ഒരു Linux ഹോസ്റ്റിൽ രണ്ട് OpenVPN ക്ലയന്റുകൾ: റൂട്ട് ആരുടേത്?

രണ്ട് പ്രൊഫൈലുകളും കണക്റ്റ് ചെയ്തതായി റിപ്പോർട്ട് ചെയ്യുന്നു, അവയിലൊന്ന് മറ്റേതിനായുള്ള ട്രാഫിക് നിശബ്ദമായി കൊണ്ടുപോകുന്നു. ഒരു ഹോസ്റ്റിൽ രണ്ട് ക്ലയന്റുകൾ പിന്തുണയ്ക്കുന്ന ക്രമീകരണമാണ്; ഓരോ പ്രിഫിക്സിനും ഉടമയില്ലാത്ത രണ്ട് ക്ലയന്റുകൾ അല്ല. ജോലി രണ്ടാം ടണൽ ഉയർത്തുന്നതിനെക്കാൾ ഏത് പ്രോസസ്സിന് ഏത് റൂട്ട് അവകാശപ്പെടാമെന്ന് തീരുമാനിക്കുന്നതിലാണ്. താഴെയുള്ള ക്രമത്തിൽ സഞ്ചരിക്കുക, ഉത്തരങ്ങളിൽ നിന്ന് കോൺഫിഗറേഷൻ വരും.

രണ്ടാം ടണൽ എന്തിനാണെന്ന് ചോദിച്ചുകൊണ്ട് തുടങ്ങുക

മൂന്ന് സാഹചര്യങ്ങൾ സ്റ്റാറ്റസ് ലൈനിൽ ഒരേപോലെ കാണപ്പെടുന്നു, വ്യത്യസ്ത രൂപകൽപ്പനകൾ ആവശ്യപ്പെടുന്നു. ലക്ഷ്യസ്ഥാനമനുസരിച്ചുള്ള വിഭജനം ഒരു പ്രിഫിക്സ് ഓഫീസ് പ്രൊഫൈലിലൂടെയും മറ്റൊന്ന് ലാബ് പ്രൊഫൈലിലൂടെയും അയയ്ക്കുന്നു, രണ്ടും ഡിഫോൾട്ട് റൂട്ട് അവകാശപ്പെടുന്നില്ല. ആപ്ലിക്കേഷനനുസരിച്ചുള്ള വിഭജനം സാധാരണയായി ഒരു പൂർണ്ണ ടണൽ നിലനിർത്തി നിർദ്ദിഷ്ട ട്രാഫിക് പോളിസി നിയമങ്ങളിലൂടെ തിരിക്കുന്നു. പരാജയസമയത്തെ മാറ്റം ഒരേസമയം കൃത്യമായി ഒരു ടണൽ മാത്രം പ്രവർത്തിപ്പിക്കുന്നു, അതായത് രണ്ടാമത്തേത് സ്വയമേവ ആരംഭിക്കരുത്.

ഏതെങ്കിലും കോൺഫിഗറേഷൻ ഫയൽ തുറക്കുന്നതിന് മുമ്പ് കേസ് എഴുതിവയ്ക്കുക, കാരണം ആ ഉത്തരമാണ് പിന്നീടുള്ളതെല്ലാം നിർണ്ണയിക്കുന്നത്.

ഏറ്റവും സാധാരണമായ തകർന്ന ക്രമീകരണം, രണ്ടും ഡിഫോൾട്ട് റൂട്ട് തള്ളിയ രണ്ട് പൂർണ്ണ ടണലുകളാണ്; അവിടെ അവസാനം കണക്റ്റ് ചെയ്തത് വിജയിക്കുന്നു, ആദ്യത്തേത് അഭിനയം തുടരുന്നു. ആ അവസ്ഥ സ്റ്റാറ്റസ് ലൈനിൽ നിന്ന് ഉദ്ദേശ്യപൂർവ്വമായി തോന്നുന്നു, റൂട്ടിംഗ് പട്ടികയിൽ നിന്ന് ഒരു ദിവസം പാഴാക്കുന്നു. കേസിന് ആദ്യം പേരിട്ടാൽ അത് സംഭവ്യമല്ലാതാകുന്നതിന് പകരം അസാധ്യമാകുന്നു.

