macOS дээр VPN маршрутыг шалгах: route get, юу ч өөрчлөхгүй

Хэрэглэгч интранетэд оффисын сүлжээгээр хүрдэг, туннелээр биш, харин Тохиргоо VPN холбогдсон гэж харагдаж байна. Тэр мөчид маршрутын хүснэгтийг засах нь оношилгоонд ашиглаж буй алсын сессийг таслах эрсдэлтэй. Үүний оронд цөмөөс бүтэлгүйтэж буй хостод ямар зам сонгохыг асуугаарай. macOS-ийн route хэрэгсэлд нэг очих газарт яг үүнд хариулдаг get үйлдэл байгаа бөгөөд юу ч өөрчлөхгүй.

Бүтэлгүйтэж буй хостээс асуу, өгөгдмөлөөс биш

Орчин үеийн Mac дээр өгөгдмөл маршрутын дэлгэцийн зураг маш бага зүйл хэлдэг, учир нь илүү тодорхой очих газар эсвэл хязгаарлагдмал бодлого нь өгөгдмөл маршрут хэлж байгаа мэт зүйлийг давж болно. Туннель ажиллаж байж, өгөгдмөл зөв харагдаж байсан ч хэрэгтэй ганц хост өөр газар чиглүүлэгдсэн байж болно. Бүтэлгүйтэж буй хаягаас асуугаад, сонгосон замыг цөм нэрлэг.

Хэлбэр нь route -n get бөгөөд дараа нь хаяг: route -n get 203.0.113.10, энд баримт бичгийн хаяг таны зорилгыг төлөөлнө. Зөвшөөрөгдсөн очих газар болон тохирох хаягийн бүлгийг ашиглаарай, учир нь IPv4 хариулт зөвхөн IPv6 нөөцийн талаар юу ч хэлэхгүй. route хэрэгслийн баримт бичиг get үйлдэл болон түүний хэвлэдэг талбаруудыг тайлбарладаг.

Интерфейс болон гарцыг нотолгоо болгон унш

VPN холбохоос өмнө асуултыг ажиллуулаад, дараа нь дахин, интерфейс болон гарцын мөрүүдийг харьцуулаарай. Тэр хоёр хариултын ялгаа нь туннель үнэхээр юу өөрчилснийг харуулах бөгөөд бүх хүснэгтийг гүйцэд гаргахаас хамаагүй ашигтай. Хоёр ажиллагаанд интерфейс ижил байвал маршрут хэзээ ч асуудал байгаагүй бөгөөд чиглүүлэлтийг харахаа болино.

Дүгнэлт хийхээс өмнө очих газар, интерфейс, гарц, асуултын цагийг тэмдэглэ. Гаралт нь нотолгоо, оношилгоо биш: хуваагдсан туннель оролцсон үед ижил интерфейс нэг хостод зөв, нөгөөд буруу байж болно.

Зөв маршрут бол ажиллаж буй хүсэлт биш

Маршрут нь цөм ямар интерфейс ашиглахыг хэлдэг, үүнээс өөр зүйл биш. DNS, хостийн галт хана, програмын зөвшөөрөл бүгд тэр шийдвэрийн дээр байдаг бөгөөд чиглүүлэлт амжилттай болсны дараа ч хүсэлт бүтэлгүйтэж болно. Үргэлжлүүлэхийн өмнө яг шинж тэмдгийг хадгалаарай, учир нь "холбогдож чадахгүй" ба "холбогдоод алдаа буцаадаг" нь өөр өөр мөрдөн шалгалт бөгөөд дараагийн алхмууд нь ч өөр. Резолверын харагдац болон интерфейсийн харагдац нь очих газрын асуултыг орлуулахын оронд нөхөж өгдөг.

Маршрутын хүснэгтийн жагсаалт бас байртай: санаандгүй өгөгдмөлийг ингэж анзаардаг. Үлдсэн энгийн өгөгдмөл нь VPN ашиглагдахгүй гэдгийг нотлохгүй, учир нь илүү тодорхой бичлэгүүд түүний дээгүүр гардаг.

Төгсгөлийн цэг болон нөөцийг тусдаа барь

Хоёр хайлт оролцож, тэд өөр асуултад хариулдаг. Төгсгөлийн цэгт хүрэх нь физик сүлжээгээр гадагш аялал юм. Програмд хүрэх нь туннелийн дотор, зөвхөн хувийн талд оршдог хаяг дээр болдог. Хоёрыг хольсон үед төгсгөлийн цэг өөрөө дуусгадаг туннелээр чиглэгдэж байгаа мэт харагдах сонгодог хуурамч гогцоо үүсдэг. Хоёр хаягийг тусад нь асуугаад, үр дүн бүрийг шошголбол төөрөгдөл арилна.

Угтварын давхцал бол мэдэх ёстой өөр нэг тохиолдол. Орон нутгийн болон алсын хүрээнүүд давхцах үед хамгийн урт угтварын тохирол шийддэг тул давхцаж буй орон нутгийн дэд сүлжээ таны хүлээж байсан алсын хаягийг сүүдэрлэж болно. Тэгвэл хувийн очих газар орон нутгийнхтай ижил харагдаж, засвар нь маршрутын хүснэгтэд биш, хаягийн төлөвлөгөөнд хамаарна. get асуулт аль интерфейс ялсныг харуулдаг бөгөөд ямар нэгэн зүйлийг өөрчлөхийн өмнө хэрэгтэй баримт нь тэр.

Эхлээд унш, дараа нь өөрчил

route add болон route delete-ийг эхний тойргоос гадуур байлга. Алсаас удирдаж буй Mac дээр хүснэгтийн нэг болгоомжгүй засвар нь машин руу буцах замыг өөрөө авч одож, оношилгоог дуусгах хүн үлдэхгүй байж болно. Зөв маршрут аль болохыг шийдэж, өөрчлөлтийг хэрхэн буцаахыг бичээд, дараа нь л ажиллуул. Шалгалтад ийм сүүл байхгүй.

Эхний алхам болгон кэш цэвэрлэх, сүлжээний үйлчилгээг дахин эхлүүлэхэд мөн адил болгоомжлол хамаарна, учир нь хоёулаа таны унших гэж байсан нотолгоог устгадаг. Зөвхөн унших шалгалтууд хямд, давтагдах боломжтой, ямар ч дарааллаар аюулгүй. Тэдгээрийг өгөгдмөл алхам болгож, нотолгоо түүн рүү заах үед л өөрчлөлт рүү хүр.