Żewġ klijenti VPN fl-istess ħin: min jirbaħ ir-rotta default?

It-tħaddim ta’ żewġ klijenti VPN fl-istess ħin hija argument dwar ir-routing, mhux setting tal-privatezza. Liema tunnel jippossjedi r-rotta l-aktar speċifika jirċievi t-traffiku, u l-ieħor jibqa’ konness iżda inattiv. Il-gateway korporattiv imbagħad jara konnessjoni li tasal mill-ħruġ personali, filwaqt li l-klijent korporattiv fuq il-magna tiegħek għadu jara kull adapter. Li tiddeċiedi liema minn dawn iż-żewġ fatti huwa importanti hija l-eżerċizzju kollu.

It-tabella tar-rotot tagħżel rebbieħ wieħed

Iġbor it-tabella qabel u wara li jibda l-klijent korporattiv, u aqra l-kolonna tal-interface minflok id-destinazzjoni biss. Rotta default sempliċi mit-tunnel ta’ barra hija faċli biex titwarrab, għax par /1 huwa aktar speċifiku minn /0. Il-par litterali 0.0.0.0/1 u 128.0.0.0/1 ikopri l-ispazju IPv4 kollu f’żewġ nofsijiet u jegħleb kull rotta default waħedha. Ladarba tiġi installata, it-tunnel ta’ barra xorta jidher konness u ma jġorr xejn.

ip route show default
ip route show | grep -E '^(0.0.0.0/1|128.0.0.0/1)'

Ir-routing ibbażat fuq il-policy jista’ jaqbeż għal kollox it-tabella prinċipali, għalhekk aqra kemm ir-regoli kif ukoll ir-rotot. Regola li tibgħat traffiku mmarkat lejn tabella oħra tirbaħ qabel ma tiġi kkonsultata t-tabella prinċipali. Hekk applikazzjoni waħda tista’ tibqa’ fuq il-link fiżiku waqt li kull ħaġa oħra tuża t-tunnel.

ip rule show

Windows jiddeċidiha bil-metriki

Fuq Windows ir-rebbieħ hija r-rotta bl-inqas metrika għad-destinazzjoni, u żewġ klijenti jistgħu t-tnejn jinstallaw rotta default b’metriki differenti. Aqra t-tabella u l-konfigurazzjoni tal-interface flimkien, għax l-adapter bl-inqas metrika mhux dejjem dak li tistenna. Klijent li jistabbilixxi wkoll metrika tal-interface jista’ jċaqlaq id-default mingħajr ma jżid rotta waħda. L-adapter li jitlef jibqa’ mixgħul u sempliċement ma jirċievi xejn.

route print -4
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4DefaultGateway

Qabbel iż-żewġ outputs u semmi l-interface li jippossjedi 0.0.0.0/0. Jekk iż-żewġ klijenti jitolbuha, tiddeċiedi l-metrika, u għalhekk test tal-ordni tal-konnessjoni jista’ jidher inkonsistenti bejn il-magni. Jekk ħadd mill-outputs ma juri gateway default, il-klijent mhux qed jaħdem f’tunnel sħiħ u l-argument tal-katina huwa bla sens.

Żewġ osservaturi, żewġ fehmiet differenti

Il-gateway remot jara konnessjoni waħda li tasal mill-ħruġ ta’ barra flimkien ma’ dak kollu li l-klijent jibgħat fit-tunnel tiegħu. Il-klijent lokali jara adapters, rotot u l-eżistenza ta’ tunnel ieħor, għax jaħdem bi privattivi biex joħloqhom. Li tifred dawn il-fehmiet huwa l-punt; li tgħid li l-klijent ma jistax jinduna mhux.

Assumi li l-klijent jista’ jelenka kull ma jrid, u pjana għall-fehma tal-gateway minflok. Disinn li jiddependi fuq li l-klijent jibqa’ għami huwa aġġornament wieħed bogħod mill-qsim.

DNS u IPv6 huma fejn il-katina tnixxi

DNS isegwi liema setting tar-resolver tirbaħ, u dak mhux bilfors il-passaġġ li jieħdu l-pakketti. Resolver korporattiv li jintlaħaq mit-tunnel korporattiv huwa konsistenti mad-disinn; resolver lokali li jintlaħaq barra minnu mhuwiex, u jesponi ismijiet li t-tunnel kellu jaħbi. IPv6 huwa t-tieni tnixxija: host dual-stack ikompli juża IPv6 lejn destinazzjonijiet li t-tunnel iġorr biss fuq IPv4. Iċċekkja l-familji separatament, għax tunnel biss tal-IPv4 ma jgħid xejn dwar rotot jew resolvers IPv6.

ip -6 route show default
resolvectl status | grep -A2 'DNS Servers'

Sejjaħ ir-resolver u r-rotta IPv6 deliberatament minflok ma tistekka t-tieni tunnel fuqha. L-inkapsulament doppju jiswa wkoll MTU, għalhekk MTU interna iżgħar hija l-ewwel ħaġa li għandek tipprova meta l-paġni jieqfu wara li titla’ l-katina. Resolver li jwieġeb malajr mhuwiex prova li huwa r-resolver it-tajjeb.