VPN tal-mistieden u VPN tal-host: liema rotta verament tirbaħ

Żewġ klijenti jaħdmu fl-istess ħin, kull wieħed konvint li jippossjedi r-rotta default, u s-sintomu jiġi bħala xi ħaġa stramba: applikazzjoni waħda tal-mistieden taħdem, oħra tiġi riżolta fil-post ħażin. VPN ġewwa mistieden u VPN fuq il-host jistgħu jikkoeżistu, imma biss meta l-passaġġ ta’ barra u l-politika ta’ ġewwa jaqblu dwar min iġorr xiex. Li tibda t-tnejn ma joħloqx katina waħdu. Irreġistra l-konnessjoni l-ewwel, imbagħad ibdel ħaġa waħda kull darba.

L-ewwel irreġistra l-konnessjoni tal-mistieden

Il-mistieden jasal għas-server VPN tiegħu bil-passaġġ li tah il-hypervisor: NAT wara l-host, pont lejn is-segment fiżiku jew netwerk għall-host biss b’routing miżjud fuqu. Kull konnessjoni tbiddel x’jista’ jara l-mistieden u x’jista’ jagħmel il-host mat-traffiku tiegħu. Taħt NAT il-pakketti tal-mistieden jidhru li ġejjin mill-host, għalhekk it-tunnel tal-host stess jista’ jġorrhom mingħajr il-mistieden ma jaf xejn dwar dan. Taħt pont il-mistieden għandu l-preżenza tiegħu stess fuq is-segment u l-gateway default tiegħu stess.

Irreġistra l-konnessjoni qabel ma tmiss kwalunkwe konfigurazzjoni, flimkien ma’ liema klijent suppost iġorr liema applikazzjoni. Dik is-sentenza ssolvi l-biċċa l-kbira ta’ dawn il-każijiet, għax iż-żewġ klijenti normalment huma mibnija fuq suppożizzjonijiet differenti. Mistieden li huwa mistenni juża t-tunnel tal-host m’għandux ikollu wkoll rotta default kompetittiva tiegħu stess.

Segwi l-punt finali tal-mistieden lejn barra

VPN tal-mistieden jeħtieġ passaġġ użabbli lejn is-server tiegħu qabel ma jista’ jaħdem xi ħaġa oħra. Meta t-tunnel tal-host ikun attiv u l-mistieden ikun wara NAT, il-handshake tal-mistieden joħroġ mit-tunnel tal-host, li huwa jew id-disinn jew inċident li ħadd ma ddocumentah. Meta t-tunnel tal-host jaqa’ u l-mistieden kien jiddependi minnu, il-mistieden jitlef il-konnettività mingħajr ebda bidla waħda min-naħa tiegħu. Li ssegwi l-punt finali lejn barra jgħidlek liema miż-żewġ każijiet verament għandek.

Rotta wiesgħa fi kwalunkwe kuntest taqbad traffiku li l-klijent l-ieħor kien qed jistenna. Rotta 0.0.0.0/0 ġewwa l-mistieden u klijent tal-host b’tunnel sħiħ it-tnejn jippretendu kollox, u jirbaħ dak li japplika l-aħħar. Il-bersoq bejn in-netwerks virtwali tal-mistieden, il-LAN lokali u n-netwerks imbiegħda jipproduċi l-istess effett għal prefissi privati, b’fallimenti li jixbħu problemi ta’ awtentikazzjoni; l-imġiba tat-traduzzjoni tal-indirizzi hija l-istess waħda deskritta għal in-netwerks tal-containers.

Qabbel rekord qabel u wara

Ħu linja bażi bit-tunnel tal-host mitfi, jew fi kwalunkwe stat ikkontrollat li tippermetti l-politika tiegħek, u irreġistra r-rotta u r-resolver tal-mistieden. Imbagħad applika l-konfigurazzjoni magħquda u qabbel iż-żewġ rekords, filwaqt li żżomm il-ħtiġijiet tal-privatezza intatti. Jekk linja bażi diretta mhix xierqa, ikteb dik il-limitazzjoni fir-rekord minflok ma taqbeż il-paragun.

ip route get 10.20.30.41
ip rule show
resolvectl status --no-pager | head -12

Il-mistoqsija tar-rotta ssemmi l-interface u l-indirizz tas-sors li jġorru destinazzjoni partikolari, u huwa l-aktar linja utli f’din l-investigazzjoni. Il-lista tar-regoli turi jekk ir-routing tal-politika jibgħatx xi destinazzjonijiet permezz tat-tieni tabella. L-output tar-resolver juri jekk id-DNS segwiex it-tunnel tal-mistieden jew baqax fil-passaġġ tal-host. Mexxi l-istess tliet kmandi qabel u wara l-bidla, u d-differenza ssemmi l-ħati.

Żomm is-sjieda ċara bejn l-erjas

Ir-restrizzjoni tal-aċċess lokali ta’ klijent tal-host tista’ timblokka traffiku lejn NAT virtwali jew pont, u dik ir-restrizzjoni spiss tiġi mifhuma ħażin bħala problema ta’ kredenzjali tal-mistieden. Aqra l-imġiba dokumentata tal-klijent minflok ma tiddiżattiva r-restrizzjoni biex tgħaddi prova. Wara korrezzjoni appoġġata, erġa’ ittestja l-applikazzjoni tal-mistieden u l-politika tal-falliment li teħtieġ. Host li jerġa’ jikkonnettja b’suċċess ma jipprova xejn dwar ir-rotta jew ir-resolver tal-mistieden.

Iddeċiedi liema naħa tippossjedi r-rotta default u ikteb dan fil-manwal tal-operat. Erjas tal-mistieden jew bidla fin-netwerk fuq il-host li taqleb is-sjieda bil-kwiet tipproduċi rapport ta’ żball dwar VPN li qatt ma kien ħati. L-arranġament għandu jgħaddi minn reboot mingħajr ma ħadd jiftakar għaliex ħadem.