ലോക്കൽ റൂട്ട് VPN-ന്റെ ഡിഫോൾട്ട് റൂട്ടിനെ എന്തുകൊണ്ട് കീഴടക്കുന്നു

മേശപ്പുറത്തെ പ്രിന്റർ ടണൽ ഉയർന്നതിന് ശേഷവും പ്രവർത്തിക്കുന്നു, അതേസമയം മറ്റൊരു ഓഫീസിലെ സെർവർ നിശ്ശബ്ദമായി എന്തോ ലോക്കലിലേക്ക് പരിഹരിക്കപ്പെടുന്നു. രണ്ട് സ്വഭാവങ്ങളും ഒരേ നിയമത്തിൽ നിന്നാണ് വരുന്നത്: ഏറ്റവും കൃത്യമായ റൂട്ട് വിജയിക്കുന്നു, നേരിട്ട് ബന്ധിപ്പിച്ച പ്രിഫിക്സ് കഴിയുന്നത്ര കൃത്യമാണ്. സാധാരണയായി അതാണ് നിങ്ങൾ ആഗ്രഹിക്കുന്ന രൂപകൽപ്പന, ഇരട്ടിയായ സ്വകാര്യ ശ്രേണി അകലെയുള്ള വിലാസം മോഷ്ടിക്കുന്നതും ഇതുപോലെയാണ്. ആദ്യം കേർണലിന്റെ തിരഞ്ഞെടുപ്പ് വായിച്ചാൽ നിഗൂഢമായ പരാജയം പ്രിഫിക്സ് താരതമ്യമായി മാറുന്നു.

ബന്ധിപ്പിച്ച പ്രിഫിക്സ് ഡിഫോൾട്ട് റൂട്ടിനേക്കാൾ കൃത്യമാണ്

ടണൽ സാധാരണയായി ഒരു ഡിഫോൾട്ട് റൂട്ടോ പ്രിഫിക്സുകളുടെ കൂട്ടമോ ഇൻസ്റ്റാൾ ചെയ്യുന്നു, അതേസമയം ലോക്കൽ ഇന്റർഫേസ് ബന്ധിപ്പിച്ച പ്രിഫിക്സും മുഴുവൻ LAN-ലേക്കുള്ള റൂട്ടും വഹിക്കുന്നു. ഇവയ്ക്കിടയിൽ ഏറ്റവും നീളമുള്ള പ്രിഫിക്സ് പൊരുത്തമാണ് തീരുമാനിക്കുന്നത്, അതിനാൽ LAN പ്രിഫിക്സിനുള്ളിലെ ലക്ഷ്യം ടണലിൽ എത്തുന്നില്ല. അതുകൊണ്ടാണ് VPN ഓണായിരിക്കുമ്പോഴും പ്രിന്ററും റൗട്ടറിന്റെ അഡ്മിൻ പേജും ലോക്കൽ NAS-ഉം എത്തിച്ചേരാവുന്നതായി തുടരുന്നത്. ഒത്തുപോകുന്ന ശ്രേണിക്കുള്ളിലെ വിദൂര വിഭവം തെറ്റായ യന്ത്രത്തിലേക്ക് പോകുന്നതും അതുകൊണ്ടാണ്.

സ്വകാര്യ വിലാസ ഇടം അദ്വിതീയമല്ല, രണ്ട് സൈറ്റുകൾ ഒരേ പ്രിഫിക്സ് തിരഞ്ഞെടുക്കുന്നത് ആസൂത്രണം ചെയ്യാൻ മതിയായ സാധാരണമാണ്. ശ്രേണികൾ ഒത്തുപോകുമ്പോൾ ലോക്കൽ ഉത്തരം വേഗത്തിൽ എത്തുന്നു, അധികാരമുള്ളതായി തോന്നുന്നു, അതിനാൽ പരാജയത്തെ ലോഗിൻ പ്രശ്നമായി തെറ്റായി വായിക്കാൻ എളുപ്പമാണ്. ലക്ഷ്യം ഉത്തരം നൽകി, നിങ്ങൾ ഉദ്ദേശിച്ചതല്ലെന്നു മാത്രം.

കേർണൽ സ്വീകരിക്കുന്ന തിരഞ്ഞെടുപ്പ് വായിക്കുക

ടേബിൾ മുകളിൽ നിന്ന് വായിക്കുന്നതിന് പകരം കൃത്യമായ ലക്ഷ്യത്തിന് കേർണൽ ഏത് റൂട്ട് ഉപയോഗിക്കുമെന്ന് ചോദിക്കുക. പിന്നീട് മറ്റൊരു ടേബിൾ തിരഞ്ഞെടുക്കാവുന്ന പോളിസി നിയമങ്ങൾ നോക്കുക. രണ്ട് കമാന്റുകൾ രണ്ട് ചോദ്യങ്ങൾക്കും കുറച്ച് സെക്കൻഡിൽ ഉത്തരം നൽകുന്നു.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

ആദ്യ ഔട്ട്പുട്ട് ഇന്റർഫേസും അടുത്ത ഹോപ്പും കേർണൽ ഉപയോഗിക്കുന്ന ഉറവിട വിലാസവും പേരിടുന്നു, അതാണ് പ്രധാന ഉത്തരം. ലോക്കൽ ബ്രിഡ്ജിലേക്ക് ചൂണ്ടുന്ന dev മൂല്യം എന്നാൽ പാക്കറ്റ് ഒരിക്കലും ടണലിൽ പ്രവേശിക്കുന്നില്ല എന്നാണ്, VPN ക്ലയന്റിന്റെ സ്റ്റാറ്റസ് പാനൽ എന്ത് അവകാശപ്പെട്ടാലും. ഫിൽട്ടർ ചെയ്ത ടേബിൾ പട്ടിക മറ്റൊരു ടേബിളിൽ അതേ പ്രിഫിക്സ് ഉണ്ടോ എന്ന് കാണിക്കുന്നു, നിയമ പട്ടിക ആ ടേബിളുകൾ ഏത് ക്രമത്തിൽ സമീപിക്കുന്നു എന്ന് കാണിക്കുന്നു. ഒരു പോളിസി നിയമത്തിന് പ്രിഫിക്സ് ഒരു നിർദ്ദിഷ്ട ടേബിളിലൂടെ അയയ്ക്കാം പ്രധാന ടേബിൾ വിയോജിച്ചാലും, അതിനാൽ ആ ക്രമം ഉത്തരത്തിന്റെ ഭാഗമാണ്.

