээсин жана канча убакыт жашоосу керектигин жазып алыңыз. Ошол эскертүү кийинки адамдын ошол эле жок кылуу жана кайра туташуу циклин кайталашына жол бербейт.

Тектеш макалалар