X'jgħidlek tabella tar-rotot tal-VPN u x'ma tistax tgħid

Tgħaqqad, tmexxi lista tar-rotot u tara subnet li qatt ma smajt bih jindika lejn il-mina. Dik il-linja tgħid ħaġa waħda b'mod preċiż u diversi ħaġijiet xejn. Tiddokumenta kif din il-magna se tgħaddi l-pakketti lejn dak il-prefiss, xejn dwar liema hosts jeżistu hemmhekk, u xejn dwar x'jista' jilħaq il-kont tiegħek. Li taqraha sew tieħu minuta; li taqraha bħala inventarju tieħu ħafna aktar biex tinsieh.

Aqra t-tabella bħala struzzjonijiet lokali

Rotta hija struzzjoni ta' trażmissjoni li żżomm il-qalba lokali: għal dan il-prefiss uża dan l-interface u dan il-pass li jmiss. It-tul tal-prefiss jiddeċiedi kemm hi speċifika l-istruzzjoni, u tirbaħ l-itwal qbil. Xejn f'dik ir-regola ma jsemmi permessi, saħħa tas-servizz jew topoloġija mbiegħda.

Ir-regoli tal-politika jistgħu jintervjenu qabel ma tiġi kkonsultata t-tabella, u għalhekk rotta tista' teżisti u xorta ma tkunx dik li tuża pakkett partikolari. Aqra r-regoli flimkien mat-tabella, imbagħad staqsi lill-qalba liema triq tagħżel għal destinazzjoni speċifika. It-tweġiba għal indirizz wieħed tiswa aktar minn paġna ta' prefissi, u hija l-unika tweġiba li tirrifletti l-marki, l-ispazji tal-ismijiet u l-irbit tal-interface li applika l-klijent.

Prefiss wiesa' mhuwiex katalgu

Prefiss /16 dirett mill-mina ma jfissirx sittax-il elf host aċċessibbli, u rotta awtomatika tfisser anqas minn hekk. Is-server jiddeċiedi min iwieġeb, il-firewall jiddeċiedi x'inhu permess, u l-kont jiddeċiedi x'inhu awtorizzat.

Tabella dejqa għandha n-nassa opposta: prefiss nieqes jista' jfisser li d-destinazzjoni hija aċċessibbli permezz ta' triq oħra, jew sempliċement li mhijiex diretta xejn. Dawk iż-żewġ każijiet jidhru identiċi sakemm tittestjahom. Qabbel it-tabella mar-riżorsa li ngħidtlek tuża, mhux mal-aspettattivi tiegħek dwar x'għandu jkun fih VPN.

Minn fejn jiġu l-entrati

Ir-rotot jiġu minn mill-inqas erba' postijiet: il-fajl tal-konfigurazzjoni, is-server li jimbotta rotta waqt it-twaqqif tal-konnessjoni, maniġer tan-netwerk li jippossjedi l-interface, u persuna li ttajpja kmand waqt inċident. Kull wieħed għandu ħajja differenti u sid differenti.

Dik li ttajpjat waqt qtugħ hija dik li tisparixxi waqt l-istartjar mill-ġdid u ma tidhirx fid-dokumentazzjoni ta' ħadd. Rotta mbuttata mis-server tinbidel meta jinbidel is-server, u għalhekk prefiss ġdid mhux spjegat spiss jidher wara aġġornament tal-gateway u mhux wara bidla fil-klijent. il-manwal ip-route jiddokumenta s-sintassi tat-tabella u tal-oqsma jekk ikollok bżonn taqra l-bnadar.

Iċċekkja r-rotta kontra l-kuntratt tas-servizz

Il-paragun utli huwa bejn it-tabella u s-servizz li ġie mwiegħed lilek: isem, ambitu tal-indirizzi, port u sid. Ikteb dawn l-erbgħa ħdejn il-prefiss u l-vojt jidher.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Jekk il-prefiss hemm u s-servizz xorta jfalli, it-tabella għamlet xogħolha u l-problema hija x'imkien ieħor: riżoluzzjoni tal-ismijiet, firewall fuq in-naħa l-oħra, jew kont mingħajr il-grupp it-tajjeb. Jekk il-prefiss nieqes, il-mistoqsija hija min kellu jipprovdih, mhux x'tittajpja. Kull waħda miż-żewġ tweġibiet issemmi tim li tistaqsi l-ġej, u dak huwa l-uniku riżultat utli tal-qari ta' tabella tar-rotot. Ikteb dak l-isem qabel ma tagħlaq it-terminal.

Irreġistra qabel u wara ta' kull bidla, bid-data u l-interface. Tabella tar-rotot hija snapshot ta' mument wieħed fuq magna waħda, u ssir evidenza biss meta xi ħadd jikteb meta ttieħdet.