Ir-rotta prestabbilita antika tiegħek tissopravvivi OpenVPN apposta

Tgħaqqad it-tunnel, tħaddem ip route, u l-gateway prestabbilit oriġinali għadu hemmhekk. Il-ħsieb li jmiss huwa li l-klijent ma ħax ir-rotta, għalhekk tħassar il-prestabbilita manwalment u titlef il-konnettività għal kollox. Dak id-dħul suppost jibqa’. B’redirect-gateway def1, OpenVPN jinstalla żewġ rotot aktar speċifiċi li jaqbżu l-prestabbilita tas-soltu minflok ma jissostitwixxuha. Il-gateway antik jibqa’ u jieqaf iġorr it-traffiku li kien qed tittestja.

X’tagħmel def1 tassew

Il-bandiera żżid 0.0.0.0/1 u 128.0.0.0/1, it-tnejn lejn it-tunnel. 0.0.0.0/1 tkopri kull indirizz li l-ewwel ottett tiegħu huwa 0 sa 127, u 128.0.0.0/1 tkopri 128 sa 255, għalhekk kull destinazzjoni IPv4 għandha qbil aktar speċifiku mill-prestabbilita antika. It-tul tal-prefiss, mhux il-metrika, jiddeċiedi liema rotta tirbaħ.

Li tħalli l-prestabbilita oriġinali fejn hi huwa apposta. Il-klijent m’għandux għalfejn jiftakar x’issostitwixxa, u ma jerġax jikteb ir-rotta li ġġorr il-konnessjoni tiegħu stess mas-server VPN. Meta jaqta’ l-konnessjoni jneħħi ż-żewġ nofs rotot u t-tabella terġa’ lura għal kif kienet.

Għaliex /1 u mhux /0

L-irrotar jagħżel l-itwal prefiss li jaqbel, mhux l-inqas metrika, għalhekk /1 tegħleb /0 tkun xi tkun il-metrika tal-prestabbilita. Iż-żewġ nofsijiet jeżistu għax /1 waħda tkopri biss nofs l-ispazju; meta jkun hemm biss 0.0.0.0/1, kollox minn 128.0.0.0 ’l fuq xorta jsegwi l-prestabbilita antika, u dan joħloq is-sintomu konfuż fejn xi siti jaħdmu u oħrajn le.

Iżżid jew tnaqqas il-metrika tal-prestabbilita antika ma jbiddel xejn, u lanqas prestabbilita b’metrika aktar baxxa fuq interface ieħor ma tisraqlu t-traffiku. L-ewwel jiddeċiedi t-tul tal-prefiss, u huma biss prefissi ndaqs li jaqgħu lura għall-metrika.

Aqra tabella tal-irrotar vera

Host konness jista’ juri t-tliet entrati kollha f’daqqa, bit-tunnel iġorr in-nofsijiet u l-gateway oriġinali għadu fil-lista. L-indirizzi huma eżempji u mhux konfigurazzjoni biex tikkupja, għax l-ismijiet tal-interface, it-topoloġija tat-tunnel u r-rotot żejda jvarjaw skont il-pjattaforma u l-klijent.

default via 192.168.50.1 dev wlan0
0.0.0.0/1 via 10.8.0.1 dev tun0
128.0.0.0/1 via 10.8.0.1 dev tun0

L-importanti hija r-relazzjoni: żewġ nofsijiet speċifiċi fuq prestabbilita waħda ġenerali. Il-linja tal-gateway antik tibqa’ għax xejn ma ssostitwixxa.

Iċċekkja liema rotta tieħu tassew il-pakkett

Rotot aktar speċifiċi xorta jistgħu jirbħu: rotta għal firxa privata, subnetwork lokali jew l-indirizz stess tas-server VPN huwa itwal minn /1. It-tunnel jeħtieġ triq ta’ barra lejn is-server tiegħu, u li tibgħat dik il-konnessjoni lura fit-tunnel tkissirha mill-ewwel. Fuq Linux staqsi lill-kernel minflok ma taqra t-tabella bl-għajn: ip route get bid-destinazzjoni li tinteressak tipprintja r-rotta magħżula, l-interface u s-sors. Jekk l-irrotar ibbażat fuq il-politika huwa kkonfigurat, iċċekkja r-regoli wkoll, għax regola tista’ tagħżel tabella oħra qabel ma tiġi kkonsultata dik prinċipali.

Jekk parti biss minn IPv4 iġġib ruħha ħażin, ikkonferma li ż-żewġ nofsijiet huma installati u mbagħad fittex eċċezzjoni li taqbel mad-destinazzjoni li qed tfalli. It-tħassir tal-prestabbilita antika mhix soluzzjoni, u jneħħi r-rotta li l-klijent jeħtieġ biex iżarma t-tunnel b’mod nadif.

X’ma tkoprix def1

Żewġ entrati IPv4 ma jgħidu xejn dwar IPv6: host b’konnettività IPv6 ikompli juża l-prestabbilita tiegħu sakemm xi ħaġa ddawwar dik il-familja b’mod separat, u għalhekk fuq netwerk b’saff doppju parti mit-traffiku tidher li qed tevita t-tunnel. Klijenti u maniġers tan-netwerk oħra jimplimentaw l-irrotar tat-tunnel sħiħ b’mod differenti, u t-tabelli tagħhom ma jaqblux. L-imġiba ta’ def1 deskritta hawn tappartjeni għall-bandiera dokumentata ta’ OpenVPN, mhux għal kull VPN fuq il-magna.

Switċ ta’ emerġenza jwieġeb mistoqsija oħra: x’tagħmel il-magna meta jaqa’ t-tunnel. Il-prijorità tar-rotot tiddeċiedi fejn tmur it-traffiku waqt li t-tunnel huwa attiv; ma tiddeċidix x’jagħmel firewall wara. Ordni tax-xogħol: aqra t-tabella, ikkonferma li ż-żewġ nofsijiet jeżistu, ħaddem ip route get għad-destinazzjoni li qed tfalli, iċċekkja r-regoli tal-politika, imbagħad ħares lejn IPv6 b’mod separat. Ħalli l-prestabbilita antika fejn hi.