OpenVPN-Route-Metrik: firwat déi gewielte Route nach ëmmer verléiert

Dir hutt enger Route am Profil eng Metrik bäigefüügt, Iech erëm verbonnen, an den Traffic geet nach ëmmer duerch dat falscht Interface eraus. D'Zuel ass selten de Problem. Eng Metrik ordnet just Kandidaten, déi de Betribssystem schonn vergläicht, an e méi spezifesche Präfix oder eng fréier Richtlinnentabell entscheet, ier iergendeng Metrik gelies gëtt.

Schafft Iech als éischt duerch de Profil, duerno duerch déi installéiert Tabell, an dann duerch d'Auswielregelen. Déi Rei follegt der Aart a Weis wéi de Client d'Route baut an hält Iech dovun of, e Wäert ze justéieren, deen ni an de Verglach kënnt.

Liest d'Routezeil an der Feldreeg

E Community OpenVPN 2.6 Client akzeptéiert véier Felder op enger IPv4 route-Zeile: Netzwierk, Netmask, Gateway an eng optional Metrik. D'Gateway-Positioun ass do wou dat speziellt vpn_gateway-Schlësselwuert hikënnt. Et bedeit den nächsten Hop op der VPN-Säit fir dës Verbindung, keng Routingtabellennummer an net Ären physesche Router. Verpasst Dir dat, gëtt de Rescht vun der Zeil mat enger falscher Iddi iwwer hir Funktioun gelies. D'network-options-Referenz dokumentéiert all véier Felder.

Fir en privaten Zil kann d'Zeil sou ausgesinn:

route-metric 50
route 172.20.0.0 255.255.0.0 vpn_gateway 30

Déi explizit 30 gëllt fir déi Route, an d'50 bleift de Standard fir all aner Route am Profil déi eng Zuel ewechléisst. D'Zeil vu lénks no riets ze liesen ass genuch fir ze soen, wéi ee Wäert wou gëllt.

route-metric ass e Standard, kee Rank

route-metric setzt de Fallback fir Ruten déi hir eegen Zuel net droen. Et hieft eng Route net iwwer eppes aneres, an et ännert d'Reiefolleg vu Route net déi mat explizite Metriken installéiert goufen.

Dësen Ënnerscheed ass wichteg wann e Profil béid Formen vermëscht. Eng eenzeg route-metric-Zeil uewen drun gesäit autoritär aus an ass einfach ze blaméieren, während d'Route déi tatsächlech Traffic dréit hir eegen Metrik dräi Zeilen drënner ka droen.

Wann Dir wëllt datt eng Route ee Wee virzitt, setzt d'Zuel op déi Route. Wann Dir e konsistenten Standard iwwer e generéierte Profil wëllt, benotzt route-metric a loosst déi eenzel Zeilen a Rou. Béid ouni Grond ze vermëschen ass de Wee wéi e Profil mat enger Route ophalen déi kee kann erklären.

Kuckt wat de Client installéiert huet

Nom Ofschloss vun der Neiverbindung, frot de Kernel amplaz vum Profil.

ip route show lëscht d'Route op déi de Client bäigefüügt huet, an ip route get 172.20.5.10 beäntwert déi nëtzlech Fro: wéi eng Route dëst Zil tatsächlech benotze géif, mat wéi enger Quelladress. Wann d'Zil an der Tabell fehlt, huet de Client et net installéiert.

Eng lokal Direktiv, e Server-Push oder en aneren Netzwierkmanager kann deeselwechte Präfix bäisetzen oder ewechhuelen, an dee leschte Schreif gewënnt. Haalt d'Endpoint-Route am Bléck wärend Dir schafft, well d'Verbindung e Wee brauch fir de Fernserver deen net duerch den Tunnel geet deen se baut.

Firwat eng méi kleng Metrik nach ëmmer verléiert

Metriken vergläiche Route fir dat selwecht Zil. Si maachen e breede Präfix net méi spezifesch. Wann redirect-gateway def1 am Spill ass, installéiert de Client 0.0.0.0/1 an 128.0.0.0/1, an déi zwee Präfixen decken de ganzen IPv4-Raum méi spezifesch wéi 0.0.0.0/0. Eng Metrik vun 1 op der Standardroute iwwerhëlt se net.

Dee selwechte Logik gëllt fir all iwwerlappend Paar. Eng /24 schléit eng /16 fir eng Adress dran, egal wéi eng Zuelen drun hänken, well d'Sich den spezifeschsten Treffer fir d'éischt wielt an eréischt duerno Metriken tëscht Gläichen vergläicht.

Dëst ass den Deel deen wéi e Metrik-Fehler ausgesäit an keen ass. Kontrolléiert d'Präfixlängt op béide Kandidaten ier Dir eng Zuel ännert.

Richtlinne regele lafe virun der Tabell

Op Linux entscheet ip rule wéi eng Routingtabell consultéiert gëtt. Regele ginn an der Prioritéitsuerdnung evaluéiert, also kann eng fréier Tabell eng Route zréckginn ier d'Haapttabell iwwerhaapt gelies gëtt. Eng Metrik an der Haapttabell kann keen Treffer an enger Tabell iwwertreffen déi als éischt consultéiert gouf.

Benotzt ip rule show an da frot déi spezifesch Tabell, zum Beispill ip route show table 100, fir ze gesinn wat déi Regel zréckgéif. Wann e VPN-Client oder eng Container-Runtime eng Regel bäigefüügt huet, ass d'Äntwert vläicht do amplaz an der Tabell déi Dir gelies hutt. D'Quelladress ass och wichteg, well eng Regel op d'Quell passen an dat selwecht Zil anescht fir Tunnel-Traffic a LAN-Traffic opléise kann.

Kontrolléiert d'Zil, net de Ranking

Den Test deen d'Debatt fäerdeg mécht ass eng eenzeg Ufro un en Host bannen der geplanter Subnet, plus eng Kontroll vun der Quelladress déi de Kernel gewielt huet. Wann d'Paar zum Design passt, mécht d'Metrik hir Aarbecht och wann d'Lëscht net wéi e propper Ranking ausgesäit.

Loosst IPv6 an DNS aus dëser Kontroll eraus. Si ginn duerch aner Direktiven configuréiert an duerch aner Mechanismen opgeléist, an eng funktionéierend IPv4-Route seet iwwer béid näischt. Ännert eng Schicht zur Zäit a fuerft d'Ufro erëm aus.