Linux-Policy-Routing iwwerpréiwen, ier Dir d'Standardroute ännert

E VPN-Host äntwert op enger Schnëttstell an refuséiert, Äntwerten duerch den Tunnel zréck ze schécken, an d'Standardroute gesäit richteg aus. Do fänkt et un, datt d'Haapttabell net méi déi ganz Geschicht ass. Linux kann pro Paket eng Routingtabell mat Politikreegelen auswielen, an de VPN huet méiglecherweis eng installéiert. Liest d'Reegelen, ier Dir d'Standardroute beréiert.

D'Reihenfolg ass wichteg: éischt d'Reegelen, dann d'Tabell, déi all Reegel auswielt.

D'Reegelen an der Prioritéitsreihenfolg liesen

Fëllt ip rule show aus a liest vun uewen no ënnen. D'Prioritéitszuel bestëmmt d'Auswertungsreihenfolg, an eng méi niddreg Zuel gëtt méi fréi gepréift. D'Standardreegel bei 32766 ass meeschtens déi lescht, déi zielt. Wann d'Lëscht laang ass, späichert se an eng Datei, éier Dir eppes ännert.

Notéiert fir all Reegel d'Prioritéit, den Treffer (Quell, Mark, Schnëttstell oder Zil) an d'Tabell, op déi se verweist. Eng Reegel ouni brauchbar Tabell ass eng Sakgaass, keng Route.

Maacht datselwecht fir IPv6 mat ip -6 rule show. Eng Politik, déi nëmmen an der IPv4-Famill existéiert, léisst déi aner Famill op der Haapttabell.

D'Tabell liesen, déi all Reegel auswielt

Benotzt ip route show table <name or number> fir all Tabell, op déi verwise gëtt. Vergläicht hir Routen mat der Schnëttstell an dem nächsten Hop, deen Dir erwaart. Eng eidel oder onvollstänneg Tabell erkläert e Feeler, deen d'Haapttabell net erkläre kann.

D'Haapttabell kann nach ëmmer d'Standardroute enthalen, an dat ass gutt. Wann eng Reegel Äre Floss als éischt an d'Tabell 51820 schéckt, ass den Haaptstandard fir dee Paket irrelevant.

Kuckt den Tabellennumm an /etc/iproute2/rt_tables no, wann d'Zuel onbekannt ass. Dee Kuck dauert eng Sekonn an verhënnert en ëmwee.

Erausfannen, wien d'Reegel installéiert huet

NetworkManager, wg-quick an aner Skripte kënnen Reegelen dynamesch installéieren. Eng während der Lafzäit läschen kann beim nächste Reconnect erëmhiergestallt ginn. Préift d'Konfiguratioun vum Manager, ier Dir eng konkurréierend Reegel bäifügt.

wg-quick zum Beispill setzt eng markéiert Reegel an eng Tabell fir déi erlaabten Adressen vum Tunnel dobäi. Déi Reegel ass de Grond, firwat Trafik op déi Adressen den Haaptstandard ëmgeet. Wann Dir se läscht, ouni d'Konfiguratioun ze änneren, setzt den nächsten up se erëm.

Erhaalt d'Baussenroute vum Endpunkt an de Managementzougang, während Dir iwwerpréift. Flusht net all Reegelen op engem liewegen entfernte Gateway, fir d'Ausgab ze vereinfachen. Eng Managementsessioun, déi d'Ännerung iwwerlieft, gehéiert zum Test.

De Quellkontext testen, op deen et ukënnt

E generesche ip route get äntwert op eng aner Fro wéi de Floss vun der Applikatioun. Füügt d'Quelladress an, an d'Mark wann de VPN eng benotzt, fir de Wee ze gesinn, deen de richtege Paket hëlt. Test eng abegraff an eng ausgeschloss Destinatioun mam selwechte Quellkontext. Widderhëlt dat fir IPv6, wann den Host Dual-Stack huet.

No enger geneemegter Korrektur féiert déi selwecht zwou Kucken nach eng Kéier aus a vergläicht. Halt eng Reegel, d'Tabell an d'Dauer fest, déi d'Reegel en Neistart iwwerlieft. Déi Opzeechnung mécht de nächsten Déngschtneistart erklärbar amplaz mysteriéis. D'ip-rule-Manualsäit dokumentéiert d'Trefferselektoren an d'Tabelle-Syntax.