Il-metrika tar-rotta OpenVPN: għaliex ir-rotta magħżula xorta titlef

Żidt metrika ma' rotta fil-profil, erġajt qabbadt, u x-xandir xorta joħroġ mill-interface ħażina. In-numru rari jkun il-problema. Metrika tordna biss kandidati li s-sistema operattiva diġà qed tqabbel, u prefiss aktar speċifiku jew tabella ta' politika aktar bikrija tiddeċiedi qabel ma tinqara kwalunkwe metrika.

Mexxi l-profil l-ewwel, imbagħad it-tabella installata, imbagħad ir-regoli tal-għażla. Dak l-ordni jaqbel mal-mod kif il-klijent jibni r-rotta u jwaqqfek milli tinstema' valur li qatt ma jidħol fil-paragun.

Aqra l-linja tar-rotta bl-ordni tal-kampijiet

Klijent Community OpenVPN 2.6 jaċċetta erba' kampijiet fuq linja IPv4 route: netwerk, netmask, gateway u metrika fakultattiva. Il-pożizzjoni tal-gateway hija fejn tmur il-kelma prinċipali speċjali vpn_gateway. Tfisser il-hop li jmiss fuq in-naħa tal-VPN għal din il-konnessjoni, mhux numru tat-tabella tar-routing u mhux ir-router fiżiku tiegħek. Jekk titlef dan, il-bqija tal-linja tinqara b'idea ħażina ta' x'jagħmel. Ir-referenza network-options tiddokumenta l-erba' kampijiet kollha.

Għal destinazzjoni privata l-linja tista' tinqara:

route-metric 50
route 172.20.0.0 255.255.0.0 vpn_gateway 30

It-30 espliċitu japplika għal dik ir-rotta, u l-50 jibqa' l-default għal kull rotta oħra fil-profil li tħalli barra numru. Li taqra l-linja mix-xellug għal-lemin biżżejjed biex tgħid liema valur japplika fejn.

route-metric huwa default, mhux grad

route-metric jistabbilixxi l-fallback għal rotot li ma jġorrux in-numru tagħhom. Ma jmexxix rotta fuq xi ħaġa oħra, u ma jerġax jordna rotot li ġew installati b'metriki espliċiti.

Din id-differenza hija importanti meta profil iħallat iż-żewġ forom. Linja waħda route-metric qrib il-quċċata tidher awtorevoli u hija faċli li tinstab ħatja, filwaqt li r-rotta li tassew iġġorr ix-xandir tista' ġġorr il-metrika tagħha tliet linji 'l isfel.

Jekk trid li rotta waħda tippreferi triq, poġġi n-numru fuq dik ir-rotta. Jekk trid default konsistenti madwar profil iġġenerat, uża route-metric u ħalli l-linji individwali. It-taħlit tat-tnejn mingħajr raġuni huwa kif profil jispiċċa b'rotta li ħadd ma jista' jispjega.

Iċċekkja x'installa l-klijent

Wara li titlesta l-konnessjoni mill-ġdid, staqsi lill-kernel u mhux lill-profil.

ip route show jelenka r-rotot li żied il-klijent, u ip route get 172.20.5.10 iwieġeb il-mistoqsija aktar utli: liema rotta din id-destinazzjoni tassew tuża, b'liema indirizz sors. Jekk id-destinazzjoni hija nieqsa mit-tabella, il-klijent ma installahiex.

Direttiva lokali, push tas-server jew manager tan-netwerk ieħor jistgħu jżidu jew ineħħu l-istess prefiss, u l-aħħar li jikteb jirbaħ. Żomm ir-rotta tal-endpoint fil-vista waqt li taħdem, għax il-konnessjoni teħtieġ triq lejn is-server remot li ma tgħaddix mit-tunnel li qed jinbena.

Għaliex metrika iżgħar xorta titlef

Il-metriki jqabblu rotot għall-istess destinazzjoni. Ma jagħmlux prefiss wiesa' aktar speċifiku. Meta redirect-gateway def1 ikun fis-seħħ, il-klijent jinstalla 0.0.0.0/1 u 128.0.0.0/1, u dawk iż-żewġ prefissi jkopru l-ispazju kollu tal-IPv4 b'mod aktar speċifiku minn 0.0.0.0/0. Metrika ta' 1 fuq ir-rotta default ma tegħlibhomx.

L-istess loġika tapplika għal kwalunkwe par li jikkoinċidi. /24 tegħleb /16 għal indirizz ġo fiha tkun xi tkun in-numri mehmuża, għax it-tfittxija tagħżel l-aktar qbil speċifiku l-ewwel u biss wara tqabbel il-metriki bejn dawk ugwali.

Dan huwa l-parti li tidher bħala bug tal-metrika u mhijiex. Iċċekkja t-tul tal-prefiss fuq iż-żewġ kandidati qabel ma tbiddel kwalunkwe numru.

Ir-regoli tal-politika jaħdmu qabel it-tabella

Fuq Linux, ip rule tiddeċiedi liema tabella tar-routing tiġi kkonsultata. Ir-regoli jiġu evalwati fl-ordni ta' priorità, għalhekk tabella aktar bikrija tista' tirritorna rotta qabel ma titqies it-tabella prinċipali. Metrika fil-prinċipali ma tistax tegħleb qbil f'tabella li ġiet ikkonsultata l-ewwel.

Uża ip rule show u mbagħad staqsi t-tabella speċifika, pereżempju ip route show table 100, biex tara x'jirritorna dak ir-regola. Jekk klijent VPN jew runtime tal-kontenitur żied regola, it-tweġiba tista' tkun hemmhekk minflok fit-tabella li kont qed taqra. L-indirizz sors huwa importanti wkoll, għax regola tista' taqbel mas-sors u ssolvi l-istess destinazzjoni b'mod differenti għax-xandir tat-tunnel u x-xandir tal-LAN.

Ivverifika d-destinazzjoni, mhux il-klassifika

It-test li jtemm id-dibattitu huwa mistoqsija waħda lil host fi ħdan is-subnet mahsub, flimkien ma' ċekk tal-indirizz sors li għażel il-kernel. Jekk dak il-par jaqbel mad-disinn, il-metrika qed tagħmel xogħolha anki meta l-lista ma tidherx bħala klassifika nadifa.

Ħalli l-IPv6 u d-DNS barra minn dan iċ-ċekk. Huma kkonfigurati b'direttivi differenti u solvuti b'mekkaniżmi differenti, u rotta IPv4 li taħdem ma tgħid xejn dwar it-tnejn. Ibdel saff wieħed fi żmien wieħed u erġa' mexxi l-mistoqsija.