Iċċekkja r-rotta tal-politika ta' Linux qabel tibdel ir-rotta awtomatika

Host VPN iwieġeb fuq interface waħda u jirrifjuta li jibgħat it-tweġibiet lura mit-tunnel, u r-rotta awtomatika tidher tajba. Dak huwa l-punt fejn it-tabella prinċipali tieqaf tkun l-istorja kollha. Linux jista' jagħżel tabella ta' routing għal kull packet permezz ta' regoli tal-politika, u l-VPN jista' jkun installa waħda. Aqra r-regoli qabel ma tmiss ir-rotta awtomatika.

L-ordni hija importanti: l-ewwel ir-regoli, imbagħad it-tabella li tagħżel kull regola.

Aqra r-regoli fl-ordni ta' prijorità

Esegwi ip rule show u aqra minn fuq għal isfel. In-numru ta' prijorità jikkontrolla l-ordni tal-evalwazzjoni, u numru iżgħar jiġi ċċekkjat qabel. Ir-regola awtomatika f'32766 normalment tkun l-aħħar waħda li timporta. Jekk il-lista hija twila, issalvaha f'fajl qabel ma tibdel xejn.

Għal kull regola, innota l-prijorità, it-tqabbil (sors, marka, interface jew destinazzjoni) u t-tabella li tirreferi għaliha. Regola mingħajr tabella użabbli hija triq bla ħruġ, mhux rotta.

Agħmel l-istess għall-IPv6 b' ip -6 rule show. Politika li teżisti biss fil-familja IPv4 tħalli lill-familja l-oħra fuq it-tabella prinċipali.

Aqra t-tabella li tagħżel kull regola

Uża ip route show table <name or number> għal kull tabella referuta. Qabbel ir-rotot tagħha mal-interface u l-hop li jmiss li tistenna. Tabella vojta jew mhux kompleta tispjega falliment li t-tabella prinċipali ma tistax tispjega.

It-tabella prinċipali xorta tista' żżomm ir-rotta awtomatika, u dan huwa tajjeb. Jekk regola tibgħat il-fluss tiegħek lejn it-tabella 51820 l-ewwel, il-post awtomatiku prinċipali mhuwiex rilevanti għal dak il-packet.

Fittex l-isem tat-tabella fi /etc/iproute2/rt_tables jekk in-numru ma jkunx familjari. Dak it-tfittix jieħu sekonda u jipprevjeni tidwira twila.

Sib min installa r-regola

NetworkManager, wg-quick u skripts oħra jistgħu jinstallaw regoli b'mod dinamiku. It-tħassir ta' waħda waqt it-tħaddim jista' jerġa' jsir meta terġa' tikkonnettja. Iċċekkja l-konfigurazzjoni tal-maniġer qabel ma żżid regola konkurenti.

Pereżempju, wg-quick iżid regola mmarkata u tabella għall-indirizzi permessi tat-tunnel. Dik ir-regola hija r-raġuni għaliex it-traffiku lejn dawk l-indirizzi jaqbeż il-post awtomatiku prinċipali. Jekk tneħħiha mingħajr ma tibdel il-konfigurazzjoni, l-up li jmiss jerġa' jdaħħalha.

Ippreserva r-rotta ta' barra tal-endpoint u l-aċċess tal-ġestjoni waqt li tirrevedi. Tħassarx ir-regoli kollha fuq gateway remot attiv biex tissimplifika l-output. Sessjoni tal-ġestjoni li tgħaddi mill-bidla hija parti mit-test.

Ittestja l-kuntest tas-sors li jimporta

Wieħed ġeneriku ip route get iwieġeb mistoqsija differenti mill-fluss tal-applikazzjoni. Żid l-indirizz tas-sors, u l-marka jekk il-VPN tużaha, biex tara t-triq li jieħu l-packet veru. Ittestja destinazzjoni inkluża u waħda eskluża bl-istess kuntest tas-sors. Imbagħad irrepeti għall-IPv6 jekk il-host juża stack doppju.

Wara korrezzjoni approvata, erġa' esegwi t-tfittixiet stess u qabbel. Żomm rekord tar-regola maħsuba, it-tabella, u kemm ir-regola tibqa' tgħaddi minn restart. Dak ir-rekord jagħmel ir-restart li jmiss tas-servizz spjegabbli minflok misterjuż. Il-paġna tal-manwal ip-rule tiddokumenta s-seletturi tat-tqabbil u s-sintassi tat-tabella.