Żewġ klijenti VPN, tabella ta' routing waħda: min jieħu r-rotta default

Jidher li żewġ klijenti VPN qed jiġġieldu fuq l-istess socket, u s-soluzzjoni ovvja trid tkun li tneħħi wieħed. Fil-prattika rari jmissu l-istess socket. Kull konnessjoni terġa' tikteb it-tabella tar-routing tas-sistema operattiva, u profil ta' mina sħiħa jitlob ir-rotta default. Normalment jirbaħ min qabbad l-aħħar, u għalhekk is-sintomu jidher li jiċċaqlaq bejn il-klijenti.

Il-kunflitt jgħix fit-tabella tar-routing

Adapter virtwali flimkien ma' rotta default huwa kif mina sħiħa taqbad it-traffiku. Meta t-tieni klijent jinstalla r-rotta default tiegħu, id-dħul eqdem jiġi sostitwit jew imnaqqas mill-metrika, u kull destinazzjoni issa tgħaddi mill-mina l-ġdida. L-ewwel klijent jibqa' mqabbad u għadu juri ikona ħadra, jiġifieri l-interface qiegħda taħdem filwaqt li l-passa ntilfet. Din is-separazzjoni bejn l-istat tal-konnessjoni u l-istat tar-routing hija dak li jagħmel l-imġiba konfuża.

Il-klijenti huma edituri ta' tabella waħda kondiviża. Li tkun taf liema bidla ġrat l-aħħar jispjega kważi kull sintomu.

Aqra liema mina għandha l-passa attwali

Iċċekkja d-deċiżjoni vera minflok tafda lill-klijent li jirrapporta li huwa mqabbad. Staqsi lis-sistema liema interface għandha ġġorr destinazzjoni speċifika.

ip route get 10.20.0.5
route print -4

L-ewwel kmand isemmi l-interface u l-indirizz tas-sors għal destinazzjoni waħda, u din hija eżatt il-mistoqsija li tinteressa. Id-dump tar-rotot juri fuq Windows id-dħul default li qed jikkompetu u l-metriki tagħhom, allura tara liema qed jirbaħ bħalissa. Mexxi t-tiftixa għal host f'kull netwerk remot, għax destinazzjoni tista' tkun korretta waqt li n-netwerk l-ieħor ma jintlaħaqx. Jekk it-tweġiba ssemmi l-mina ħażina, li terġa' tqabbad ma tgħinx; il-politika tar-rotta trid tinbidel.

Waqqaf it-tieni klijent milli jitlob kollox

Klijent wieħed għandu jkollu r-rotta default, u l-ieħor għandu jġorr biss il-prefissi tiegħu. OpenVPN il-klijenti jistgħu jirrifjutaw dak li jimbotta s-server.

pull-filter ignore "redirect-gateway"
ip route get 10.30.4.10

route-nopull jinjora kull rotta mbuttata, filwaqt li pull-filter ignore "redirect-gateway" jarmi biss id-direttiva tar-rotta default u jżomm id-DNS u għażliet oħra mbuttati. Agħżel bejniethom skont kemm trid għadha mill-konfigurazzjoni tas-server, imbagħad żid il-prefissi speċifiċi li jeħtieġ in-netwerk tat-tieni. Żomm f'moħħok id-DNS, għax solvir li jimbottah mina li ma ġġorrx it-tfittxijiet ma jirritornax xejn. Ipprova host magħruf f'kull netwerk u kkonferma l-indirizz tas-sors li jara n-naħa remota.

Is-subnets li jaqbdu ma' xulxin ma jistgħux jiġu evitati

Meta ż-żewġ netwerks jippubblikaw l-istess prefiss, il-kernel iżomm dħul wieħed għal żewġ postijiet differenti u jrid jagħżel. Rotta tal-host ma tistax tivvinta d-differenza nieqsa, u lanqas aġġustament tal-metrika. Erġa' nnumerà naħa waħda, jew ħalli lill-amministratur tagħha jittraduċi l-firxa remota biex il-prefissi jkunu differenti. Iċċekkja s-subnets veri qabel ma tagħti l-ħtija lill-klijenti, għax id-default 192.168.1.0/24 ta' router tad-dar jaħbat ma' firxa tal-uffiċċju aktar ta' spiss milli wieħed jistenna. Irreġistra ż-żewġ firxiet fit-ticket biex il-bidla li jmiss ma terġax toħloq il-qabda.

Aqsam ukoll żewġ għanijiet: li tasal għaż-żewġ netwerks hija problema ta' routing, filwaqt li li tikkatina l-mini għall-privatezza hija disinn ieħor b'operatur żejjed fil-passa. Tużax wieħed biex issolvi l-ieħor.