Il-metrika tar-rotta VPN inbidlet wara li tqabbad: xi jfisser
Metrika iżgħar biss issolvi pari bejn rotot ugwalment speċifiċi. Aqra r-regola tal-politika, il-prefiss u r-rotta host tal-punt aħħari qabel ma tbiddel kwalunkwe numru tar-rotta VPN.
Tqabbad il-VPN, tmexxi route print, u r-rotta default issa ġġorr metrika ferm inqas minn qabel. Il-konklużjoni naturali hija li l-VPN ħa r-rotta default għax in-numru tagħha huwa iżgħar. Xi drabi dan huwa eżattament dak li ġara. Ħafna drabi l-metrika mhi xejn il-fattur deċiżiv, u l-bidla tagħha ma tbiddel xejn għax l-għażla saret qabel, bit-tul tal-prefiss jew b'regola tal-politika.
Is-sintomu huwa reali: traffiku li qabel kien joħroġ mill-adapter Wi-Fi issa joħroġ mill-mina, jew bil-maqlub. Il-metrika hija input wieħed għal tfittxija li taħdem fi ordni fiss, u dak l-ordni huwa dak li trid taqra qabel ma tmiss numru.
Ma' xiex il-numru fil-fatt jikkompeta
L-ewwel paragun huwa l-ispeċifiċità, mhux il-preferenza. Rotta għal 10.20.0.0/16 tegħleb 10.0.0.0/8, u t-tnejn jegħlbu 0.0.0.0/0, x'jgħidu l-metriki tagħhom. VPN li jinstalla rotta default bl-inqas metrika fuq il-magna xorta jitlef minn kwalunkwe rotta aktar speċifika li taqbel mad-destinazzjoni, inkluża r-rotta host li l-klijent jinstalla għas-server tiegħu stess.
Għalhekk it-tnaqqis tal-metrika fuq rotta default ma jistax iġiegħel subnet konness direttament fil-mina. Jekk trid dak is-subnet fil-VPN, żid rotta għall-prefiss jew agħżel it-tabella tal-mina b'regola tal-politika. Il-metrika hija l-ingranaġġ ħażin għal dak ix-xogħol.
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
Linux jiddeċiedi t-tabella qabel il-metrika
Fuq Linux il-qalba tikkonsulta l-bażi tad-data tal-politika l-ewwel. ip rule jelenka r-regoli u t-tabelli li jagħżlu, u ip route get 203.0.113.10 jirrapporta t-tabella, ir-rotta u l-indirizz tas-sors li l-qalba tassew tuża għal dik id-destinazzjoni. Metrika ġewwa tabella 100 qatt ma tikkompeta ma' rotta fit-tabella prinċipali, għax ir-regola għażlet it-tabella qabel ma tqabblet ebda metrika.
Għalhekk rotta tista' tidher tajba f'ip route show table all u xorta ma ġġorrx traffiku. Aqra r-regola li qabblet, imbagħad it-tabella li għażlet, imbagħad qabbel ir-rotot fiha. Jekk intgħażlet it-tabella ħażina, ebda bidla fil-metrika fit-tabella l-oħra ma tgħin.
Windows jgħaqqad żewġ metriki
Windows m'għandux bażi tad-data tal-politika b'mod default, iżda jgħaqqad metrika tar-rotta ma' metrika tal-interface, u l-metrika awtomatika tal-interface tista' tinbidel mal-veloċità tal-link u l-istat tal-adapter. Għalhekk l-istess rotta tista' tġib ruħha b'mod differenti wara li jidher stazzjon tad-docking jew adapter virtwali. Find-NetRoute -RemoteIPAddress 203.0.113.10 jirrapporta l-indirizz tas-sors, il-hop li jmiss u l-interface magħżula, li huwa eqreb lejn id-deċiżjoni vera mit-tabella mhux ipproċessata.
Aqra l-valuri tar-rotta u tal-interface flimkien. Iż-żieda fil-metrika tal-interface tista' tmexxi t-traffiku mingħajr ma tinbidel ebda entrata tar-rotta, u klijent VPN li jippossjedi r-rotot tiegħu jerġa' jinstallahom meta jerġa' jqabbad u jitfi l-bidla tiegħek.
Żomm il-punt aħħari tal-mina barra mill-mina
Kull mina teħtieġ triq lejn is-server tagħha stess li ma tgħaddix mill-mina. Il-klijenti jinstallaw rotta host għall-punt aħħari mill-gateway fiżiku, u dik ir-rotta trid tibqa' aktar speċifika mir-rotta default li żżid il-klijent. Ħassarha, jew ħalli l-mina tirbaħ it-tfittxija għal dak l-indirizz, u l-pakketti inkapsulati jippruvaw jidħlu fil-mina li suppost għandhom jibnu. Il-konnessjoni tfalli jew tidħol f'linja.
Iċċekkja dik ir-rotta host qabel u wara kwalunkwe bidla fil-metrika: għandha tipponta lejn il-hop fiżiku li jmiss u tibqa' ħajja wara li terġa' tqabbad. Jekk il-klijent jippossjediha, ibdel il-profil jew il-konfigurazzjoni ġestita minflok valur tal-ħin tal-eżekuzzjoni li se jerġa' jinkiteb.
Iċċekkja ż-żewġ familji tal-indirizzi u l-kuntest tal-app
IPv4 u IPv6 huma deċiżjonijiet separati b'tabelli separati. VPN jista' jġorr IPv4 waqt li IPv6 ikompli juża r-router lokali, u bidla fil-metrika f'familja waħda ma tgħid xejn dwar l-oħra. Iċċekkja t-tnejn, imbagħad iċċekkja l-kuntest tal-applikazzjoni. Proċess marbut ma' interface, namespace tal-kontenitur jew VPN għal kull app jista' jara tabella differenti mis-shell tiegħek.
Ivverifika bl-għodda li tirrapporta d-deċiżjoni għad-destinazzjoni vera, mhux bil-lista sħiħa tat-tabella. Jekk ir-rotta magħżula hija dik li d-disinn beħsiebu, ieqaf. Metrika li mhijiex l-iżgħar numru fuq l-iskrin mhijiex difett, u li ġġegħelha tkun l-iżgħar tista' tkisser it-triq tal-punt aħħari li l-mina tiddependi fuqha.