L-ikkupjar tal-/32 tal-mina mhux se jirrotta s-subnet tal-uffiċċju
L-indirizz li l-VPN jagħti lill-adapter tiegħek jiddeskrivi l-ħolqa, mhux id-destinazzjoni. Żid il-prefiss tar-riżorsa mal-profil u ħalli r-rotta default kif inhi.
Il-VPN jikkonnettja, l-interface turi indirizz b’maskra ta’ tnejn u tletin bit, u s-server tal-uffiċċju jibqa’ ma jintlaħaqx. Il-pass li jmiss spiss ikun li terġa’ tuża dik il-maskra f’rotta, fuq it-teorija li l-interface tiddeskrivi x’jista’ jilħaq il-mina. Mhux hekk. Dak l-indirizz jiddeskrivi t-tarf lokali ta’ ħolqa punt sa punt, u d-destinazzjoni li tinteressak tinsab fi prefiss ieħor fuq in-naħa l-oħra.
Qed jiġu mħallta żewġ affarijiet differenti: l-indirizz li l-mina tatlek, u n-netwerk li trid tilħaq permezz tagħha.
Żewġ indirizzi, żewġ xogħlijiet
F’mina punt sa punt, l-indirizz tal-klijent spiss ikun indirizz wieħed ta’ host għax hemm eżattament wieħed sieħeb fit-tarf l-ieħor tal-ħolqa. M’hemm l-ebda segment maqsum u l-ebda ARP, għalhekk maskra li tidher assurda fuq Ethernet hija kompletament normali hawn.
Il-prefiss tad-destinazzjoni huwa fatt dwar in-netwerk tal-uffiċċju, mhux dwar il-mina. Jekk għandek bżonn server wieħed, ir-rotta hija rotta ta’ host għal dak is-server. Jekk għandek bżonn is-subnet kollu tal-uffiċċju, ir-rotta hija s-subnet. L-ebda waħda miż-żewġ tweġibiet ma tinqara mill-interface, u li tagħżel waħda għax dehret ħdejn l-indirizz tal-mina huwa kif konfigurazzjoni li taħdem tinkiser.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
Dik it-tielet ringiela hija fejn l-ottimiżmu jsir waqfien. Li jirrotta medda privata kollha f’mina li sservi sit wieħed biss jimbutta traffiku mhux relatat fi triq li ma tistax twasslu, u l-fallimenti li jirriżultaw jidhru bħal VPN miksur aktar milli rotta wiesgħa wisq.
Agħżel il-prefiss mir-rekwiżit
Ikteb ir-rekwiżit bħala sentenza qabel ma tmiss profil: liema hosts iridu jkunu jintlaħqu, u x’inhu l-iktar prefiss dejjaq li jkoprihom? Server wieħed huwa rotta ta’ host. Subnet huwa rotta ta’ subnet. Firxa ta’ subnets hija sommarju, u sommarju huwa wegħda li kull indirizz ġo fih jintlaħaq, li rari jkun minnu.
Imbagħad iċċekkja n-numru ma’ dak li l-uffiċċju fil-fatt juża. L-ikkupjar ta’ prefiss minn messaġġ taċ-chat mingħajr ma tikkonfermah mal-pjan tal-indirizzar tas-sit huwa kif rotta tispiċċa tipponta lejn subnet li ħadd ma jippossjedi.
Ftakar ukoll li rotta hija triq, mhux permess. Il-gateway xorta jiddeċiedi jekk il-klijent tiegħek jistax juża d-destinazzjoni, u servizz xorta jista’ jirrifjutak. L-installazzjoni korretta tar-rotta twassal il-pakkett hemm u ma twieġeb xejn dwar l-awtorizzazzjoni.
Żid mal-profil, qatt ma tissostitwixxih
Ir-rotot fi profil NetworkManager huma proprjetà b’ħafna valuri, u d-differenza bejn issettja u żżid hija karattru wieħed. Uża l-forma bil-plus biex iżżid entrata u żżomm kollox li diġà huwa salvat.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"Mingħajr il-plus, l-assenjazzjoni tissostitwixxi l-lista kollha. Fuq profil li diġà jġorr diversi prefissi, dan iħassar bil-kwiet dawk li kienu jaħdmu, u s-sintomu jiġi aktar tard bħala servizz li qabel kien jintlaħaq minn dan il-laptop.
Uża l-UUID minflok l-isem. L-ismijiet jiġu duplikati wara r-restawr, u l-konnessjoni li qed teditja tista’ ma tkunx dik li qed iġġorr it-traffiku tiegħek. Iċċekkja l-ewwel jekk teżistix entrata identika, għax iżżid duplikat huwa mhux pulit anki meta ma jagħmilx ħsara.
Ir- referenza tal-proprjetajiet tar-rotot tiddokumenta d-destinazzjoni, il-qabża li jmiss fakultattiva, il-metrika u s-sintassi tal-attributi għall-verżjoni installata. Aqrah qabel ma żżid qabża li jmiss, għax jekk hijiex meħtieġa jiddependi mill-integrazzjoni u mit-topoloġija, u li taqbadha mill-ewwel indirizz f’lista ta’ interfaces mhijiex metodu.
Ir-rotta default u d-DNS huma deċiżjonijiet separati
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
Ir-rotot awtomatiċi huma l-ħaġa l-oħra li m’għandhiex tiġi mfixkla bil-ħeffa. Li trażżanhom biex issolvi entrata nieqsa waħda tista’ tneħħi bosta li jaħdmu, u min issuġġerixxa dan normalment kien qed iħares lejn profil ieħor b’push differenti.
Id-DNS għandu triq tiegħu u fallimenti tiegħu. Isem li jiġi solvut għall-indirizz it-tajjeb permezz tar-resolver ħażin, jew resolver li ma jistax iwieġeb għaż-żona privata, jidher bħala problema ta’ routing waqt li r-rotta hija perfetta. Ittestja l-indirizz u l-isem separati, u mbagħad iddeċiedi liema saff fil-fatt falla.
Ivverifika x’ġie applikat
Modifika salvata mhijiex modifika applikata. Erġa’ qabbad permezz taċ-ċiklu tal-ħajja appoġġjat tal-maniġer, u mbagħad ħares lejn ir-rotta attwali għad-destinazzjoni maħsuba u lejn ir-regoli tal-politika li jiddeċiedu liema tabella tiġi kkonsultata.
Jekk il-prefiss hemm u l-konnessjoni xorta tfalli, tkun mort għal problema oħra: għażla tal-indirizz tas-sors, rotta tar-ritorn fit-tarf imbiegħed, jew servizz li jirrifjuta lill-klijent tiegħek. Kull waħda minnhom hija post aħjar fejn tħares milli l-profil li diġà kkoreġejt.