VPN маршрутын хэмжигдэхүүн холбогдсоны дараа өөрчлөгдсөн: энэ юу гэсэн үг вэ
Бага хэмжигдэхүүн нь ижил нарийвчлалтай маршрутуудын хоорондын тэнцлийг л шийднэ. Аливаа VPN маршрутын дугаарыг засахын өмнө бодлогын дүрэм, префикс болон төгсгөлийн цэгийн host маршрутыг уншина уу.
Та VPN-д холбогдож, route print ажиллуулахад анхдагч маршрут одоо өмнөхөөс хамаагүй бага хэмжигдэхүүнтэй болсон байна. Байгалийн дүгнэлт нь VPN анхдагч маршрутыг авсан, учир нь түүний дугаар бага. Заримдаа яг ийм зүйл тохиолдсон. Ихэнхдээ хэмжигдэхүүн нь огт шийдвэрлэх хүчин зүйл биш бөгөөд үүнийг засах нь юу ч өөрчлөхгүй, учир нь сонголт өмнө нь префиксийн урт эсвэл бодлогын дүрмээр хийгдсэн.
Шинж тэмдэг нь бодит: өмнө нь Wi-Fi адаптераар гарч байсан трафик одоо туннелээр гарч байна, эсвэл эсрэгээр. Хэмжигдэхүүн нь тогтоосон дарааллаар явагдах хайлтын нэг оролт бөгөөд ямар ч тоо хүрэхийн өмнө тэр дарааллыг унших ёстой.
Тоо юутай үнэхээр өрсөлддөг вэ
Эхний харьцуулалт нь тодорхой байдал, давуу эрх биш. 10.20.0.0/16 маршрут 10.0.0.0/8-ыг дийлж, хоёулаа 0.0.0.0/0-ыг дийлнэ, тэдний хэмжигдэхүүн юу ч гэсэн. Машинд хамгийн бага хэмжигдэхүүнтэй анхдагч маршрут суулгасан VPN ч очих газартай тохирох илүү нарийвчлалтай маршрутад, түүний дотор клиент өөрийн серверт зориулж суулгасан host маршрутад ялагдана.
Тиймээс анхдагчийн хэмжигдэхүүнийг бууруулах нь шууд холбогдсон дэд сүлжээг туннелд оруулахыг албадаж чадахгүй. Хэрэв тэр дэд сүлжээг VPN дотор хүсвэл префикст маршрут нэмэх эсвэл бодлогын дүрмээр туннелийн хүснэгтийг сонгоно уу. Энэ ажилд хэмжигдэхүүн буруу хөшүүрэг юм.
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
Linux хүснэгтийг хэмжигдэхүүнээс өмнө шийддэг
Linux дээр цөм эхлээд бодлогын өгөгдлийн санд ханддаг. ip rule дүрмүүд болон тэдний сонгох хүснэгтүүдийг жагсааж, ip route get 203.0.113.10 цөм тухайн очих газарт үнэхээр ашиглах хүснэгт, маршрут, эх хаягийг мэдээлнэ. 100-р хүснэгтийн дотоод хэмжигдэхүүн үндсэн хүснэгтийн маршруттай хэзээ ч өрсөлдөхгүй, учир нь дүрэм аливаа хэмжигдэхүүнийг харьцуулахаас өмнө хүснэгтийг сонгосон.
Тиймээс маршрут ip route show table all-д зөв харагдаж, гэсэн хэдий ч трафик зөөхгүй байж болно. Тохирсон дүрмийг уншаад, дараа нь түүний сонгосон хүснэгтийг уншаад, дараа нь түүний доторх маршрутуудыг харьцуулна уу. Хэрэв буруу хүснэгт сонгогдсон бол нөгөө хүснэгтийн хэмжигдэхүүнийг засах нь тус болохгүй.
Windows хоёр хэмжигдэхүүнийг нэгтгэдэг
Windows-д анхдагчаар бодлогын өгөгдлийн сан байхгүй, гэхдээ маршрутын хэмжигдэхүүнийг интерфэйсийн хэмжигдэхүүнтэй нэгтгэдэг бөгөөд автомат интерфэйсийн хэмжигдэхүүн холбоосын хурд, адаптерын төлөвөөс хамаарч өөрчлөгдөж болно. Тиймээс нэг маршрут док станц эсвэл виртуал адаптер гарч ирсний дараа өөрөөр ажиллаж болно. Find-NetRoute -RemoteIPAddress 203.0.113.10 сонгосон эх хаяг, дараагийн үсрэлт, интерфэйсийг мэдээлдэг бөгөөд энэ нь түүхий хүснэгтээс бодит шийдвэрт ойр юм.
Маршрут болон интерфэйсийн утгыг хамт уншина уу. Интерфэйсийн хэмжигдэхүүнийг өсгөх нь нэг ч маршрутын бичлэг өөрчлөгдөхгүйгээр трафикийг зөөж болох бөгөөд өөрийн маршрутуудыг эзэмшдэг VPN клиент дахин холбогдох үед тэдгээрийг дахин суулгаж, таны засварыг хаяна.
Туннелийн төгсгөлийн цэгийг туннелийн гадна байлга
Туннель бүр өөрийн сервер рүү туннелээр явахгүй зам хэрэгтэй. Клиентүүд физик гарцын дундуур төгсгөлийн цэгт host маршрут суулгадаг бөгөөд тэр маршрут клиентийн нэмсэн анхдагчаас илүү нарийвчлалтай байх ёстой. Үүнийг устгах эсвэл тэр хаягийн хайлтад туннелийг ялуулбал капсуллагдсан пакетууд барих ёстой туннель руу орохыг оролдоно. Холболт бүтэлгүйтэх эсвэл давталтад орно.
Аливаа хэмжигдэхүүний өөрчлөлтийн өмнө болон дараа тэр host маршрутыг шалгана уу: физик дараагийн үсрэлт рүү зааж, дахин холбогдсоны дараа ч үлдэх ёстой. Хэрэв клиент үүнийг эзэмшдэг бол ажиллах үеийн утгыг биш профайл эсвэл удирдлагатай тохиргоог өөрчил, учир нь утга дахин бичигдэнэ.
Хоёр хаягийн гэр бүл болон програмын контекстийг шалга
IPv4 ба IPv6 нь тусдаа хүснэгттэй тусдаа шийдвэр юм. VPN IPv4 зөөж байхад IPv6 орон нутгийн маршрутлагчийг үргэлжлүүлэн ашиглаж болох бөгөөд нэг гэр бүлийн хэмжигдэхүүний өөрчлөлт нөгөөгийнх нь талаар юу ч хэлэхгүй. Хоёуланг нь шалгаад, дараа нь програмын контекстийг шалгана уу. Интерфэйстэй холбогдсон процесс, контейнерын нэрийн орон зай эсвэл програм тус бүрийн VPN таны shell-ээс өөр хүснэгт харж болно.
Бодит очих газарт зориулсан шийдвэрийг мэдээлдэг хэрэгслээр шалга, бүрэн хүснэгтийн жагсаалтаар биш. Хэрэв сонгосон маршрут нь дизайны зорьсон маршрут бол зогс. Дэлгэц дээрх хамгийн бага тоо биш хэмжигдэхүүн бол алдаа биш бөгөөд түүнийг хамгийн бага болгохыг албадах нь туннелиас хамааралтай төгсгөлийн цэгийн замыг эвдэж болно.