Għala rotta VPN imħassra terġa' tiġi wara li terġa' tinqabbad

Rotta li ħassart bl-idejn terġa' tiġi wara l-ħolqien mill-ġdid tal-konnessjoni, u t-tabella tidher eżattament kif kienet qabel. Din mhix bug tar-routing: xi ħaġa toħloq l-entrata mill-ġdid mill-konfigurazzjoni jew minn azzjoni taċ-ċiklu tal-ħajja tal-konnessjoni. Il-biċċa l-kbira tar-runbooks jieqfu fit-tabella attiva, u għalhekk it-tħassir jidher li qed jaħdem għal minuta u mbagħad ifalli. Identifika s-sid, ibdluh, u ppruvah meta terġa' tinqabbad.

Min installa r-rotta

Ibda b'lista ta' kandidati minflok b'tiswija. Profil VPN jista' jġorr ir-rotot tiegħu stess, server jista' jibgħathom fil-ħin tal-konnessjoni, profil tal-maniġer tan-netwerk jista' jiddikjarahom, unità tal-boot jew script tista' żżidhom, u l-implimentazzjonijiet tal-IPsec jinstallaw rotot għall-seletturi tat-traffiku li jinnegozjaw. Ir-regoli tar-routing ibbażati fuq il-politika jistgħu wkoll iredirreġu t-traffiku kompletament lejn tabella oħra.

Il-ħin jifridhom aktar malajr mill-arkeoloġija tal-konfigurazzjoni. Entrata li tidher fil-mument li l-interface toħroġ tappartjeni lill-klijent; waħda li tasal sekonda wara ġeneralment tiġi minn push tas-server; waħda li teżisti fil-boot tappartjeni lill-konfigurazzjoni salvata. Irreġistra t-tabella qabel u wara konnessjoni, skonnessjoni u restart, u l-mudell isemmi lis-sid. Rotta li terġa' lura biss meta s-servizz jerġa' jibda tindika unità, mhux il-VPN.

Aqra t-tabella qabel ma teditaha

Ħares lejn il-veduta tal-kernel innifsu minflok fajl salvata. Il-kolonna tal-protokoll turi x'installa kull entrata:

ip route show
ip route show table all
ip rule show

Il-qasam tal-protokoll, il-metrika u n-numru tat-tabella jgħidulek jekk qed tara entrata statika, waħda maħluqa mill-kernel jew xi ħaġa miżjuda minn demonju. Il-lista tar-regoli hija importanti għax tfittxija tista' tħalli t-tabella prinċipali kompletament, u dan jagħmel modifika hemmhekk inviżibbli għall-applikazzjoni li qed tiddibbagja. Aqra l-linja mix-xellug għall-lemin: destinazzjoni, gateway, apparat, protokoll u metrika.

Imbagħad staqsi lill-kernel liema rotta fil-fatt juża. Indirizz protett huwa sonda aħjar minn indirizz pubbliku:

ip route get 10.20.5.7

Ibdel is-sid, mhux is-sintomu

Ladarba s-sid ikun magħruf, il-bidla tappartjeni lil dak is-sid. Neħħi r-rotta mill-profil tal-klijent, ikkoreġi r-rotta mibgħuta fuq is-server, jew editja l-konnessjoni tal-maniġer tan-netwerk minflok ma żżid rotta persistenti konkurenti li tirbaħ bil-metrika. Żewġ regoli li jiġġieldu lil xulxin jipproduċu tabella li ħadd ma jista' jispjega wara.

Żomm l-esklużjoni tal-endpoint. Rotta tal-host li tibgħat l-indirizz pubbliku tal-server VPN stess mill-gateway fiżiku hija dik li żżomm il-pakketti tat-tunnel ta' barra għaddejjin; ħassarha, u t-tunnel jipprova jġorr lilu nnifsu. Fi profil split-tunnel, l-istess attenzjoni tapplika għas-subnets lokali li għandhom jaqbżu t-tunnel.

Erġa' tinqabbad u vverifika ż-żewġ toroq

Erġa' tinqabbad, imbagħad iċċekkja ż-żewġ destinazzjonijiet f'pass wieħed. L-indirizz protett u l-endpoint eskluż iwieġbu mistoqsijiet differenti:

ip route get 10.20.5.7
ip route get 198.51.100.20

L-ewwel għandu jiġi riżolt permezz tal-interface tat-tunnel u t-tieni permezz tal-gateway fiżiku. Jekk it-tnejn jiġu riżolti permezz tat-tunnel, l-esklużjoni hija nieqsa; jekk ħadd, il-bidla tal-profil ma daħlitx fis-seħħ u qed tara sid differenti minn dak li ħsibt.

Ikteb l-iskop tar-rotta, is-sid tagħha u kemm għandha tgħix. Dik in-nota hija dik li żżomm lill-persuna li jmiss milli tirrepeti l-istess ċiklu ta' tħassir u erġa' tinqabbad.