Għaliex rotta tal-host /32 iżżomm il-punt aħħari tal-VPN aċċessibbli

Rotta tal-host tagħżel indirizz wieħed, mhux subnetwork. Tista’ żżomm punt aħħari ta’ tunnel aċċessibbli jew tiffissa riżors wieħed, iżda ssir skaduta meta l-indirizzi jinbidlu.

Tiftaħ it-tabella tar-routing wara li tikkonnettja u ssib indirizz wieħed li jiġi routed mit-tunnel waqt li s-subnetwork madwaru għadu jmur lejn il-gateway lokali. Dak l-istaġun huwa rotta tal-host: indirizz wieħed, imqabbel minn prefiss ta’ kollha uni. Huwa importanti għax id-deċiżjonijiet tar-routing jużaw l-itwal prefiss li jaqbel, għalhekk /32 jista’ jegħleb /24 jew rotta default mingħajr ma jbiddel l-ebda waħda minnhom. Jekk dan huwiex eċċezzjoni attenta jew waqfa fil-futur jiddependi minn liema indirizz isemmi u min iżżommha.

Indirizz wieħed, entrata waħda fit-tabella

Rotta tal-host IPv4 ġġorr prefiss /32 u rotta tal-host IPv6 ġġorr /128, li jfisser li l-entrata tista’ taqbel eżattament ma’ indirizz destinazzjoni wieħed. Xejn ieħor fit-tabella ma jiċċaqlaq: is-subnetwork li tkopriha u r-rotta default jibqgħu fejn kienu. L-entrata dejqa tirbaħ għal dak l-indirizz talli l-prefiss tagħha huwa itwal, mhux talli ġiet miżjuda aktar tard.

Dik il-proprjetà tagħmel rotta tal-host eċċezzjoni tajba u drawwa ħażina. Żewġ entrati /32 li jsemmu l-bieb ta’ quddiem ta’ servizz ma jkoprux it-tieni indirizz tiegħu, l-indirizz IPv6 tiegħu jew l-indirizz li jmur għalih ix-xahar id-dieħel. Tabella mimlija entrati ta’ indirizz wieħed mhux spjegati normalment tfisser li xi ħadd baqa’ jtejjeb madwar deċiżjoni tas-subnetwork minflok ma ħadha. Aqra l-ewwel it-tul tal-prefiss, imbagħad staqsi x’għandha tipproteġi l-entrata.

Aqra l-entrata mill-klijent ’il barra

Ibda mill-magna li għandha l-problema, għax l-istess indirizz jista’ jiġi routed b’mod differenti fuq laptop u fuq il-gateway quddiemu. Staqsi lill-kernel liema triq jagħżel għall-indirizz eżatt li tuża l-applikazzjoni, minflok ma taqra t-tabella minn fuq. It-tweġiba tinkludi l-interface u l-hop li jmiss, li flimkien huma d-deċiżjoni.

ip route get 203.0.113.25
ip -6 route get 2001:db8:4::25
ip route show | grep -F 203.0.113.25
Find-NetRoute -RemoteIPAddress 203.0.113.25

Irrepeti l-mistoqsija għall-familja tal-indirizzi li l-applikazzjoni fil-fatt tagħżel, għax klijent jista’ jippreferi IPv6 u jaqbeż bil-kwiet eċċezzjoni IPv4. Qabbel ir-riżultat qabel u wara li jitla’ t-tunnel, u żomm iż-żewġ outputs. Dak il-paragun juri jekk il-klijent żiedx l-entrata waqt il-konnessjoni jew jekk kinitx diġà hemm.

Entrata persistenti u entrata runtime ifallu b’mod differenti. Dik tar-runtime tisparixxi mas-sessjoni, waqt li dik persistenti tgħix wara reboot u tibqa’ tibgħat traffiku lejn gateway li ma għadux jeżisti.

L-eċċezzjoni tal-punt aħħari u n-nassa tar-rekursjoni

Il-klijenti VPN normalment jinstallaw rotta tal-host għall-indirizz ta’ barra tas-server mill-gateway oriġinali qabel ma jiddevjaw ir-rotta default. Mingħajr dik l-entrata l-pakketti ċċifrati jintbagħtu fit-tunnel li qed jippruvaw jibnu, u l-konnessjoni tibqa’ ddur sakemm tiskadi l-ħin.

In-nassa tidher meta s-subnetworks aċċettati tat-tunnel jiġri li jinkludu dak l-indirizz tal-punt aħħari, jew meta t-tieni profil iżid rotta usa’ wara. Imbagħad l-entrata tal-punt aħħari titlef ma’ prefiss itwal u s-sessjoni taqa’ hekk kif tibda tgħaddi traffiku. Li tikteb l-indirizz tal-punt aħħari ħdejn is-subnetworks aċċettati hija l-irħas mod biex tinduna bil-kolliżjoni qabel l-utenti. Tispjega wkoll għaliex l-istess profil jaħdem minn netwerk u jfalli minn ieħor.

Ivverifika t-triq li l-applikazzjoni fil-fatt tuża

Ping ta’ suċċess lejn l-isem tal-host huwa prova dgħajfa meta l-applikazzjoni tikkonnettja ma’ indirizz ieħor jew familja oħra. Ivverifika l-kombinazzjoni eżatta ta’ indirizz, familja, port u interface mill-magna li tmexxi l-klijent.

ip route get 203.0.113.25
sudo nft list ruleset | grep -A 4 'chain output'
curl -sS --max-time 8 -o /dev/null -w '%{remote_ip}
' https://app.example.net

Jekk it-triq hija ħażina, iddeċiedi jekk il-ħtieġa hijiex netwerk jew indirizz wieħed qabel ma tedita xejn. Ħtieġa ta’ indirizz wieħed tiġġustifika rotta tal-host b’kumment u proprjetarju; servizz b’indirizzi li jduru jeħtieġ routing ibbażat fuq id-dominju jew deċiżjoni onesta tas-subnetwork.

Neħħi entrati li m’għadhomx jimmappjaw għal destinazzjoni reali u noti dawk li żżomm. /32 mhux spjegat ma jistax jiġi distint minn bug tliet xhur wara, u l-persuna li jmiss tħassarha mingħajr ma tkun taf x’kien jiddependi minnha.

Artikli relatati