റൂട്ടുകൾക്ക് മുമ്പ് പൂളുകൾ നോക്കുക

രണ്ട് സർവറുകൾക്ക് ഒരു സ്വകാര്യ ശ്രേണിയിൽ നിന്ന് വിലാസങ്ങൾ എളുപ്പത്തിൽ നൽകാം, അങ്ങനെ ചെയ്യുമ്പോൾ ക്ലയന്റ് ഒരു പ്രിഫിക്സിനുള്ളിൽ രണ്ട് ഇന്റർഫേസുകളുമായി അവസാനിക്കുന്നു. അപ്പോൾ വിലാസം അനുസരിച്ച് ഒരു ലക്ഷ്യസ്ഥാനത്തെയും ഇന്റർഫേസിന് ആരോപിക്കാനാവില്ല, കാരണം രണ്ടും ഒരുപോലെ ശരിയായി തോന്നുന്നു. സമനില തകർക്കാൻ നിയമം കണ്ടുപിടിക്കുന്നതിന് പകരം ഒരു പൂൾ പുനർനമ്പർ ചെയ്യുക.

പ്രാദേശിക നെറ്റ്വർക്കും പരിശോധിക്കുക, കാരണം ടണൽ ശ്രേണിയുമായി ഓവർലാപ്പ് ചെയ്യുന്ന വീട്ടിലെയോ ഓഫീസിലെയോ LAN മറുവശത്തുനിന്ന് അതേ അവ്യക്തത സൃഷ്ടിക്കുന്നു. ക്ലയന്റിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് ഹോസ്റ്റിലെ വിലാസങ്ങൾ രണ്ട് സർവർ കോൺഫിഗറേഷനുകളുമായി താരതമ്യം ചെയ്യുക. ലാബ് സർവറിലെ പൂൾ മാറ്റം അഞ്ച് മിനിറ്റ് പരിഹാരമാണ്, എന്നാൽ ഓവർലാപ്പ് ചെയ്യുന്ന പ്രിഫിക്സിനുള്ള പോളിസി റൂട്ടിംഗ് വഴിത്തിരിവ് പിന്നീട് കോൺഫിഗറേഷൻ വായിക്കുന്ന എല്ലാവർക്കും സ്ഥിരമായ നികുതിയാണ്. എവിടെ ഇടപെടണം എന്ന് തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ഇവയിൽ ഏതാണ് വേണ്ടതെന്ന് തീരുമാനിക്കുക.

രണ്ട് വിലാസ കുടുംബങ്ങൾ എന്നാൽ ഈ പരിശോധനയുടെ രണ്ട് റൗണ്ടുകൾ. IPv6 പൂളുകൾ IPv4 പോലെ തന്നെ നിശബ്ദമായി കൂട്ടിയിടിക്കുന്നു.

ഓരോ പ്രൊഫൈലിനും ഒരു ഉടമ നൽകുക

ഓരോ പ്രൊഫൈലിനും ഒരു ഇൻസ്റ്റൻസ്, ഓരോ ഇൻസ്റ്റൻസിനും ഒരു കോൺഫിഗറേഷൻ ഫയൽ, ജോടിയെ തിരിച്ചറിയുന്ന ഒരു പേര്. Debian ശൈലിയിലുള്ള പാക്കേജിംഗിൽ @ ചിഹ്നത്തിന് ശേഷമുള്ള പേരാണ് ഫയൽ തിരഞ്ഞെടുക്കുന്നത്, അതിനാൽ ഒരേ ഇൻസ്റ്റൻസ് പേര് പങ്കിടുന്ന രണ്ട് പ്രൊഫൈലുകൾക്ക് ഒരിക്കലും രണ്ടും പ്രവർത്തിക്കാനാവില്ല. മാപ്പിംഗ് ഇൻസ്റ്റാൾ ചെയ്ത യൂണിറ്റിൽ നിന്ന് സ്ഥിരീകരിക്കുക, ട്യൂട്ടോറിയലിൽ നിന്നല്ല.

systemctl cat [email protected]
ip -4 addr show

പിന്നീട് ആരാണ് റൂട്ടുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതെന്ന് തീരുമാനിക്കുക, അത് നയത്തിന്റെ ചോദ്യമാണ്, വാക്യഘടനയുടേതല്ല.

