VPN maršruta pārbaude macOS: route get, neko nemainot

Lietotājs sasniedz intranetu biroja tīklā, nevis caur tuneli, kamēr Iestatījumi joprojām rāda, ka VPN ir pievienots. Maršrutu tabulas rediģēšana tajā brīdī var pārtraukt attālo sesiju, ko izmantojat diagnostikai. Tā vietā pajautājiet kodolam, kuru ceļu tas izvēlētos neizdevušajam resursdatoram. macOS route rīkam ir get darbība, kas atbild tieši uz to vienam galamērķim, neko nemainot.

Jautājiet neizdevušajam resursdatoram, nevis noklusējuma maršrutam

Noklusējuma maršruta ekrānuzņēmums mūsdienu Mac datorā pasaka ļoti maz, jo konkrētāks galamērķis vai ierobežota politika var pārspēt to, ko noklusējuma maršruts šķietami saka. Tunelis var būt uzcelts, noklusējuma maršruts var izskatīties pareizs, un vienīgais vajadzīgais resursdators joprojām var būt maršrutēts citur. Uzjautājiet neizdevušos adresi un ļaujiet kodolam nosaukt izvēlēto ceļu.

Forma ir route -n get un pēc tās adrese: route -n get 203.0.113.10, kur dokumentācijas adrese pārstāv jūsu mērķi. Izmantojiet atļauto galamērķi un atbilstošo adrešu saimi, jo IPv4 atbilde neko nepasaka par resursu, kas ir tikai IPv6. route rīka dokumentācija apraksta get darbību un izdrukātos laukus.

Lasiet saskarni un vārteju kā pierādījumu

Izpildiet vaicājumu pirms VPN pievienošanas un pēc tam vēlreiz pēc tam, un salīdziniet saskarnes un vārtejas rindas. Atšķirība starp šīm divām atbildēm ir tas, ko tunelis faktiski mainīja, un tā ir daudz noderīgāka par visas tabulas izdruku. Ja saskarne abos izpildījumos ir identiska, maršruts nekad nav bijis problēma, un jūs varat pārtraukt skatīties maršrutēšanu.

Pirms secinājuma izdarīšanas pierakstiet galamērķi, saskarni, vārteju un vaicājuma laiku. Izvade ir pierādījums, nevis diagnoze: viena un tā pati saskarne var būt pareiza vienam resursdatoram un nepareiza citam, ja iesaistīts sadalītais tunelis.

Pareizs maršruts nav strādājošs pieprasījums

Maršruts pasaka, kuru saskarni kodols izmantotu, ne vairāk. DNS, resursdatora ugunsmūris un lietojumprogrammas autorizācija visi atrodas virs šī lēmuma, un pieprasījums var neizdoties arī pēc veiksmīgas maršrutēšanas. Saglabājiet precīzu simptomu pirms turpināšanas, jo "nevar izveidot savienojumu" un "izveido savienojumu, bet atgriež kļūdu" ir dažādas izmeklēšanas ar dažādiem nākamajiem soļiem. Atrisinātāja skats un saskarnes skats papildina galamērķa vaicājumu, nevis to aizstāj.

Maršrutēšanas tabulas sarakstam joprojām ir vieta: tā jūs pamanāt negaidītu noklusējumu. Atlikušais parastais noklusējums nepierāda, ka VPN netiek izmantots, jo konkrētāki ieraksti to pārspēj.

Turiet galapunktu un resursu atsevišķi

Ir iesaistītas divas meklēšanas, un tās atbild uz dažādiem jautājumiem. Galapunkta sasniegšana ir ārējs ceļojums pa fizisko tīklu. Lietotnes sasniegšana notiek tuneļa iekšienē, adresē, kas pastāv tikai privātajā pusē. Abu sajaukšana rada klasisko viltus cilpu, kurā šķiet, ka galapunkts tiek maršrutēts caur tuneli, kuru tas pabeidz. Uzjautājiet abas adreses atsevišķi, marķējiet katru rezultātu, un apjukums pazūd.

Prefiksu pārklāšanās ir otrs gadījums, ko ir vērts zināt. Kad vietējie un attālie diapazoni pārklājas, izšķir garākā prefiksa atbilstība, tāpēc pārklājošs vietējais apakštīkls var aizēnot gaidīto attālo adresi. Tad privātais galamērķis izskatās identisks vietējam, un labojums pieder adrešu plānam, nevis maršrutu tabulai. get vaicājums parāda, kura saskarne uzvarēja, un tas ir fakts, kas jums vajadzīgs pirms kaut kā maiņas.

Vispirms lasiet, vēlāk mainiet

Turiet route add un route delete ārpus pirmā posma. Mac datorā, kuru pārvaldāt attālināti, viena neuzmanīga tabulas rediģēšana var atņemt ceļu atpakaļ uz mašīnu, un neviens nepaliks, kas pabeigtu diagnozi. Izlemiet, kāds maršruts ir pareizs, pierakstiet, kā atsaukt izmaiņas, un tikai tad izpildiet to. Pārbaudei nav šādas astes.

Tāda pati piesardzība attiecas uz kešatmiņu tīrīšanu un tīkla pakalpojumu restartēšanu kā pirmo soli, jo abi iznīcina pierādījumu, ko grasījāties lasīt. Tikai lasīšanas pārbaudes ir lētas, atkārtojamas un drošas jebkurā secībā. Padariet tās par noklusējuma soli un ķerieties pie izmaiņām tikai tad, kad pierādījumi uz to norāda.