Што ви кажува табелата со рути на VPN и што не може

Се поврзувате, извршувате список на рути и гледате подмрежа за која никогаш не сте слушнале како покажува кон тунелот. Таа линија кажува една работа прецизно и неколку работи воопшто не. Таа запишува како оваа машина ќе препраќа пакети до тој префикс, ништо за тоа кои домаќини постојат таму и ништо за тоа што може да достигне вашата сметка. Правилното читање трае една минута; читањето како попис трае многу подолго додека не се одвикнете.

Читајте ја табелата како локални инструкции

Рутата е инструкција за препраќање што ја држи локалното јадро: за овој префикс користете го овој интерфејс и овој следен скок. Должината на префиксот одлучува колку е конкретна инструкцијата, а најдолгото совпаѓање победува. Ништо во тоа правило не споменува дозволи, здравје на услугата или оддалечена топологија.

Правилата на политиката можат да се вмешаат пред табелата да биде прегледана, поради што рута може да постои, а сепак да не биде онаа што ја користи даден пакет. Читајте ги правилата покрај табелата, потоа прашајте го јадрото кој пат би го избрало за конкретно одредиште. Одговорот за една адреса вреди повеќе од страница префикси и е единствениот одговор што ги одразува ознаките, именските простори и врските на интерфејсот што ги применил клиентот.

Широк префикс не е каталог

Префикс /16 насочен низ тунелот не значи шеснаесет илјади достапни домаќини, а стандардната рута значи уште помалку. Серверот одлучува кој одговара, firewall одлучува што е дозволено, а сметката одлучува што е овластено.

Тесната табела има обратна стапица: отсутен префикс може да значи дека одредиштето е достапно по друг пат, или едноставно дека воопшто не е рутирано. Тие два случаи изгледаат исто додека не ги проверите. Споредете ја табелата со ресурсот што ви беше кажано да го користите, а не со вашите очекувања за тоа што треба да содржи VPN.

Од каде доаѓаат записите

Рутите доаѓаат од најмалку четири места: конфигурациската датотека, серверот што турка рута при воспоставување на врската, мрежен менаџер што го поседува интерфејсот и лице што пишува команда за време на инцидент. Секое има различен животен век и различен сопственик.

Онаа што е внесена за време на прекин е онаа што исчезнува при рестартирање и не се појавува во ничија документација. Рутата што ја турка серверот се менува кога се менува серверот, поради што необјаснет нов префикс често се појавува по ажурирање на портата, а не по промена на клиентот. прирачникот ip-route ја документира синтаксата на табелата и полињата ако треба да ги читате знаменцата.

Проверете ја рутата спрема договорот за услуга

Корисната споредба е помеѓу табелата и услугата што ви беше ветена: име, опсег на адреси, порта и сопственик. Запишете ги тие четири покрај префиксот и празнините стануваат видливи.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Ако префиксот постои, а услугата се уште не успева, табелата ја завршила својата работа и проблемот е на друго место: разрешување на имиња, firewall од другата страна или сметка без вистинската група. Ако префиксот недостига, прашањето е кој требало да го обезбеди, а не што да внесете. Секој од двата одговора именува тим што треба следно да се праша, и тоа е единствениот корисен излез од читањето на табела со рути. Запишете го тоа име пред да го затворите терминалот.

Забележете го пред и потоа на секоја промена, со датумот и интерфејсот. Табелата со рути е снимка на еден момент на една машина и станува доказ само кога некој запишал кога е направена.