route jaċċetta l-isem tal-interface Wi-Fi, joħroġ mingħajr ilment, u l-host jibqa’ ma jistax jintlaħaq. Xejn mhu mħassar; ir-relazzjoni fir-rotta hija sempliċement ħażina: bandiera tal-interface tgħid fuq liema link tinsab destinazzjoni, mhux liema router għandu jirċievi traffic għal destinazzjoni li tinsab x’imkien ieħor. Il-kmand jirnexxi għax huwa sintattikament validu, mhux għax jiddeskrivi mogħdija li taħdem.

Dik id-differenza tiddeċiedi jekk eċċezzjoni tar-rotta ħdejn VPN taħdimx jew tidhirx biss plawżibbli.

L-interface hija l-ħruġ, il-hop li jmiss huwa l-konsenja

Fuq Mac b’indirizz 192.168.50.20 u router f’192.168.50.1, magna oħra fuq l-istess link tista’ tintlaħaq direttament. Il-qafas huwa indirizzat lejn dik il-magna u jitqiegħed fuq il-wajer. Ebda router mhu involut, u rotta limitata għall-interface tesprimi eżattament dan. Ibdel it-tarf imbiegħed ma’ host fi bini ieħor u l-istess kmand ma jibqax jagħmel sens. Il-Mac m’għandux indirizz tat-tieni sata biex iqiegħed fuq il-wajer, allura l-bandiera tal-interface m’għandha xejn xiddeskrivi.

Destinazzjoni barra mill-link hija differenti. Il-Mac ma jistax iqiegħed fuq il-wajer qafas indirizzat lil host li ma jilħaqx fit-tieni sata; jagħti l-pakkett lil router li jista’. Għalhekk ir-rotta teħtieġ gateway, u l-gateway stess irid ikun jista’ jintlaħaq fuq il-link imqabbad.

L-użu tal-bandiera tal-interface għal destinazzjoni barra mill-link jgħid lil macOS biex tittratta dik id-destinazzjoni bħallikieku fuq il-wajer. Imbagħad il-kernel jonqos milli jsolvi indirizz tat-tieni sata għaliha, u l-pakkett jintrema mingħajr xejn utli fl-iżball.

X’tistqarr verament il-bandiera tal-interface

Ir-referenza tar-rotot ta’ Apple tiddefinixxi l-forma tal-interface għal destinazzjonijiet li jistgħu jintlaħqu direttament mingħajr intermedjarju. Hija stqarrija dwar il-mudell tal-link, mhux preferenza dwar liema adapter għandu jintuża. Li tilħaq host tal-internet permezz ta’ Wi-Fi xorta teħtieġ router fuq dak il-link Wi-Fi, u r-rotta trid issemmih.

L-ambitu tal-interface huwa attribut separat. Jgħaqqad rotta ma’ interface partikolari għal deċiżjonijiet ta’ ambitu bħal liema indirizz tas-sors japplika, iżda ma joħloqx aċċessibilità għal destinazzjoni li l-interface ma tistax tilħaq waħedha. Iż-żewġ attributi jwieġbu mistoqsijiet differenti.

Huwa għalhekk li kmand jista’ jiġi aċċettat, jidher fit-tabella u xorta jfalli. Il-kernel mhuwiex qed jivvalida l-intenzjoni tiegħek; qed jirreġistra dak li stqarrejt, u l-istqarrija kienet li d-destinazzjoni tinsab fuq il-link. Suċċess sieket segwit minn tmiem sieket huwa r-riżultat mistenni, mhux bug. Aqra l-istqarrija lura lilek innifsek qabel ma tagħti tort lin-netwerk.

Ir-rotta li teħtieġ destinazzjoni barra mill-link

Għal mogħdija approvata lejn indirizz ta’ dokumentazzjoni bħal 198.51.100.25 permezz tar-router LAN, ir-relazzjoni maħsuba hija destinazzjoni, hop li jmiss ta’ 192.168.50.1, u l-interface LAN li tilħaq dak il-hop li jmiss. L-interface hija implikata mit-tiftix tal-hop li jmiss minflok ma hija imposta mill-kmand tar-rotta.

Fuq macOS l-ispezzjoni biss-qari hija route -n get 198.51.100.25. Aqra l-linji tal-gateway u tal-interface flimkien u ċċekkja li l-gateway huwa indirizz li l-Mac jista’ verament jilħaq. Gateway fuq subnet ieħor, jew wieħed li telaq mill-aħħar bidla fin-netwerk, jipproduċi rotta li tidher korretta u ma tgħaddix xejn ’il quddiem.

Tikkodifikax en0 f’istruzzjoni dejjiema. L-ismijiet tal-interface jinbidlu ma’ adapters, docks u klijenti VPN, u rotta li ssemmi l-ħażin tfalli b’mod li huwa faċli li jiġi interpretat ħażin bħala ħsara aktar wiesgħa fin-netwerk.

Aqra l-għażla attwali qabel ma tissostitwiha

Qabel ma żżid xi ħaġa, spezzjona x’għażel diġà s-sistema u għaliex. Dak l-output jgħidlek jekk it-traffic għadx għaddej mit-tunnel, mir-router LAN, jew imkien, u jagħtik linja bażi biex tqabbel wara l-bidla. Mingħajrha, ma tistax tgħid jekk ir-rotta l-ġdida daħlitx fis-seħħ.

Imbagħad iċċekkja l-familja tal-indirizzi. Rotta miżjuda għal IPv4 ma tagħmel xejn għal destinazzjoni IPv6, u servizz li jsolvi għaż-żewġ familji jista’ jidher intermittenti fil-kaċċa. It-tabella tar-rotot u r-resolver iwieġbu mistoqsijiet differenti, u t-tnejn iridu jaqblu mal-mogħdija maħsuba.

Fl-aħħar, ftakar li rotta hija għażla, mhux permess. Profil VPN ġestit jew filtru tal-klijent xorta jistgħu jipprojbixxu l-mogħdija diretta anki meta t-tabella tindika lejha, għalhekk ittestja bl-applikazzjoni attwali minflok ma tassumi li dħul ta’ suċċess fit-tabella jtemm l-investigazzjoni.

It-tunnels u l-politika jibdlu l-forma

L-interfaces punt sa punt huma każ tagħhom. Tunnel jista’ jġorr rotta mingħajr indirizz ta’ gateway stil Ethernet, u dan mhux awtomatikament ħażin. Applika l-mudell tal-link reali tal-interface minflok ma testendi eżempju Wi-Fi għal kull dħul fit-tabella li tara.

Għal talbiet ta’ bidla, innota d-destinazzjoni, il-mogħdija tan-netwerk approvata, il-gateway u l-interface attwali, u min hu mistenni jżomm l-eċċezzjoni. Is-sid huwa importanti għax rotta ta’ darba miktuba fil-prompt mhijiex politika, u l-ħolqien mill-ġdid tal-konnessjoni li jmiss se jħassarha.

Jekk il-ħtieġa hija li tilħaq dan il-host waqt li l-VPN tkun attiva, it-tweġiba onesta hija normalment rotta speċifika tal-host permezz tar-router lokali, installata mill-maniġer tan-netwerk li jippossjedi l-interface. Jekk il-ħtieġa hija li tilħaq xi ħaġa direttament, il-ħtieġa nnifisha teħtieġ reviżjoni tal-politika qabel ma teħtieġ kmand tar-rotta.

Artikli relatati