Анхдагч маршрутыг өөрчлөхөөс өмнө Linux бодлогын чиглүүлэлтийг шалгаарай
Нэг дүрэм урсгалыг өөр хүснэгт рүү илгээж, үндсэн анхдагчийг ач холбогдолгүй болгож болно. Linux VPN маршрутыг өөрчлөхөөс өмнө давуу эрх, хүснэгт, эзэмшигчийг уншина уу.
VPN хост нэг интерфэйс дээр хариулж, хариултыг туннелээр буцааж илгээхээс татгалздаг, анхдагч маршрут зөв харагдана. Үндсэн хүснэгт бүх түүх байхаа болих цэг энд байна. Linux бодлогын дүрмээр пакет бүрт чиглүүлэлтийн хүснэгт сонгож болох бөгөөд VPN нэгийг суулгасан байж магадгүй. Анхдагч маршрутад хүрэхээс өмнө дүрмүүдийг уншина уу.
Дараалал чухал: эхлээд дүрмүүд, дараа нь дүрэм бүрийн сонгох хүснэгт.
Дүрмүүдийг давуу эрхийн дарааллаар уншина уу
Ажиллуулна уу ip rule show ба дээрээс доош уншина уу. Давуу эрхийн дугаар үнэлгээний дарааллыг удирдаж, бага дугаарыг эрт шалгана. 32766 дахь анхдагч дүрэм ихэвчлэн хамгийн сүүлийн чухал дүрэм юм. Жагсаалт урт бол ямар нэгэн зүйл өөрчлөхөөс өмнө файлд хадгална уу.
Дүрэм бүрт давуу эрх, тохирол (эх сурвалж, тэмдэг, интерфэйс эсвэл очих газар) болон түүний заасан хүснэгтийг тэмдэглэнэ үү. Ашиглах боломжтой хүснэгтгүй дүрэм бол маршрут биш, мухар зам юм.
IPv6-д мөн адил хийнэ үү ip -6 rule show. Зөвхөн IPv4 гэр бүлд байдаг бодлого нөгөө гэр бүлийг үндсэн хүснэгтэд үлдээнэ.
Дүрэм бүрийн сонгох хүснэгтийг уншина уу
Ашиглана уу ip route show table <name or number> дурдсан хүснэгт бүрт. Түүний маршрутыг таны хүлээж буй интерфэйс болон дараагийн хоптой харьцуулна уу. Хоосон эсвэл дутуу хүснэгт нь үндсэн хүснэгтийн тайлбарлаж чадахгүй алдааг тайлбарлана.
Үндсэн хүснэгт анхдагч маршрутыг агуулж болно, энэ нь зүгээр. Хэрэв дүрэм таны урсгалыг эхлээд 51820 хүснэгт рүү илгээвэл, тэр пакетад үндсэн анхдагч хамаагүй.
Дугаар танил бус бол хүснэгтийн нэрийг тэндээс хайна уу /etc/iproute2/rt_tables. Тэр хайлт нэг секунд зарцуулж, урт тойргоос сэргийлнэ.
Дүрмийг хэн суулгасныг олж мэдээрэй
NetworkManager, wg-quick болон бусад скриптүүд дүрмийг динамикаар суулгаж болно. Ажиллаж байх үед нэгийг устгавал дараагийн дахин холболтод сэргээгдэж болно. Өрсөлдөх дүрэм нэмэхээс өмнө менежерийн тохиргоог шалгана уу.
Жишээлбэл, wg-quick туннелийн зөвшөөрөгдсөн хаягуудад тэмдэглэсэн дүрэм, хүснэгт нэмдэг. Тэр хаягууд руу хийх урсгал үндсэн анхдагчийг тойрч гарах шалтгаан нь тэр дүрэм юм. Тохиргоог өөрчлөхгүйгээр устгавал дараагийн up үүнийг сэргээнэ.
Хянах хугацаанд эцсийн цэгийн гадаад маршрут, удирдлагын хандалтыг хамгаалаарай. Гаралтыг хялбарчлах гэж ажиллаж буй алсын гарцад бүх дүрмийг устгаж болохгүй. Өөрчлөлтийг даван тулсан удирдлагын сесс нь туршилтын нэг хэсэг юм.
Чухал эх сурвалжийн нөхцөл байдлыг туршина уу
Ерөнхий ip route get нь програмын урсгалаас өөр асуултад хариулна. Жинхэнэ пакет явах замыг харахын тулд эх сурвалжийн хаяг, VPN ашиглаж байгаа бол тэмдгийг нэмнэ үү. Ижил эх сурвалжийн нөхцөлтэй оруулсан болон хасагдсан очих газрыг туршина уу. Хост хос стектэй бол IPv6-д давтана уу.
Зөвшөөрөгдсөн засварын дараа мөн тэр хоёр хайлтыг дахин ажиллуулж харьцуулна уу. Төлөвлөсөн дүрэм, хүснэгт, дүрэм дахин ачаалалтыг хэр удаан давахыг бүртгэнэ үү. Дараагийн үйлчилгээний дахин ачаалалтыг нууцлаг биш, тайлбарлахуйц болгодог нь тэр бүртгэл юм. ip-rule гарын авлагын хуудас тохирлын сонгогч болон хүснэгтийн синтаксийг тайлбарлана.