डीफॉल्ट मार्ग बदलण्यापूर्वी Linux धोरण राउटिंग तपासा

VPN होस्ट एका इंटरफेसवर उत्तर देतो आणि बोगद्यातून उत्तरे परत पाठवण्यास नकार देतो, आणि डीफॉल्ट मार्ग बरोबर दिसतो। मुख्य तक्ता संपूर्ण कथा न राहण्याचा बिंदू तिथेच येतो। Linux धोरण नियमांनी प्रत्येक पॅकेटसाठी राउटिंग तक्ता निवडू शकते, आणि VPN ने एक स्थापित केला असू शकतो। डीफॉल्ट मार्गाला हात लावण्यापूर्वी नियम वाचा।

क्रम महत्त्वाचा: आधी नियम, नंतर प्रत्येक नियम निवडणारा तक्ता।

नियम प्राधान्य क्रमाने वाचा

चालवा ip rule show आणि वरून खाली वाचा। प्राधान्य क्रमांक मूल्यांकन क्रम नियंत्रित करतो, आणि लहान क्रमांक आधी तपासला जातो। 32766 वरचा डीफॉल्ट नियम सहसा शेवटचा महत्त्वाचा असतो। यादी लांब असल्यास, काहीही बदलण्यापूर्वी ती फाइलमध्ये जतन करा।

प्रत्येक नियमासाठी प्राधान्य, जुळणी (स्रोत, चिन्ह, इंटरफेस किंवा गंतव्य) आणि तो संदर्भित करणारा तक्ता नोंदवा। वापरण्यायोग्य तक्ता नसलेला नियम मार्ग नाही, बंद गल्ली आहे।

IPv6 साठीही तेच करा ip -6 rule show। फक्त IPv4 कुटुंबात असलेले धोरण दुसऱ्या कुटुंबाला मुख्य तक्त्यावरच ठेवते।

प्रत्येक नियम निवडणारा तक्ता वाचा

वापरा ip route show table <name or number> प्रत्येक संदर्भित तक्त्यासाठी। त्याचे मार्ग तुम्ही अपेक्षित इंटरफेस आणि पुढील हॉपशी तुलना करा। रिकामा किंवा अपूर्ण तक्ता मुख्य तक्ता स्पष्ट करू न शकणारी अयशस्वीता स्पष्ट करतो।

मुख्य तक्त्यात अजूनही डीफॉल्ट मार्ग असू शकतो, आणि ते ठीक आहे। जर नियम तुमचा प्रवाह आधी 51820 तक्त्याकडे पाठवत असेल, तर त्या पॅकेटसाठी मुख्य डीफॉल्ट अप्रासंगिक आहे।

क्रमांक अपरिचित असल्यास त्यात तक्त्याचे नाव शोधा /etc/iproute2/rt_tables। तो शोध एक सेकंद घेतो आणि लांब वळण टाळतो।

नियम कोणी स्थापित केला ते शोधा

NetworkManager, wg-quick आणि इतर स्क्रिप्ट नियम गतिशीलपणे स्थापित करू शकतात। चालू असताना एक हटवल्यास पुढील पुनर्जोडणीत तो पुनर्संचयित होऊ शकतो। स्पर्धा करणारा नियम जोडण्यापूर्वी व्यवस्थापकाची संरचना तपासा।

उदाहरणार्थ wg-quick बोगद्याच्या परवानगी असलेल्या पत्त्यांसाठी चिन्हांकित नियम आणि तक्ता जोडते। त्या पत्त्यांकडील रहदारी मुख्य डीफॉल्टला का टाळते याचे कारण तोच नियम आहे। संरचना न बदलता तो काढला तर पुढील up तो पुनर्संचयित करेल।

पुनरावलोकन करताना एंडपॉइंटचा बाह्य मार्ग आणि व्यवस्थापन प्रवेश जपून ठेवा। आउटपुट सोपे करण्यासाठी जिवंत दूरस्थ गेटवेवर सर्व नियम रिकामे करू नका। बदल टिकून राहणारे व्यवस्थापन सत्रही चाचणीचा भाग आहे।

महत्त्वाचा स्रोत संदर्भ तपासा

सामान्य ip route get अनुप्रयोग प्रवाहापेक्षा वेगळ्या प्रश्नाचे उत्तर देतो। खरा पॅकेट जो मार्ग घेतो तो पाहण्यासाठी स्रोत पत्ता आणि VPN वापरत असेल तर चिन्ह जोडा। त्याच स्रोत संदर्भासह समाविष्ट आणि वगळलेले गंतव्य तपासा। होस्ट दुहेरी स्टॅक चालवत असेल तर IPv6 साठी पुन्हा करा।

मंजूर सुधारणेनंतर तेच दोन शोध पुन्हा चालवून तुलना करा। इच्छित नियम, तक्ता आणि नियम पुनर्प्रारंभ किती काळ टिकतो हे नोंदवा। पुढील सेवा पुनर्प्रारंभ गूढ न राहता स्पष्ट होण्याचे कारण ती नोंद आहे। ip-rule मॅन्युअल पृष्ठ जुळणी निवडक आणि तक्ता वाक्यरचना दस्तऐवजीकरण करते।