Копирањето на /32 од тунелот нема да ја рутира канцелариската подмрежа
Адресата што VPN ја дава на вашиот адаптер ја опишува врската, не одредиштето. Додајте го префиксот на ресурсот во профилот и оставете ја стандардната рута.
VPN се поврзува, интерфејсот покажува адреса со маска од триесет и два бита, а канцеларискиот сервер останува недостапен. Следниот чекор често е таа маска да се искористи повторно во рута, со теоријата дека интерфејсот опишува што може да достигне тунелот. Не опишува. Таа адреса го опишува локалниот крај на врска точка-точка, а одредиштето што ве интересира се наоѓа во друг префикс од другата страна.
Се мешаат две различни работи: адресата што тунелот ви ја даде и мрежата до која сакате да стигнете преку неа.
Две адреси, две задачи
Во тунел точка-точка, адресата на клиентот често е една адреса на домаќин, бидејќи на другиот крај на врската има точно еден партнер. Нема заеднички сегмент и нема ARP, па маската што на Ethernet би изгледала апсурдно овде е сосема нормална.
Префиксот на одредиштето е факт за канцелариската мрежа, не за тунелот. Ако ви треба еден сервер, рутата е рута на домаќин за тој сервер. Ако ви треба целата канцелариска подмрежа, рутата е подмрежата. Ниту еден од двата одговора не може да се прочита од интерфејсот, а избирањето еден затоа што се појавил покрај адресата на тунелот е начинот на кој функционална конфигурација се расипува.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
Третиот ред е местото каде оптимизмот станува прекин. Рутирањето на целиот приватен опсег во тунел што служи само една локација го турка неврзаниот сообраќај на пат што не може да го достави, а добиените дефекти изгледаат како расипан VPN, а не како премногу широка рута.
Изберете го префиксот од барањето
Напишете го барањето како реченица пред да допрете профил: кои домаќини мора да бидат достапни и кој е најтесниот префикс што ги покрива? Еден сервер е рута на домаќин. Подмрежа е рута на подмрежа. Опсег на подмрежи е резиме, а резимето е ветување дека секоја адреса внатре е достапна, што ретко е точно.
Потоа проверете го бројот против она што канцеларијата навистина го користи. Копирањето префикс од порака во чет без потврда со планот за адресирање на локацијата е начинот на кој рутата завршува покажувајќи на подмрежа што никој не ја поседува.
Запомнете и дека рутата е пат, не дозвола. Портот сепак одлучува дали вашиот клиент смее да го користи одредиштето, а услугата сепак може да ве одбие. Правилното инсталирање на рутата го носи пакетот таму и не одговара ништо за авторизацијата.
Додавајте во профилот, никогаш не го заменувајте
Рутите во профил на NetworkManager се повеќевредносно својство, а разликата помеѓу поставување и додавање е еден знак. Користете ја формата со плус за да додадете запис и да го задржите сето веќе зачувано.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"Без плусот, доделувањето ја заменува целата листа. На профил што веќе носи неколку префикси, тоа тивко ги брише оние што работеле, а симптомот доаѓа подоцна како услуга што порано била достапна од овој лаптоп.
Користете UUID наместо име. Имињата се дуплираат по враќањата, а врската што ја уредувате можеби не е онаа што го носи вашиот сообраќај. Прво проверете дали постои идентичен запис, бидејќи додавањето дупликат е неуредно дури и кога е безопасно.
Оваа референца за својствата на рутите го документира одредиштето, опционалниот следен скок, метриката и синтаксата на атрибутите за инсталираната верзија. Прочитајте ја пред да додадете следен скок, бидејќи дали е потребен зависи од интеграцијата и топологијата, а погодувањето од првата адреса во списокот интерфејси не е метод.
Стандардната рута и DNS се одделни одлуки
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
Автоматските рути се другата работа што не треба невнимателно да се нарушува. Нивното потиснување за да се реши еден запис што недостасува може да отстрани неколку што работат, а тој што го предложил обично гледал друг профил со други push.
DNS има свој пат и свои дефекти. Име што се решава на точната адреса преку погрешен resolver, или resolver што не може да одговори за приватната зона, ќе изгледа како проблем со рутирање додека рутата е совршена. Тестирајте ја адресата и името одделно, потоа одлучете кој слој всушност откажал.
Проверете што е применето
Зачувана измена не е применета измена. Повторно поврзете се преку поддржаниот животен циклус на менаџерот, потоа погледнете ја вистинската рута до предвиденото одредиште и правилата на политиката што одлучуваат која табела се консултира.
Ако префиксот е таму, а врската се уште не успева, сте преминале на друг проблем: избор на изворна адреса, повратна рута на далечниот крај или услуга што го одбива вашиот клиент. Секој од нив е подобро место за гледање од профилот што веќе сте го поправиле.