Apa yang diberitahu jadual laluan VPN kepada anda dan apa yang tidak

Anda bersambung, menjalankan senarai laluan dan melihat subrangkaian yang tidak pernah anda dengar menghala ke terowong. Baris itu menyatakan satu perkara dengan tepat dan beberapa perkara langsung tidak. Ia merekodkan bagaimana mesin ini akan menghantar paket ke awalan itu, tiada apa tentang hos yang wujud di sana, dan tiada apa tentang apa yang boleh dicapai oleh akaun anda. Membacanya dengan betul mengambil masa seminit; membacanya sebagai inventori mengambil masa jauh lebih lama untuk dilupakan.

Baca jadual sebagai arahan setempat

Laluan ialah arahan penghantaran yang dipegang oleh kernel setempat: untuk awalan ini, gunakan antara muka ini dan lompatan seterusnya ini. Panjang awalan menentukan betapa khususnya arahan itu, dan padanan terpanjang menang. Tiada apa dalam peraturan itu menyebut kebenaran, kesihatan perkhidmatan atau topologi jauh.

Peraturan dasar boleh campur tangan sebelum jadual dirujuk, sebab itulah sesuatu laluan boleh wujud dan masih bukan laluan yang digunakan oleh paket tertentu. Baca peraturan di sebelah jadual, kemudian tanya kernel laluan mana yang akan dipilihnya untuk destinasi tertentu. Jawapan untuk satu alamat lebih bernilai daripada satu halaman awalan, dan itulah satu-satunya jawapan yang mencerminkan tanda, ruang nama dan ikatan antara muka yang digunakan oleh klien.

Awalan lebar bukan katalog

Awalan /16 yang dilalukan melalui terowong tidak bermakna enam belas ribu hos yang boleh dicapai, dan laluan lalai bermakna lebih kurang lagi. Pelayan menentukan siapa yang menjawab, firewall menentukan apa yang dibenarkan, dan akaun menentukan apa yang dibenarkan kuasa.

Jadual sempit mempunyai perangkap sebaliknya: awalan yang tiada boleh bermakna destinasi boleh dicapai melalui laluan lain, atau semata-mata ia langsung tidak dilalukan. Kedua-dua kes itu kelihatan sama sehingga anda mengujinya. Bandingkan jadual dengan sumber yang diberitahu untuk anda gunakan, bukan dengan jangkaan anda tentang apa yang sepatutnya terkandung dalam VPN.

Dari mana entri datang

Laluan datang dari sekurang-kurangnya empat tempat: fail konfigurasi, pelayan yang menolak laluan semasa penyediaan sambungan, pengurus rangkaian yang memiliki antara muka, dan orang yang menaip arahan semasa insiden. Setiap satu mempunyai jangka hayat berbeza dan pemilik berbeza.

Yang ditaip semasa gangguan ialah yang hilang semasa but semula dan tidak muncul dalam dokumentasi sesiapa. Laluan yang ditolak pelayan berubah apabila pelayan berubah, sebab itulah awalan baharu yang tidak dijelaskan sering muncul selepas kemas kini gateway dan bukan selepas perubahan klien. manual ip-route mendokumentasikan sintaks jadual dan medan jika anda perlu membaca bendera.

Semak laluan terhadap kontrak perkhidmatan

Perbandingan yang berguna ialah antara jadual dan perkhidmatan yang dijanjikan kepada anda: nama, skop alamat, port dan pemilik. Tulis keempat-empatnya di sebelah awalan dan jurangnya akan kelihatan.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Jika awalan ada dan perkhidmatan masih gagal, jadual telah melakukan tugasnya dan masalahnya di tempat lain: penyelesaian nama, firewall di sebelah sana, atau akaun tanpa kumpulan yang betul. Jika awalan tiada, soalannya ialah siapa yang sepatutnya menyediakannya, bukan apa yang perlu ditaip. Mana-mana jawapan itu menamakan pasukan untuk ditanya seterusnya, dan itulah satu-satunya keluaran berguna daripada membaca jadual laluan. Tulis nama itu sebelum menutup terminal.

Rekod sebelum dan selepas setiap perubahan, dengan tarikh dan antara muka. Jadual laluan ialah petikan satu saat pada satu mesin, dan ia menjadi bukti hanya apabila seseorang menulis bila ia diambil.