OpenVPN redirect-gateway: x'jagħmel kull bandiera mar-rotot

Qabbad ma' redirect-gateway fil-profil, u r-rotta awtomatika tal-magna tiegħek tista' tisparixxi, tinqasam fi tnejn, jew tibqa' eżatt fejn kienet, skont bnadar li ħadd ma jaqra darbtejn. L-għażla tbiddel biss l-istat tar-routing u xejn ieħor, għalhekk l-unika prova affidabbli ta' dak li għamlet hija t-tabella li l-klijent installa wara. Li ġej hija t-tabella wara konnessjoni, ir-rotta li żżomm it-tunnel innifsu ħaj, u t-traffiku IPv6 li d-direttiva qatt ma tgħid li tkopri. Kull pass huwa kmand li tista' tesegwixxi fuq il-klijent waqt li t-tunnel ikun attiv.

X'jagħmel kull bandiera mar-rotta awtomatika

Mingħajr ebda bandiera, l-għażla tneħħi r-rotta awtomatika tas-soltu u tqiegħed it-tunnel fil-post tagħha, għalhekk il-gateway l-antik jisparixxi mit-tabella waqt li l-konnessjoni tkun attiva. Żid def1 u dik l-awtomatika tibqa' fil-lista, b'żewġ rotot idjaq jagħmlu x-xogħol. Żid bypass-dhcp u r-rotta DHCP tibqa' wkoll, li jgħodd fuq netwerk fejn il-klijent għad irid jilħaq is-server DHCP lokali. Il-lista tal-bnadar fuq il-paġna tal-manwal ta' OpenVPN 2.6 hija qasira biżżejjed biex taqraha darba, u kull entrata tbiddel liema rotot jispiċċaw fit-tabella.

Għażla mbuttata taġixxi bl-istess mod meta tasal, għalhekk il-profil tal-klijent jista' ma jkun fih xejn waqt li t-tabella tidher kompletament ridiretta. Dan huwa normali: is-server bagħat il-bnadar, il-klijent applikahom, u l-fajl lokali qatt ma semma d-direttiva. Meta push jidher li ma jagħmel xejn, iċċekkja l-filtru fuq in-naħa tal-klijent li jaċċetta jew jarmi l-għażliet miġbuda, għax għażla mormija ma tqajjimx żball fuq ebda naħa.

def1 jirbaħ bl-ispeċifiċità mingħajr ma jmiss l-awtomatika tiegħek

Żewġ rotot nofs-awtomatiċi flimkien ikopru l-ispazju IPv4, 0.0.0.0/1 u 128.0.0.0/1. Kull waħda hija aktar speċifika minn 0.0.0.0/0, għalhekk tfittxija tippreferihom waqt li l-awtomatika vera tibqa' fit-tabella għal kull ma jitlob l-inqas qbil speċifiku.

Aqra t-tabella mhux il-profil, għax it-tabella biss turi f'liema minn dawn il-każijiet int. Żewġ linji biżżejjed biex tiddistingwihom:

ip route show default
ip route show | grep -E '^(0\.0\.0\.0/1|128\.0\.0\.0/1)'

Innota l-interface u l-metrika fuq kull linja, mhux biss id-destinazzjoni. Awtomatika li tipponta lejn it-tunnel u par nofs-awtomatiċi li jippuntaw lejn it-tunnel jiddeskrivu l-istess intenzjoni u jonqsu b'mod differenti meta t-tunnel jaqa', għax f'każ wieħed il-fallback għadu jeżisti. Irreġistra ż-żewġ oqsma fin-nota tal-bidla. Fallback li jibqa' ħaj kultant huwa dak li jżomm sessjoni remota ħajja biżżejjed biex isewwi t-tunnel, u huwa wkoll dak li jnixxi traffiku meta l-intenzjoni kienet tunnel sħiħ.

Żomm il-punt tat-tmiem tat-tunnel aċċessibbli

Il-klijent jeħtieġ rotta lejn it-tarf imbiegħed tat-tunnel li ma tgħaddix hija stess mit-tunnel. OpenVPN jinstalla dik ir-rotta tal-host qabel ma jbiddel xejn ieħor, u editjar manwali tar-rotta jew klijent VPN ieħor jistgħu jneħħuha. Is-sintomu wara huwa konnessjoni li tgħid li hija konnessa u mbagħad ma tgħaddix xejn.

Staqsi lill-kernel liema interface juża għall-indirizz tal-punt tat-tmiem waqt li t-tunnel ikun attiv. It-tweġiba trid issemmi l-interface fiżika u l-gateway tagħha, qatt tun0:

ip route get 198.51.100.20

Jekk dik it-tfittxija tirritorna l-apparat tat-tunnel, it-tunnel qed iġorr it-trasport tiegħu stess u se jiġġarraf hekk kif pakkett ikollu joħroġ. Prefissi lokali, it-tieni adapter u routing ibbażat fuq il-politika għadhom jgħoddu hawn, għalhekk ridirezzjoni li taħdem fuq laptop nadif tista' tfalli fuq host b'interface ta' ġestjoni u żewġ awtomatiċi. Normalment il-profil jinstab ħati għal dak li għamel il-pjan tal-indirizzi.

It-traffiku IPv6 jibqa' juża t-tabella tiegħu

L-iridirezzjoni ta' IPv4 tħalli lil IPv6 fil-kwiet, u ż-żewġ familji jinbidlu minn bnadar differenti. Fuq host b'żewġ stacks u awtomatika v6 li taħdem, it-traffiku v4 jista' joqgħod għal kollox ġewwa t-tunnel waqt li kull destinazzjoni li tiflaħ v6 toħroġ mill-ħolqa fiżika. Host li jidher tajjeb f'tabella waħda qed inixxi fl-oħra.

Iċċekkja t-tabella v6 wara li tikkonnettja minflok ma tassumi li t-tunnel kopriha. Id-direttiva ġġorr il-bnadar tal-familja tal-indirizzi proprju għal din ir-raġuni, u profil li jħallihom barra jiret dak li tagħmel il-pjattaforma b'mod awtomatiku:

ip -6 route show default
ip -6 route get 2001:db8::10

Ipprova liema interface juża applikazzjoni

Stat konness mhuwiex blokk, u bidla fir-rotta mhijiex kill switch. Jekk it-traffiku dirett irid jieqaf meta t-tunnel ifalli, dik il-politika tgħix fil-firewall u teħtieġ it-test tagħha.

Ittestja t-triq li applikazzjoni tassew tieħu minflok it-triq li jiddeskrivi l-profil. Itlob ir-rotta l-ewwel, imbagħad orbot talba ma' kull interface wieħed wara l-ieħor u qabbel dak li jirrapporta n-naħa l-bogħida:

ip route get 203.0.113.10
curl -s --interface tun0 https://ifconfig.me
curl -s --interface eth0 https://ifconfig.me

Jekk iż-żewġ talbiet jirritornaw l-istess indirizz, l-applikazzjoni mhijiex tuża t-tunnel għalkemm it-tabella tar-routing tgħid li għandha. Jekk tirnexxi biss it-talba marbuta mat-tunnel, it-triq fiżika hija ffiltrata għal dik id-destinazzjoni u t-tunnel qed jagħmel dak li tlabt. Ikteb il-bnadar, ir-rotot installati, it-tfittxija tal-punt tat-tmiem u ż-żewġ riżultati tal-ħruġ fir-rekord tal-bidla, sabiex il-persuna li jmiss tiret fatti minflok screenshot.