D'/32 vum Tunnel kopéieren ëmleet de Büro-Subnetz net
D'Adress, déi d'VPN Ärem Adapter gëtt, beschreift de Link, net d'Destinatioun. Füügt de Ressource-Prefix zum Profil derbäi a loosst d'Standardroute a Rou.
D'VPN verbënnt, d'Interface weist eng Adress mat enger zweeandrësseg-Bit-Mask, an de Büroserver bleift onereechbar. Den nächste Schrëtt ass dacks, déi Mask an enger Route erëmzebruchen, mat der Theorie, d'Interface beschreift, wat den Tunnel erreeche kann. Dat mécht se net. Déi Adress beschreift de lokalen Enn vun engem Punkt-zu-Punkt-Link, an d'Destinatioun, déi Iech interesséiert, läit an engem anere Prefix op der anerer Säit.
Zwee verschidde Saache ginn verwiesselt: d'Adress, déi den Tunnel Iech ginn huet, an d'Netzwierk, wou Dir duerch en erreeche wëllt.
Zwou Adressen, zwou Aufgaben
Op engem Punkt-zu-Punkt-Tunnel ass d'Clientadress dacks eng eenzeg Hostadress, well et um aneren Enn vum Link genau ee Peer gëtt. Et gëtt kee gedeelte Segment an keen ARP, dofir ass eng Mask, déi op Ethernet absurd géif ausgesinn, hei komplett normal.
De Destinatiouns-Prefix ass eng Tatsaach iwwer de Büronetzwierk, net iwwer den Tunnel. Wann Dir ee Server braucht, ass d'Route eng Hostroute fir dee Server. Wann Dir de ganzen Büro-Subnetz braucht, ass d'Route de Subnetz. Keng vun deenen zwou Äntwerten ass vun der Interface ofzeliesen, an eng dovun ze wielen, well se nieft der Tunneladress opgedaucht ass, ass de Wee, wéi eng funktionéierend Konfiguratioun futtigo geet.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
Déi drëtt Zeil ass do, wou Optimismus en Ausfall gëtt. En ganze private Beräich an en Tunnel ze leeden, deen nëmmen engem Site déngt, dréckt onverbonnen Traffic op e Wee, deen en net liwwere kann, an déi doraus resultéierend Feeler gesinn aus wéi eng futti VPN an net wéi eng ze breet Route.
Wielt de Prefix aus der Ufuerderung
Schreift d'Ufuerderung als Saz, ier Dir e Profil beréiert: wéi eng Hosts musse erreechbar sinn, a wat ass de schmuelste Prefix, dee se deckt? Een eenzelen Server ass eng Hostroute. En Subnetz ass eng Subnetzroute. E Beräich vu Subnetzen ass eng Zesummefaassung, an eng Zesummefaassung ass e Verspriechen, datt all Adress dobannen erreechbar ass, wat selten stëmmt.
Da kontrolléiert d'Zuel géint dat, wat de Büro tatsächlech benotzt. E Prefix aus enger Chatmessage kopéieren, ouni en géint den Adresséierungsplang vum Site ze bestätegen, ass de Wee, wéi eng Route op en Subnetz weist, deen keen huet.
Denkt driwwer no, datt eng Route e Wee ass, keng Erlaabnis. De Gateway entscheet weider, ob Äre Client d'Destinatioun benotze darf, an engem Service kann Iech nach ëmmer ofleenen. D'Route richteg installéieren bréngt de Pak dohinner an äntwert näischt iwwer Autorisatioun.
Füügt zum Profil derbäi, ersetzt en ni
Routen an engem NetworkManager-Profil sinn eng méiwerteg Eegeschaft, an den Ënnerscheed tëscht setzen an derbäisetzen ass ee Zeechen. Benotzt d'Plusform, fir en Entrée derbäizesetzen an alles ze behalen, wat scho gespäichert ass.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"Ouni de Plus ersetzt d'Zouweisung déi ganz Lëscht. Op engem Profil, deen schonn e puer Prefixe dréit, läscht dat stille déi, déi funktionéiert hunn, an de Symptom kënnt méi spéit als Service, dee virdrun vun dësem Laptop aus erreechbar war.
Benotzt d'UUID amplaz vum Numm. Nimm ginn no Restauratiounen duplizéiert, an d'Verbindung, déi Dir ännert, ass vläicht net déi, déi Ären Traffic dréit. Kontrolléiert als éischt, ob et schonn eng identesch Entrée gëtt, well en Duplikat derbäizesetzen ass onsauber, och wann et harmlos ass.
D' Referenz vun den Routeeegeschaften dokumentéiert d'Destinatioun, de optionalen nächsten Hop, d'Metrik an d'Attributssyntax fir déi installéiert Versioun. Liest se, ier Dir en nächsten Hop derbäisetzt, well ob een néideg ass, hänkt vun der Integratioun an der Topologie of, an et aus der éischter Adress an enger Interfacelëscht ze roden ass keng Method.
Standardroute an DNS sinn getrennte Entscheedungen
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
Automatesch Route sinn dat anert, wat een net liichtsiereg stéiere soll. Se ze ënnerdrécken, fir engem fehlenden Entrée ze léisen, kann e puer funktionéierend ewechhuelen, an deen, deen et proposéiert huet, huet meeschtens en anere Profil mat aneren Pushes ugekuckt.
DNS huet säin eegene Wee a seng eege Feeler. En Numm, dee iwwer de falschen Resolver op déi richteg Adress opgeléist gëtt, oder e Resolver, deen net fir déi privat Zon äntwerten kann, wäert wéi e Routingproblem ausgesinn, während d'Route perfekt ass. Test d'Adress an den Numm getrennt, an entscheet dann, wéi eng Schicht tatsächlech versot huet.
Kontrolléiert, wat ugewannt gouf
Eng gespäichert Ännerung ass keng ugewannte Ännerung. Verbënnt Iech erëm iwwer de gestäipte Liewenszyklus vum Manager, a kuckt dann op déi tatsächlech Route fir déi virgesinn Destinatioun an op d'Politikregelen, déi entscheeden, wéi eng Tabell consultéiert gëtt.
Wann de Prefix do ass an d'Verbindung nach ëmmer versot, sidd Dir bei engem anere Problem: Auswiel vun der Quelladress, eng Retourroute um wäiten Enn, oder e Service, deen Äre Client refuséiert. Jidderee vun dene ass eng besser Plaz ze kucken wéi de Profil, deen Dir schonn korrigéiert hutt.