VPN маршрут таблицасы сизге эмнени айтат жана эмнени айта албайт

Орнотулган префикстер — жергиликтүү жөнөтүү нускамалары, алыскы кызматтардын тизмеси эмес. Таблицаны ал эмнени далилдей турганы үчүн окуңуз, анан ээсинен сураңыз.

Туташып, маршруттардын тизмесин иштетесиз, ошондо ушуга чейин укпаган ички тармагыңыз туннелге багытталганын көрөсүз. Ал сап бир нерсени так айтат, ал эми бир нече нерсени такыр айтпайт. Ал бул машина пакеттерди ошол префикске кантип жөнөтөрүн жазат, ал жерде кандай хосттор бар экени тууралуу эч нерсе, жана каттоо эсебиңиз эмнеге жете алары тууралуу эч нерсе. Аны туура окуу бир мүнөт алат; тизме катары окуу андан арылуу үчүн алда канча көп убакыт алат.

Таблицаны жергиликтүү нускамалар катары окуңуз

Маршрут — жергиликтүү ядро кармаган жөнөтүү нускамасы: бул префикс үчүн ушул интерфейсти жана ушул кийинки секирүүнү колдонуңуз. Префикс узундугу нускаманын канчалык так экенин аныктайт, жана эң узун дал келүү жеңет. Бул эрежеде укуктар, кызматтын ден соолугу же алыскы топология тууралуу эч нерсе айтылган эмес.

Саясат эрежелери таблицага кайрылганга чейин кийлигиши мүмкүн, ошондуктан маршрут болушу мүмкүн жана ошого карабастан берилген пакет колдонгон маршрут болбошу мүмкүн. Эрежелерди таблицанын жанында окуңуз, анан ядродон конкреттүү багыт үчүн кайсы жолду тандаарын сураңыз. Бир дарек үчүн жооп бир барак префикстен кымбат, жана бул кардар колдонгон белгилерди, ат мейкиндиктерин жана интерфейс байланыштарын чагылдырган жалгыз жооп.

Кенен префикс — каталог эмес

Туннел аркылуу маршрутталган /16 он алты миң жеткиликтүү хостту билдирбейт, ал эми демейки маршрут андан да азын билдирет. Сервер ким жооп берерин, firewall эмнени уруксат кылаарын, ал эми каттоо эсеби эмнени ыйгарым укуктуу экенин чечет.

Тар таблицанын тескери тузагы бар: жок префикс багытка башка жол менен жетүүгө болорун, же жөн гана ал такыр маршрутталбаганын билдириши мүмкүн. Бул эки учур сиз аларды сынаганга чейин бирдей көрүнөт. Таблицаны VPN эмнени камтышы керек деген күтүүлөрүңүз менен эмес, колдонууга айтылган ресурс менен салыштырыңыз.

Жазуулар кайдан келет

Маршруттар жок дегенде төрт жерден келет: конфигурация файлынан, туташуу орнотулганда маршрутту түрткөн серверден, интерфейске ээ тармак менеджеринен жана окуя учурунда команда терген адамдан. Ар биринин ар башка жашоо мөөнөтү жана ар башка ээси бар.

Үзгүлтүк учурунда терген маршрут — кайра жүктөөдө жоголгон маршрут, жана ал эч кимдин документтеринде көрүнбөйт. Сервер түрткөн маршрут сервер өзгөргөндө өзгөрөт, ошондуктан түшүндүрмөсүз жаңы префикс көбүнчө кардардын өзгөрүүсүнөн кийин эмес, шлюз жаңыртылгандан кийин пайда болот. ip-route колдонмосу желегин окуу керек болсо, таблица менен талаалардын синтаксисин документтейт.

Маршрутту кызмат келишимине каршы текшериңиз

Пайдалуу салыштыруу — таблица менен сизге убада кылынган кызматтын ортосунда: аты, даректердин камтылышы, порт жана ээси. Ушул төртөөнү префикстин жанына жазыңыз, ошондо боштуктар көрүнөт.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Эгер префикс бар болсо да кызмат иштебесе, таблица өз ишин аткарды жана маселе башка жерде: аттарды чечүү, аркы тараптагы firewall же туура тобу жок каттоо эсеби. Эгер префикс жок болсо, суроо — аны ким берүүгө тийиш эле, эмне терүү керек эмес. Эки жооптун кайсынысы болбосун кийинки сурала турган команданы атайт, жана бул маршрут таблицасын окуунун жалгыз пайдалуу натыйжасы. Терминалды жаппас мурун ошол атты жазып койңуз.

Ар кандай өзгөрүүнүн алдын жана кийинин датасы жана интерфейси менен жазып отуруңуз. Маршрут таблицасы — бир машинадагы бир учурдун сүрөтү, жана ал качан алынганын бирөө жазганда гана далилге айланат.

Тектеш макалалар