Għaliex rotta lokali tegħleb ir-rotta default tal-VPN

Il-printer fuq l-iskrivanija tibqa' taħdem wara li t-tunnel jogħla, filwaqt li server fl-uffiċċju l-ieħor jiġi riżolt bil-kwiet għal xi ħaġa lokali. Iż-żewġ imġiba ġejjin mill-istess regola: tirbaħ ir-rotta l-aktar speċifika, u prefiss konness direttament huwa l-aktar speċifiku possibbli. Normalment dak huwa d-disinn li trid, u hekk ukoll firxa privata doppja tisraq indirizz remot. Li taqra l-għażla tal-kernel l-ewwel iddawwar falliment misterjuż f'qabbel ta' prefissi.

Prefiss konness huwa aktar speċifiku minn rotta default

Tunnel normalment jinstalla rotta default jew sett ta' prefissi, filwaqt li interface lokali ġġorr prefiss konness flimkien ma' rotta lejn il-LAN kollu. Bejniethom tiddeċiedi l-qbil tal-itwal prefiss, għalhekk destinazzjoni ġewwa l-prefiss tal-LAN qatt ma tasal għat-tunnel. Għalhekk printer, paġna amministrattiva tar-router u NAS lokali jibqgħu jintlaħqu waqt li l-VPN hija mixgħula. Għalhekk ukoll riżors remot ġewwa firxa sovrapposta jmur lejn il-magna ħażina.

L-ispazju tal-indirizzi privati mhuwiex uniku, u li żewġ siti jagħżlu l-istess prefiss huwa komuni biżżejjed biex jiġi ppjanat. Meta l-firxiet jissovrapponu, it-tweġiba lokali tasal malajr u tidher awtorevoli, għalhekk il-falliment jinqara faċilment ħażin bħala problema ta' dħul. Id-destinazzjoni wieġbet, biss mhux dik li ħsibt.

Aqra l-għażla li l-kernel kien jagħmel

Staqsi lill-kernel liema rotta kien juża għad-destinazzjoni eżatta minflok ma taqra t-tabella minn fuq. Imbagħad fittex regoli ta' politika li jistgħu jagħżlu tabella oħra. Żewġ kmandi jwieġbu ż-żewġ mistoqsijiet fi ftit sekondi.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

L-ewwel output isemmi l-interface, il-hop li jmiss u l-indirizz tas-sors li l-kernel kien juża, u din hija t-tweġiba li timporta. Valur dev li jindika lejn il-pont lokali jfisser li l-pakkett qatt ma jidħol fit-tunnel, x'jallega l-panel tal-istat tal-klijent VPN. It-tabella filtrata turi jekk tabella oħra għandhiex l-istess prefiss, u l-lista tar-regoli turi l-ordni li biha dawk it-tabelli jiġu kkonsultati. Regola ta' politika tista' tibgħat prefiss permezz ta' tabella partikolari anki meta t-tabella prinċipali ma taqbilx, allura dak l-ordni huwa parti mit-tweġiba.

Aċċess lokali huwa permess separat

Li jkollok rotta mhuwiex l-istess bħal li jkollok permess tużaha. Il-biċċa l-kbira tal-klijenti jistgħu jimblukkaw il-komunikazzjoni tan-netwerk lokali waqt li t-tunnel huwa mixgħul, u dak is-setting huwa deċiżjoni ta' politika, mhux artifatt tar-routing. Meta servizz fil-qrib ta' fiduċja jkun parti mid-disinn, ixgħel l-għażla tal-aċċess lokali appoġġata minflok ma toħloq rotot. Meta l-apparat ikun fuq Wi-Fi pubbliku, ħallih mitfi.

Iż-żewġ saffi jonqsu b'mod differenti. Triq lokali mblukkata tagħti timeout għalkemm ir-rotta teżisti, filwaqt li rotta sovrapposta tagħti tweġiba mill-host ħażin. Li tiddistingwihom jiswa mistoqsija waħda u jiffranka nofs ta' nhar ta' bidliet fil-firewall, u l-arranġament tal-passaġġ huwa deskritt f'in-noti ta' strongSwan dwar il-passaġġ.

Waħħal sovrappożizzjoni mingħajr ma tikkomula rotot host

Rotta host għal indirizz wieħed tidher li twaħħal sovrappożizzjoni u tfalli fil-mument li jkun meħtieġ it-tieni indirizz fl-istess firxa. Għoxrin minnhom wara, ħadd ma jista' jgħid liema prefiss huwa awtorevoli. Is-soluzzjonijiet dejjiema huma bidla fl-indirizzar, topoloġija dokumentata li tevita l-firxa doppja, jew traduzzjoni f'tarf wieħed. Kull waħda tiswa ħin ta' ppjanar darba minflok manutenzjoni għal dejjem.

Jekk rotta host temporanja hija tassew meħtieġa, innota ħdejha r-raġuni, is-sid u d-data sabiex tkun tista' titneħħa aktar tard. Imbagħad ittestja l-indirizz u s-servizz eżatti flimkien ma' destinazzjoni pubblika, għax bidla fl-aċċess lokali li bil-kwiet teskludi applikazzjonijiet mhux relatati mit-tunnel hija agħar mill-ħsara oriġinali. Żomm il-prefiss lokali u l-prefiss remot miktubin separatament; dik id-drawwa tipprevjeni li ping lokali li jaħdem jiġi mqassam bħala prova li l-uffiċċju remot jintlaħaq.