Устгасан VPN маршрут дахин холбогдсоны дараа яагаад буцаж ирдэг вэ

Профайл, push эсвэл ачаалах нэгж үүнийг дахин үүсгэх үед идэвхтэй маршрутыг устгах нь юу ч өөрчлөхгүй. Эзэмшигчийг олж, тэнд өөрчилж, дахин холбогдох үед баталгаажуулаарай.

Гараар устгасан маршрут дараагийн дахин холболтын дараа буцаж ирдэг бөгөөд хүснэгт яг өмнөх шигээ харагдана. Энэ нь маршрутжуулалтын алдаа биш: ямар нэг зүйл бичлэгийг тохиргооноос эсвэл холболтын амьдралын мөчлөгийн үйлдлээс дахин үүсгэдэг. Ихэнх runbook идэвхтэй хүснэгт дээр зогсдог тул устгал нэг минутын турш ажиллаж байгаа мэт харагдаад дараа нь бүтэлгүйтдэг. Эзэмшигчийг тодорхойлж, өөрчилж, дахин холбогдох үед батлаарай.

Маршрутыг хэн суулгасан бэ

Засвараас биш, боломжит эх сурвалжийн жагсаалтаас эхлээрэй. VPN профайл өөрийн маршрутуудыг агуулж болно, сервер холбогдох үед тэдгээрийг push хийж болно, сүлжээний менежерийн профайл тэдгээрийг зарлаж болно, ачаалах нэгж эсвэл скрипт тэдгээрийг нэмж болно, IPsec хэрэгжүүлэлтүүд хэлэлцсэн трафикийн селекторуудад маршрут суулгадаг. Бодлогын маршрутжуулалтын дүрмүүд трафикийг бүрэн өөр хүснэгт рүү чиглүүлж болно.

Цаг хугацаа тэдгээрийг тохиргооны археологиос илүү хурдан ялгадаг. Интерфэйс өргөгдөх мөчид гарч ирэх бичлэг клиентэд хамаарна; нэг секундын дараа ирэх бичлэг ихэвчлэн серверийн push-аас ирдэг; ачаалах үед байгаа бичлэг хадгалсан тохиргоонд хамаарна. Холбогдох, салгах, дахин ачаалахын өмнө болон дараа хүснэгтийг бүртгэвэл загвар эзэмшигчийг нэрлэнэ. Зөвхөн үйлчилгээ дахин ачаалагдах үед буцаж ирдэг маршрут VPN биш, нэгж рүү заадаг.

Засварын өмнө хүснэгтийг уншина уу

Хадгалсан файл биш, цөмийн өөрийнх нь харагдацыг харна уу. Протоколын багана нь бичлэг бүрийг юу суулгасныг харуулна:

ip route show
ip route show table all
ip rule show

Протоколын талбар, метрик, хүснэгтийн дугаар нь та статик бичлэг, цөмийн үүсгэсэн бичлэг эсвэл демон нэмсэн зүйлийг харж байгаа эсэхийг хэлдэг. Дүрмийн жагсаалт чухал, учир нь хайлт үндсэн хүснэгтийг бүрмөсөн орхиж болох бөгөөд энэ нь тэнд хийсэн засварыг таны дибаг хийж буй програмад үл үзэгдэх болгодог. Мөрийг зүүнээс баруун тийш уншина уу: очих газар, гарц, төхөөрөмж, протокол, метрик.

Дараа нь цөмөөс яг ямар маршрут ашиглахыг асуугаарай. Хамгаалагдсан хаяг нь нийтийн хаягаас илүү сайн зонд юм:

ip route get 10.20.5.7

Шинж тэмдгийг биш, эзэмшигчийг өөрчил

Эзэмшигч тодорхой болсны дараа өөрчлөлт нь тэр эзэмшигчид хамаарна. Маршрутыг клиентийн профайлаас устгаж, сервер дээрх push хийсэн маршрутыг засаж, эсвэл метрикээр ялдаг өрсөлдөгч байнгын маршрут нэмэхийн оронд сүлжээний менежерийн холболтыг засна уу. Бие биетэйгээ тэмцэж буй хоёр дүрэм дараа нь хэн ч тайлбарлаж чадахгүй хүснэгт үүсгэдэг.

Төгсгөлийн цэгийн үл хамаарахыг хадгал. VPN серверийн өөрийн нийтийн хаягийг физик гарцаар илгээдэг хост маршрут нь гадаад туннелийн пакетуудыг урсгалаар байлгадаг; устгавал туннель өөрөө өөрийгөө зөөхийг оролдоно. Split tunnel профайлд туннелийг тойрох ёстой локал дэд сүлжээнд мөн адил анхаарал хэрэгтэй.

Дахин холбогдож, хоёр замыг шалгана уу

Дахин холбогдож, дараа нь хоёр чиглэлийг нэг удаа шалгана уу. Хамгаалагдсан хаяг ба үл хамаарах төгсгөлийн цэг нь өөр асуултад хариулдаг:

ip route get 10.20.5.7
ip route get 198.51.100.20

Эхнийх нь туннелийн интерфэйсээр, хоёр дахь нь физик гарцаар шийдэгдэх ёстой. Хэрэв хоёулаа туннелээр шийдэгдвэл үл хамаарах зүйл дутуу; хэрэв аль нь ч биш бол профайлын өөрчлөлт хүчин төгөлдөр болоогүй бөгөөд та бодсоноос өөр эзэмшигчийг харж байна.

Маршрутын зорилго, эзэмшигч, хэдий хугацаанд амьдрах ёстойг бичээрэй. Тэр тэмдэглэл нь дараагийн хүн ижил устгах, дахин холбогдох мөчлөгийг давтахаас сэргийлдэг.

Холбоотой нийтлэлүүд