രണ്ട് സർവറുകളും പൊരുത്തപ്പെടാത്ത സെറ്റുകൾ തള്ളുമ്പോൾ, ഒന്നുകിൽ ചേർക്കുക route-nopull ഓരോ പ്രൊഫൈലിനും ആവശ്യമായ പ്രിഫിക്സുകൾ മാത്രം ലിസ്റ്റ് ചെയ്യുക, അല്ലെങ്കിൽ ഒന്നിന് അതിന്റെ ഡിഫോൾട്ട് റൂട്ട് നിലനിർത്താൻ അനുവദിച്ച്ബാക്കിയുള്ളത് പോളിസി നിയമം കൊണ്ട് തിരിക്കുക. രണ്ടും ഡിഫോൾട്ട് റൂട്ട് ഇൻസ്റ്റാൾ ചെയ്യുന്ന രണ്ട് പ്രോസസുകൾ ഒരു വിജയിയിൽ അവസാനിക്കുന്നു, എന്തുകൊണ്ടെന്ന് ആർക്കും പറയാനാവില്ല. രണ്ട് ടണലുകൾ വ്യത്യസ്ത ഉറവിടങ്ങളുടെ ട്രാഫിക് കൊണ്ടുപോകാൻ തുടങ്ങുമ്പോൾ, പ്രതികരണം തെറ്റായ ടണലിലൂടെ പുറത്തുപോകാം, നിലനിൽക്കുന്ന മാതൃക പ്രതികരണങ്ങളിൽ പുനഃസ്ഥാപിച്ച് സ്വന്തം പട്ടികയിലേക്ക് തിരിക്കുന്ന കണക്ഷൻ അടയാളമാണ്. ടണലുകളുടെ സ്വന്തം എൻക്രിപ്റ്റ് ചെയ്ത പാക്കറ്റുകൾ ഒരിക്കലും അവയുമായി പൊരുത്തപ്പെടാതിരിക്കാൻ അടയാളങ്ങൾ പരിമിതപ്പെടുത്തുക.

ഓരോ ടണലും പരിശോധിച്ച്, പിന്നീട് ഒന്ന് നിർത്തുക

രണ്ടും മുകളിലായാൽ, മൂന്ന് വായനകൾ എടുക്കുക: ഓരോ ടണൽ ഉപകരണത്തിലെയും വിലാസം, ഓരോന്നിന്റെയും പിന്നിൽ ജീവിക്കുന്ന ഹോസ്റ്റിലേക്കുള്ള റൂട്ട്, രണ്ടിനും പുറത്തുള്ള ലക്ഷ്യസ്ഥാനം സ്വീകരിക്കുന്ന വഴി. നിയമങ്ങൾ കളിയിൽ വരുന്ന ക്ഷണത്തിൽ സാധാരണ റൂട്ട് ലിസ്റ്റ് അന്തിമ തിരച്ചിലിനെ വിവരിക്കുന്നത് നിർത്തുന്നു, അതിനാൽ കേർണലിനോട് യഥാർത്ഥത്തിൽ എന്ത് തിരഞ്ഞെടുക്കുമെന്ന് ചോദിക്കുക. പിന്നീട് ഒരു ഇൻസ്റ്റൻസ് നിർത്തി എന്ത് അപ്രത്യക്ഷമാകുന്നു എന്ന് നോക്കുക. ആദ്യത്തേത് നിർത്തുന്നത് രണ്ടാമത്തേതിനെ ബാധിച്ചാൽ, അവയ്ക്കിടയിൽ ഇപ്പോഴും എന്തോ പങ്കിട്ടിരിക്കുന്നു: ഒരു റൂട്ട്, ഒരു ഉപകരണ നാമം, അല്ലെങ്കിൽ ആരും വേർതിരിക്കാത്ത ഒരു ഫയർവാൾ നിയമം.

ip rule show
ip route get 203.0.113.9

നിർത്തിയ പ്രൊഫൈൽ തിരികെ കൊണ്ടുവന്ന് അതേ പരിശോധനകൾ ആവർത്തിക്കുക, കാരണം റീബൂട്ടിന് ശേഷം ഒരിക്കൽ പ്രവർത്തിച്ച് പിന്നീട് ഒരിക്കലുമില്ലാത്ത ടണൽ റൂട്ടിംഗ് വേഷത്തിലുള്ള ജീവിതചക്ര ബഗ്ഗാണ്.

വിന്യാസ കുറിപ്പുകളിൽ ഏത് പ്രൊഫൈൽ ഏത് പ്രിഫിക്സിന്റെ ഉടമയാണെന്ന് പൂൾ ശ്രേണികൾക്കൊപ്പം രേഖപ്പെടുത്തുക. രണ്ട് ടണലുകൾ ബോധപൂർവമായ ക്രമീകരണമാണ്, അടുത്ത വായനക്കാരൻ ഏതെങ്കിലും പ്രൊഫൈൽ തൊടുന്നതിന് മുമ്പ് അതിർത്തി കാണേണ്ടതുണ്ട്. ആ കുറിപ്പില്ലെങ്കിൽ, പങ്കിട്ട പ്രിഫിക്സ് ഒടുവിൽ തകരുമ്പോൾ ഡ്യൂട്ടിയിലുള്ളയാൾ അതിർത്തി വീണ്ടും കണ്ടെത്തുന്നു.