Verifika tar-rotta VPN fuq macOS: route get mingħajr ma tbiddel xejn

Utent jilħaq l-intranet fuq in-netwerk tal-uffiċċju u mhux mill-mina, filwaqt li s-Settings xorta juru l-VPN bħala konnessa. L-immuntar tat-tabella tar-rotot f'dak il-mument jirriskja li jaqta' s-sessjoni mill-bogħod li qed tuża biex tiddijanjostika. Minflok staqsi lill-kernel liema mogħdija tagħżel għall-host li qed ifalli. L-għodda route ta' macOS għandha operazzjoni get li twieġeb eżattament għal dan, għal destinazzjoni waħda, mingħajr ma tbiddel xejn.

Staqsi lill-host li jfalli, mhux lir-rotta default

Screenshot tar-rotta default jgħid ftit ħafna fuq Mac modern, għax destinazzjoni aktar speċifika jew politika ristretta jistgħu jaqbżu dak li r-rotta default tidher li tgħid. Il-mina tista' tkun attiva, ir-rotta default tista' tidher korretta, u l-unika host li għandek bżonn xorta tista' tkun diretta band'oħra. Staqsi lill-indirizz li jfalli u ħalli lill-kernel isemmi l-mogħdija li għażel.

Il-forma hija route -n get segwita mill-indirizz: route -n get 203.0.113.10, fejn l-indirizz tad-dokumentazzjoni jirrappreżenta l-mira tiegħek. Uża d-destinazzjoni awtorizzata u l-familja tal-indirizzi li taqbel, għax tweġiba IPv4 ma tgħid xejn dwar riżorsa biss IPv6. Id-dokumentazzjoni tal-għodda route tiddeskrivi l-operazzjoni get u l-oqsma li tipprintja.

Aqra l-interface u l-gateway bħala evidenza

Mexxi l-mistoqsija qabel ma tikkonnettja l-VPN, imbagħad għal darb'oħra wara, u qabbel il-linji tal-interface u tal-gateway. Id-differenza bejn dawn iż-żewġ tweġibiet hija dak li l-mina verament bidlet, u hija ħafna aktar utli minn dumping tat-tabella kollha. Jekk l-interface hija identika fiż-żewġ ġirjiet, ir-rotta qatt ma kienet il-problema u tista' tieqaf tħares lejn ir-routing.

Irrekordja d-destinazzjoni, l-interface, il-gateway u l-ħin tal-mistoqsija qabel ma tasal għal konklużjoni. L-output huwa evidenza, mhux dijanjosi: l-istess interface tista' tkun korretta għal host u żbaljata għal ieħor meta jkun hemm mina maqsuma.

Rotta korretta mhijiex talba li taħdem

Rotta tgħidlek liema interface juża l-kernel, xejn aktar. DNS, firewall tal-host u awtorizzazzjoni tal-applikazzjoni kollha jinsabu fuq dik id-deċiżjoni, u t-talba tista' tfalli wara li r-routing jirnexxi. Ippreserva s-sintomu eżatt qabel ma tkompli, għax "ma jistax jikkonnettja" u "jikkonnettja imma jirritorna żball" huma investigazzjonijiet differenti bi stadji li jmiss differenti. Il-vista tar-resolver u l-vista tal-interface jikkompletaw il-mistoqsija tad-destinazzjoni minflok ma jissostitwixxuha.

Lista tat-tabella tar-routing għad għandha post: hekk tinnota default mhux mistenni. Default ordinarju li jibqa' ma jippruvax li l-VPN mhix użata, għax entrati aktar speċifiċi jegħlbuha.

Żomm il-punt tat-tmiem u r-riżorsa separati

Żewġ tfittxijiet huma involuti u jwieġbu mistoqsijiet differenti. Li tilħaq il-punt tat-tmiem hija vjaġġ ta' barra min-netwerk fiżiku. Li tilħaq l-applikazzjoni sseħħ ġewwa l-mina, f'indirizz li jeżisti biss fuq in-naħa privata. Li tħallat it-tnejn joħloq il-linja falza klassika, fejn il-punt tat-tmiem jidher li qed jiġi routed mill-mina li jtemm. Staqsi ż-żewġ indirizzi separatament, ittikkjetta kull riżultat, u l-konfużjoni tisparixxi.

Is-sovrappożizzjoni tal-prefissi hija l-każ l-ieħor li jiswa li tkun taf. Meta l-firxiet lokali u remoti jissovrappożizzjonaw, tiddeċiedi l-qbil tal-itwal prefiss, għalhekk subnet lokali li jissovrappożizzjona jista' jdellu l-indirizz remot li kont qed tistenna. Id-destinazzjoni privata mbagħad tidher identika għal waħda lokali, u l-korrezzjoni tappartjeni għall-pjan tal-indirizzi u mhux għat-tabella tar-rotot. Il-mistoqsija get turi liema interface rebħet, u dan huwa l-fatt li għandek bżonn qabel ma tbiddel xejn.

Aqra l-ewwel, ibdel aktar tard

Żomm route add u route delete barra mill-ewwel dawra. Fuq Mac li tamministra mill-bogħod, editjar wieħed traskurat tat-tabella jista' jieħu eżattament it-triq lura lejn il-magna, u ma jibqa' ħadd li jista' jtemm id-dijanjosi. Iddeċiedi liema hija r-rotta korretta, ikteb kif tħassar il-bidla, u mbagħad biss eżegwiha. L-ispezzjoni m'għandhiex denb bħal dan.

L-istess attenzjoni tapplika għall-ikklerjar tal-caches u għall-istartjar mill-ġdid tas-servizzi tan-netwerk bħala l-ewwel pass, għax it-tnejn jeqirdu l-evidenza li kont se taqra. Il-kontrolli ta' qari biss huma rħas, ripetibbli u siguri fi kwalunkwe ordni. Agħmilhom il-pass default, u ereġi għal bidla biss meta l-evidenza tkun qed turi lejha.