Għaliex l-ordni tal-adattaturi ma tiddeterminax ir-rotta VPN tal-laboratorju tiegħek

Li l-adattatur 1 ikun l-ewwel fil-lista tal-hypervisor hija biss ordni tal-wiri, u t-tabella tal-instradar tal-mistieden ma taqrahiex. Li jiddetermina r-rotta huwa l-prefiss, il-metrika u kull regola tal-politika li tapplika qabel it-tnejn. Għalhekk iż-żieda ta’ adattatur pont ma’ VM tal-laboratorju tista’ toħloq tieni rotta awtomatika waqt li l-interface NAT tal-qadim għadha tidher bħala preżenti u mnumrata bħala t-tieni. Ir-riżultat huwa VM li xi kultant tuża l-mina u xi kultant le, mingħajr ebda bidla fil-konfigurazzjoni li tispjega dan.

Tliet kundizzjonijiet jiddeterminaw ir-rotta

It-tliet kundizzjonijiet huma liema prefiss huwa aktar speċifiku, x’jagħmlu l-metriki meta l-prefissi jkunu ndaqs, u liema regoli applika l-mistieden wara l-bidla fil-ħardwer. Kull waħda tista’ tiġi mwieġba b’ordni waħda, u ħadd minnhom ma jinvolvi l-għadd tal-hypervisor.

Dak il-punt l-aħħar huwa d-deċiżjoni: jekk ma tistax tgħid liema prefiss jirbaħ għall-indirizz tal-punt tat-tmiem VPN stess, m’għandekx politika tal-instradar, għandek topoloġija li llum taħdem b’kumbinazzjoni.

L-ewwel kundizzjoni: liema prefiss jirbaħ

Rotta lejn 10.8.0.0/24 tegħleb rotta awtomatika għal indirizz ġo fiha, irrispettivament mill-metriki u mill-ordni tal-adattaturi. Huwa għalhekk li klijent VPN li jinstalla rotta speċifika jibqa’ jaħdem anke meta jidher tieni adattatur b’metrika inqas: l-ispeċifiċità tirbaħ qabel ma jiġi kkunsidrat l-ispiża. Iċċekkja b’ip route show it-tabella li taħseb li qed tintuża, u b’ip route get 203.0.113.9 it-tweġiba li l-qalba fil-fatt tagħti għal destinazzjoni speċifika.

L-indirizz tal-punt tat-tmiem stess huwa l-akbar test li jgħodd. Jekk l-indirizz tas-server VPN jiġi riżolt permezz ta’ adattatur pont miżjud dan l-aħħar, il-mina tista’ qatt ma tiġi stabbilita, jew tiġi stabbilita u mbagħad titlef it-triq tat-trasport tagħha stess. Staqsi b’mod speċifiku dwar dak l-indirizz minflok ma tassumi li l-interface tal-mina hija t-tweġiba.

It-tieni kundizzjoni: x’tagħmel il-metrika u x’ma tagħmilx

Ir-rwol tagħha huwa iżjed dejjaq milli jistennew ħafna. Il-metriki jsolvu l-ugwaljanza bejn rotot lejn l-istess prefiss; ma jħallux rotta usa’ tegħleb waħda iżjed speċifika. F’ugwaljanza tiġi ppreferuta n-numru iżgħar, u sistemi operattivi differenti jgħoddu f’direzzjonijiet opposti, u għalhekk pariri kopjati bejn Linux u Windows spiss jikkontradixxu lilhom infushom.

Fil-mistieden ip route show jipprintja l-metrika ħdejn kull rotta, u Get-NetRoute fuq Windows jipprintja InterfaceMetric flimkien ma’ metrika tar-rotta. Aqra t-tnejn, għax il-preferenza effettiva tista’ tkun somma u mhux qasam wieħed. Jekk jeżistu żewġ rotot awtomatiċi, dan huwa s-sejba: il-mistieden għandu żewġ toroq ’il barra, u liema tirbaħ hija funzjoni ta’ numri li bidla fil-ħardwer tista’ tbiddel.

It-tielet kundizzjoni: x’applika fil-fatt il-mistieden

Il-konfigurazzjoni mhijiex l-istess bħall-istat applikat. L-ismijiet tal-interface mhumiex stabbli matul bidliet fil-ħardwer fuq kull pjattaforma, u konfigurazzjoni li qabdet ma’ isem tista’ issa ma tapplika għal xejn.

Iċċekkja l-istat applikat u mhux dak maħsub. ip -br link juri l-interfaces li jeżistu bħalissa, u fuq host b’NetworkManager nmcli connection show juri liema profil huwa marbut ma’ liema apparat. Profil li ma rnexxielux jorbot iħalli l-interface mixgħula mingħajr indirizzar, li jidher bħala problema tal-instradar u hija problema tal-ismijiet. Snapshot restawrati jaggravaw dan, għax l-istat imsejvjat tal-mistieden jista’ jirreferi għal identitajiet ta’ adattatur li l-ħardwer il-ġdid m’għadux jipprovdi.

Żomm it-topoloġija tal-laboratorju riproducibbli

Issejvja l-konnessjonijiet tan-netwerk virtwali maħsuba flimkien mal-konfigurazzjoni tal-mistieden, sabiex il-mappa mir-rwol għall-adattatur tkun miktuba u mhux dedotta minn pożizzjoni fil-lista.

Normalment erba’ rwoli huma biżżejjed biex issemmihom: konnessjoni privata, amministrazzjoni, trasport ta’ barra u mina. Kull waħda għandha tikkorrispondi ma’ adattatur speċifiku u interface speċifiku tal-mistieden, f’fajl.

Imbagħad ittestja l-applikazzjoni attwali wara bidla fil-ħardwer, restart jew snapshot restawrat, u inkludi r-rotta lejn il-punt tat-tmiem VPN f’dak it-test. Jekk VM tal-gateway għandha tkun l-unika ħruġ, ivverifika li l-VM tat-test m’għandhiex tieni rotta awtomatika mhux intenzjonata, għax adattatur pont iżid proprju tieni rotta awtomatika. Ittestja mill-mistieden, mhux mill-console tal-hypervisor, għax it-tnejn jistgħu ma jaqblux dwar liema interface hija liema.

Id-dokumentazzjoni tan-netwerking ta’ VirtualBox tiddeskrivi l-modi tal-adattatur u ma’ xiex jingħaqad kull wieħed, u dak huwa l-parti li tiswa’ tinqara qabel ma jiżdied tieni wieħed. Laboratorju li jidentifika liema adattatur iservi kull rwol jagħmel bidla fir-rotta spjegabbli. Laboratorju li jiddependi fuq l-għadd tal-hypervisor jagħmel kull bidla esperiment.