Wat eng VPN-Routentabell Iech seet an wat se net kann

Dir verbënnt Iech, fëllt eng Routenopstellung aus a gesitt en Subnetz, vun deem Dir nach ni héiert hutt, op den Tunnel weisen. Déi Zeil seet eng Saach präzis a verschidde Saachen iwwerhaapt net. Si registréiert, wéi dës Maschinn d'Pakete weiderleet op dee Prefix, näischt iwwer wéi eng Hosten do existéieren, an näischt iwwer wat Äre Kont erreeche kann. Se richteg liesen dauert eng Minutt; se als Inventaire liesen dauert vill méi laang, bis Dir et verlount hutt.

Liest d'Tabelle als lokal Instruktiounen

Eng Route ass eng Weiderleeungsinstruktioun, déi de lokalen Kernel hält: fir dëse Prefix benotzt dës Interface an dësen nächsten Hop. D'Längt vum Prefix entscheet, wéi spezifesch d'Instruktioun ass, an déi längst Iwwereneestëmmung gewënnt. Näischt an där Regel ernimmt Berechtegungen, Servicegesondheet oder eng entfernt Topologie.

Politikregelen kënnen agräifen, ier d'Tabelle consultéiert gëtt, an dofir kann eng Route existéieren an awer net déi sinn, déi e bestëmmte Paket benotzt. Liest d'Regelen nieft der Tabelle a freet dann de Kernel, wéi ee Wee hie fir en bestëmmten Destinatioun wielen géif. D'Äntwert fir eng Adress ass méi wäert wéi eng Säit Prefixen, an et ass déi eenzeg Äntwert, déi d'Marken, Nummraim an Interfacebindungen reflektéiert, déi de Client ugewannt huet.

E breeden Prefix ass kee Katalog

E /16 deen duerch den Tunnel gerout gëtt heescht net siechzéngdausend erreechbar Hosten, an eng Standardroute heescht nach manner. De Server entscheet, wien äntwert, d'Firewall entscheet, wat erlaabt ass, an de Kont entscheet, wat autoriséiert ass.

Eng schmuel Tabell huet déi ëmgedréit Fal: e fehlenden Prefix kann heeschen, datt den Destinatioun iwwer en anere Wee erreechbar ass, oder einfach datt en iwwerhaapt net gerout gëtt. Déi zwou Fäll gesinn identesch aus, bis Dir se testt. Vergläicht d'Tabelle mat der Ressource, déi Dir gesot gouf ze benotzen, net mat Ären Erwaardungen, wat eng VPN sollte enthalen.

Wou d'Entréeë hierkommen

Routen kommen aus mindestens véier Plazen: aus der Konfiguratiounsdatei, vum Server, deen eng Route beim Verbindungsopbau dréckt, vun engem Netzwierkmanager, deen d'Interface besëtzt, a vun enger Persoun, déi während engem Tëschefall eng Kommando tippt. Jiddereen huet eng aner Liewensdauer an en aneren Eegentemer.

Déi, déi während enger Ënnerbriechung getippt gouf, ass déi, déi beim Neistart verschwënnt an an niemand senger Dokumentatioun erschéngt. Eng Route, déi de Server dréckt, ännert sech, wann de Server sech ännert, an dofir erschéngt en onerkläerte neie Prefix dacks no engem Gateway-Update an net no enger Clientännerung. ip-route-Handbuch dokumentéiert d'Syntax vun der Tabell an de Felder, wann Dir d'Fändele liese musst.

Iwwerpréift d'Route géint de Servicekontrakt

De nëtzlechen Verglach ass tëschent der Tabell an dem Service, deen Iech versprach gouf: Numm, Adressberäich, Port an Eegentemer. Schreift déi véier nieft de Prefix, an d'Lücken ginn sichtbar.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Wann de Prefix do ass an de Service awer feelt, huet d'Tabelle seng Aarbecht gemaach an de Problem läit soss anzwousch: Nummopléisung, eng Firewall op der anerer Säit oder e Kont ouni déi richteg Grupp. Wann de Prefix feelt, ass d'Fro, wien en hätt solle liwweren, net wat een tippe soll. Béid Äntwerten nennen en Team, deen een als nächstes freet, an dat ass déi eenzeg nëtzlech Ausgab vum Liese vun enger Routentabell. Schreift deen Numm op, ier Dir den Terminal zoumaacht.

Halt de Virun an den Duerno vun all Ännerung fest, mat Datum an Interface. Eng Routentabell ass eng Momentopnam vun engem Abléck op enger Maschinn, a se gëtt eréischt zum Beweis, wann een opschreift, wéini se geholl gouf.