Firwat eng geläschte VPN-Route no dem Neiverbannen zeréckkënnt

Eng Route, déi Dir vun Hand geläscht hutt, ass no dem nächsten Neiverbannen zeréck, an den Table gesäit genee esou aus wéi virdrun. Daat ass kee Routing-Fehler: eppes erstellt den Aschreiwung aus der Konfiguratioun oder aus enger Aktioun vum Liewenszyklus vun der Verbindung nei. Déi meescht Runbooke stoppen um aktiven Table, dofir schéngt d'Läschen eng Minutt ze funktionéieren an duerno ze scheiteren. Identifizéiert den Besëtzer, ännert en, a bewise et bei engem Neiverbannen.

Wien d'Route installéiert huet

Fänkt mat enger Lëscht vu Kandidaten un, net mat enger Korrektur. E VPN-Profil kann seng eege Routen droen, e Server kann se beim Verbannen pushen, e Profil vum Netzwierkmanager kann se deklaréieren, eng Boot-Eenheet oder e Skript kann se derbäisetzen, an IPsec-Implementatioune installéieren Routen fir d'Traffic-Selektoren, déi se verhandelen. Policy-Routing-Regele kënnen den Traffic och komplett an en aneren Table ëmleeden.

D'Timing trennt se méi séier wéi Konfiguratiouns-Archeologie. En Aschreiwung, deen am Moment erschéngt, wou d'Interface eropkënnt, gehéiert zum Client; een, deen eng Sekonn méi spéit ukommt, kënnt meeschtens vun engem Server-Push; een, deen beim Boot existéiert, gehéiert zur gespäicherter Konfiguratioun. Notéiert den Table virun an no enger Verbindung, enger Trennung an engem Neistart, an d'Muster nennt den Besëtzer. Eng Route, déi nëmmen zréckkënnt, wann den Service nei start, weist op eng Eenheet an net op de VPN.

Liest den Table, ier Dir en ännert

Kuckt d'Vue vum Kernel selwer, net eng gespäichert Datei. D'Protokoll-Kolonn weist, wat all Aschreiwung installéiert huet:

ip route show
ip route show table all
ip rule show

D'Protokollfeld, d'Metrik an d'Tabellennummer soen Iech, ob Dir eng statesch Aschreiwung, eng vum Kernel erstallte oder eppes vun engem Daemon derbäigesat kuckt. D'Lëscht vun de Regele ass wichteg, well eng Sich den Haapttable komplett verloosse kann, wat eng Ännerung do fir d'Applikatioun onsiichtbar mécht, déi Dir gerade debuggt. Liest d'Linn vu lénks op riets: Destinatioun, Gateway, Apparat, Protokoll a Metrik.

Frot dann de Kernel, wéi eng Route en tatsächlech géif benotzen. Eng geschützt Adress ass eng besser Sonde wéi eng ëffentlech:

ip route get 10.20.5.7

Ännert den Besëtzer, net de Symptom

Soubal den Besëtzer bekannt ass, gehéiert d'Ännerung deem Besëtzer. Huelt d'Route aus dem Clientprofil eraus, korrigéiert déi gepushte Route um Server, oder ännert d'Verbindung vum Netzwierkmanager, amplaz eng konkurréierend permanent Route derbäizesetzen, déi iwwer d'Metrik gewënnt. Zwou Regele géinteneen erzeugen en Table, deen duerno keen erkläre kann.

Behällt den Endpunkt-Ausschloss. Eng Host-Route, déi dem VPN-Server seng eege ëffentlech Adress iwwer de physesche Gateway schéckt, ass dat, wat d'baussecht Tunnels-Päckchen fléisse léisst; läscht se, an den Tunnel probéiert sech selwer ze droen. Bei engem Split-Tunnel-Profil gëllt déi selwecht Suerg fir déi lokal Subnetzen, déi den Tunnel ëmgoe sollen.

Verbannt nei a verifizéiert béid Weeër

Verbannt nei, a kontrolléiert duerno béid Destinatiounen an engem Passage. Déi geschützt Adress an den ausgeschlossenen Endpunkt beäntweren ënnerschiddlech Froen:

ip route get 10.20.5.7
ip route get 198.51.100.20

Déi éischt soll iwwer d'Tunnel-Interface an déi zweet iwwer de physesche Gateway opgeléist ginn. Wann béid iwwer den Tunnel opgeléist ginn, feelt den Ausschloss; wann keng, huet d'Profilännerung net agesat an Dir kuckt en aneren Besëtzer wéi Dir geduecht hutt.

Schreift den Zweck vun der Route, hire Besëtzer a wéi laang se soll liewen op. Déi Notiz ass et, déi déi nächst Persoun drun hënnert, dee selwechte Läschen-an-Neiverbannen-Zyklus ze widderhuelen.