Яагаад локал маршрут VPN-ийн үндсэн маршрутыг дийлдэг

Ширээн дээрх принтер туннель өргөгдсөний дараа ч ажилласаар байна, харин нөгөө оффисын сервер чимээгүйхэн ямар нэг локал зүйл рүү шийдэгддэг. Хоёр зан үйл нэг дүрмээс гардаг: хамгийн тодорхой маршрут ялдаг, шууд холбогдсон префикс аль болох тодорхой байдаг. Ихэвчлэн энэ нь хүссэн загвар бөгөөд давхардсан хувийн хүрээ алслагдсан хаягийг ийнхүү хулгайлдаг. Цөмийн сонголтыг эхлээд унших нь нууцлаг алдааг префиксийн харьцуулалт болгон хувиргадаг.

Холбогдсон префикс үндсэн маршрутаас илүү тодорхой

Туннель ихэвчлэн үндсэн маршрут эсвэл префиксийн багц суулгадаг бол локал интерфейс холбогдсон префикс болон бүх LAN рүү чиглэсэн маршрутыг агуулдаг. Тэдний хооронд хамгийн урт префиксийн тохирол шийддэг тул LAN префиксийн доторх очих газар туннельд хэзээ ч хүрдэггүй. Тиймээс VPN асаалттай үед принтер, маршрутерчийн удирдлагын хуудас, локал NAS хүртээмжтэй хэвээр байна. Давхцсан хүрээн дэх алслагдсан нөөц буруу машин руу явдаг нь ч мөн адил шалтгаантай.

Хувийн хаягийн орон зай өвөрмөц биш бөгөөд хоёр сайт ижил префикс сонгох нь төлөвлөхөд хангалттай түгээмэл. Хүрээнүүд давхцахад локал хариулт хурдан ирж, эрх мэдэлтэй мэт харагддаг тул алдааг нэвтрэх асуудал гэж буруу уншихад хялбар. Очих газар хариулсан, зөвхөн таны бодсон газар биш.

Цөм гаргах сонголтыг уншина уу

Хүснэгтийг дээрээс уншихын оронд цөмөөс яг очих газарт ямар маршрут ашиглахыг асуугаарай. Дараа нь өөр хүснэгт сонгож болох бодлогын дүрмийг хай. Хоёр команд хоёр асуултад хэдхэн секундэд хариулна.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Эхний гаралт интерфейс, дараагийн үсрэлт болон цөмийн ашиглах эх хаягийг нэрлэдэг бөгөөд энэ нь чухал хариулт юм. Локал гүүр рүү заасан dev утга нь багц туннельд хэзээ ч орохгүй гэсэн үг, VPN клиентийн төлөвийн самбар юу ч гэсэн. Шүүсэн хүснэгтийн жагсаалт өөр хүснэгтэд ижил префикс байгаа эсэхийг, дүрмийн жагсаалт тэдгээр хүснэгтэд ямар дарааллаар ханддагийг харуулна. Бодлогын дүрэм префиксийг тодорхой хүснэгтээр илгээж болно үндсэн хүснэгт санал нийлэхгүй байсан ч, тиймээс тэр дараалал хариултын нэг хэсэг.

Локал хандалт нь тусдаа зөвшөөрөл

Маршруттай байх нь түүнийг ашиглах зөвшөөрөлтэй байхтай ижил биш. Ихэнх клиент туннель өргөгдсөн үед локал сүлжээний харилцааг блоклож чаддаг бөгөөд энэ тохиргоо нь маршрутжуулалтын үр дүн биш, бодлогын шийдвэр юм. Найдвартай ойрхон үйлчилгээ загварт хамаарах бол маршрут зохиохын оронд дэмжигдсэн локал хандалтын сонголтыг асаана уу. Төхөөрөмж нийтийн Wi-Fi-д байвал унтраалттай орхино уу.

Хоёр давхарга өөрөөр бүтэлгүйтдэг. Хаагдсан локал зам маршрут байгаа ч хугацаа хэтрэлт өгдөг бол давхцсан маршрут буруу хостоос хариулт өгдөг. Тэднийг ялгах нэг асуулга зарцуулж, галт хана өөрчлөлтийн хагас өдрийг хэмнэдэг бөгөөд дамжуулалтын зохион байгуулалтыг strongSwan-ийн дамжуулалтын тэмдэглэл тайлбарласан.

Хост маршрутуудыг овоолохгүйгээр давхцлыг засах

Нэг хаягийн хост маршрут давхцлыг зассан мэт харагдаж, мөн хүрээнд хоёр дахь хаяг хэрэгтэй болсон агшинд бүтэлгүйтдэг. Ийм хорин маршрутын дараа аль префикс эрх мэдэлтэйг хэн ч хэлж чадахгүй. Бат бөх шийдэл нь хаяглалтыг өөрчлөх, давхардсан хүрээнээс зайлсхийсэн баримтжуулсан топологи эсвэл нэг үзүүрт орчуулга юм. Тус бүр нь мөнхөд засвар үйлчилгээ хийхийн оронд нэг удаа төлөвлөлтийн цаг зарцуулдаг.

Хэрэв түр зуурын хост маршрут үнэхээр шаардлагатай бол дараа нь устгах боломжтой байхын тулд түүний хажууд шалтгаан, эзэмшигч, огноог бичээрэй. Дараа нь яг хаяг болон үйлчилгээ, мөн нийтийн очих газрыг туршиж үзээрэй, учир нь хамааралгүй програмуудыг туннелээс чимээгүйгээр хасах локал хандалтын өөрчлөлт анхны гэмтлээс дор юм. Локал префикс болон алслагдсан префиксийг тусад нь бичиж хадгаарай; тэр дадал ажиллаж буй локал ping-ийг алслагдсан оффис хүрдэг гэдгийн баримт болгон тараахаас сэргийлдэг.