Ko VPN maršrutu tabula jums stāsta un ko tā nevar pateikt

Jūs pieslēdzaties, palaižat maršrutu sarakstu un ieraugāt apakštīklu, par kuru nekad neesat dzirdējuši, kas norāda uz tuneli. Šī rinda vienu lietu pasaka precīzi, bet vairākas lietas nemaz. Tā reģistrē, kā šī mašīna pārsūtīs paketes uz šo prefiksu, neko par to, kādi resursdatori tur pastāv, un neko par to, ko var sasniegt jūsu konts. To pareizi izlasīt aizņem minūti; lasīt to kā uzskaitījumu aizņem daudz ilgāk, līdz tam atradinās.

Lasiet tabulu kā vietējas instrukcijas

Maršruts ir pārsūtīšanas instrukcija, ko tur vietējā kodola: šim prefiksam izmantojiet šo saskarni un šo nākamo lēcienu. Prefiksa garums nosaka, cik konkrēta ir instrukcija, un uzvar garākā atbilstība. Nekas šajā noteikumā nemin atļaujas, pakalpojuma veselību vai attālo topoloģiju.

Politikas noteikumi var iejaukties pirms tabulas apskates, tāpēc maršruts var pastāvēt un tomēr nebūt tas, ko izmanto konkrēta pakete. Lasiet noteikumus līdzās tabulai, pēc tam jautājiet kodolam, kuru ceļu tas izvēlētos konkrētam galamērķim. Atbilde par vienu adresi ir vērtīgāka par lappusi ar prefiksiem, un tā ir vienīgā atbilde, kas atspoguļo atzīmes, nosaukumvietas un saskarnes saistījumus, ko piemērojis klients.

Plašs prefikss nav katalogs

Caur tuneli maršrutēts /16 nenozīmē sešpadsmit tūkstošus sasniedzamu resursdatoru, un noklusējuma maršruts nozīmē vēl mazāk. Serveris izlemj, kas atbild, ugunsmūris izlemj, kas ir atļauts, un konts izlemj, kas ir pilnvarots.

Šaurai tabulai ir pretējas slazds: trūkstošs prefikss var nozīmēt, ka galamērķis ir sasniedzams pa citu ceļu, vai vienkārši to, ka tas vispār nav maršrutēts. Šie divi gadījumi izskatās vienādi, līdz tos pārbaudāt. Salīdziniet tabulu ar resursu, kuru jums teica izmantot, nevis ar savām cerībām par to, kas VPN būtu jāsatur.

No kurienes nāk ieraksti

Maršruti nāk vismaz no četrām vietām: konfigurācijas faila, servera, kas savienojuma izveides laikā spiež maršrutu, tīkla pārvaldnieka, kam pieder saskarne, un cilvēka, kurš incidenta laikā ieraksta komandu. Katram ir atšķirīgs dzīves ilgums un atšķirīgs īpašnieks.

Pārtraukuma laikā ierakstītais maršruts ir tas, kas pazūd pēc restartēšanas un neparādās neviena dokumentācijā. Servera spiests maršruts mainās, kad mainās serveris, tāpēc neizskaidrots jauns prefikss bieži parādās pēc vārtejas atjauninājuma, nevis pēc klienta izmaiņām. ip-route rokasgrāmata dokumentē tabulas un lauku sintaksi, ja jums jālasa karodziņi.

Pārbaudiet maršrutu pret pakalpojuma līgumu

Noderīgais salīdzinājums ir starp tabulu un pakalpojumu, kas jums tika apsolīts: nosaukums, adrešu tvērums, ports un īpašnieks. Ierakstiet šos četrus blakus prefiksam, un robi kļūs redzami.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Ja prefikss ir, bet pakalpojums joprojām neizdodas, tabula ir izdarījusi savu darbu, un problēma ir citur: nosaukumu atrisināšana, ugunsmūris otrā pusē vai konts bez pareizās grupas. Ja prefikss trūkst, jautājums ir, kam tas bija jānodrošina, nevis ko ievadīt. Jebkura no abām atbildēm nosauc komandu, kurai jautāt tālāk, un tā ir vienīgā noderīgā maršrutu tabulas lasīšanas izvade. Pierakstiet šo nosaukumu pirms termināļa aizvēršanas.

Reģistrējiet jebkuru izmaiņu pirms un pēc, ar datumu un saskarni. Maršrutu tabula ir viena mirklīša uzņēmums vienā mašīnā, un tā kļūst par pierādījumu tikai tad, kad kāds pieraksta, kad tā tika uzņemta.