ലോക്കൽ ആക്സസ് വേറിട്ട അനുമതിയാണ്

ഒരു റൂട്ട് ഉണ്ടായിരിക്കുന്നത് അത് ഉപയോഗിക്കാനുള്ള അനുമതി ഉണ്ടായിരിക്കുന്നതല്ല. മിക്ക ക്ലയന്റുകൾക്കും ടണൽ ഉയർന്നിരിക്കുമ്പോൾ ലോക്കൽ നെറ്റ്വർക്ക് ആശയവിനിമയം തടയാം, ആ ക്രമീകരണം റൂട്ടിംഗിന്റെ ഫലമല്ല, പോളിസി തീരുമാനമാണ്. വിശ്വസനീയമായ അടുത്തുള്ള സേവനം രൂപകൽപ്പനയുടെ ഭാഗമാണെങ്കിൽ, റൂട്ടുകൾ കെട്ടിച്ചമയ്ക്കുന്നതിന് പകരം പിന്തുണയുള്ള ലോക്കൽ ആക്സസ് ഓപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുക. ഉപകരണം പൊതു Wi-Fi-യിലാണെങ്കിൽ അത് ഓഫാക്കി വയ്ക്കുക.

രണ്ട് പാളികൾ വ്യത്യസ്തമായി പരാജയപ്പെടുന്നു. തടഞ്ഞ ലോക്കൽ പാത റൂട്ട് ഉണ്ടായിരുന്നിട്ടും സമയപരിധി നൽകുന്നു, ഒത്തുപോകുന്ന റൂട്ട് തെറ്റായ ഹോസ്റ്റിൽ നിന്ന് ഉത്തരം നൽകുന്നു. അവയെ വേർതിരിക്കാൻ ഒരു ചോദ്യം മതി, ഫയർവാൾ മാറ്റങ്ങളുടെ ഒരു ഉച്ചയ്ക്ക് ലാഭിക്കുന്നു, ഫോർവേഡിംഗ് ക്രമീകരണം strongSwan-ന്റെ ഫോർവേഡിംഗ് കുറിപ്പുകൾ-ൽ വിവരിച്ചിരിക്കുന്നു.

ഹോസ്റ്റ് റൂട്ടുകൾ കൂട്ടിയിടാതെ ഓവർലാപ്പ് ശരിയാക്കുക

ഒരു വിലാസത്തിനുള്ള ഹോസ്റ്റ് റൂട്ട് ഓവർലാപ്പ് ശരിയാക്കിയതായി തോന്നുന്നു, അതേ ശ്രേണിയിൽ രണ്ടാമത്തെ വിലാസം വേണ്ടിവരുന്ന നിമിഷം പരാജയപ്പെടുന്നു. അത്തരം ഇരുപതിന് ശേഷം ഏത് പ്രിഫിക്സാണ് അധികാരമുള്ളതെന്ന് ആർക്കും പറയാനാവില്ല. നിലനിൽക്കുന്ന പരിഹാരങ്ങൾ വിലാസക്രമീകരണ മാറ്റം, ഇരട്ട ശ്രേണി ഒഴിവാക്കുന്ന രേഖപ്പെടുത്തിയ ടോപ്പോളജി, അല്ലെങ്കിൽ ഒരറ്റത്ത് വിവർത്തനം എന്നിവയാണ്. ഓരോന്നും എന്നെന്നും ഉള്ള പരിപാലനത്തിന് പകരം ഒരിക്കൽ ആസൂത്രണ സമയം എടുക്കുന്നു.

യഥാർത്ഥത്തിൽ താൽക്കാലിക ഹോസ്റ്റ് റൂട്ട് ആവശ്യമാണെങ്കിൽ, പിന്നീട് നീക്കം ചെയ്യാനാകാൻ കാരണവും ഉടമയും തീയതിയും അതിനരികിൽ രേഖപ്പെടുത്തുക. പിന്നീട് കൃത്യമായ വിലാസവും സേവനവും ഒപ്പം പൊതു ലക്ഷ്യവും പരിശോധിക്കുക, കാരണം ബന്ധമില്ലാത്ത ആപ്ലിക്കേഷനുകളെ നിശ്ശബ്ദമായി ടണലിൽ നിന്ന് പുറത്താക്കുന്ന ലോക്കൽ ആക്സസ് മാറ്റം യഥാർത്ഥ തകരാറിനേക്കാൾ മോശമാണ്. ലോക്കൽ പ്രിഫിക്സും വിദൂര പ്രിഫിക്സും വെവ്വേറെ എഴുതി സൂക്ഷിക്കുക; ആ ശീലം പ്രവർത്തിക്കുന്ന ലോക്കൽ പിംഗ് വിദൂര ഓഫീസിലേക്ക് എത്തുന്നതിന്റെ തെളിവായി കൈമാറ്റം ചെയ്യുന്നത് തടയുന്നു.