Għaliex route-nopull waħdu jħalli s-server tal-fajls ma jintlaħaqx
L-injorar tar-rotot imbuttati huwa nofs tunnel maqsum biss. Agħżel is-sid tar-rotta, żid il-prefiss tal-uffiċċju bl-idejn, u ttestja tliet flussi qabel ma tgħid li huwa msewwi.
Is-server tal-fajls jiftaħ tajjeb, u l-vidjokonferenza fit-tieqa li jmiss tibda tħawwad. Xejn mhu bil-mod u l-ebda MTU mhu ħażin: il-klijent tiegħek aċċetta l-lista tar-rotot li tah is-server, allura kull pakkett issa joħroġ mill-firewall tal-uffiċċju. Is-sewwa mhijiex bandiera oħra tal-irfinar imma deċiżjoni dwar min jippossjedi t-tabella tar-rotot tal-klijent. Dik id-deċiżjoni tappartjeni għal post wieħed, u l-modi ta' falliment hawn taħt jgħidulek liema post għażilt tassew.
Iddeċiedi min jippossjedi t-tabella tar-rotot
Tliet sidien huma possibbli. Is-server jista' jimbutta rotot u gateway awtomatiku, u f'dak il-każ il-klijent jinstalla dak li jgħidulu u jsir tunnel sħiħ. Il-profil tal-klijent jista' jieħu l-pussess billi jwarrab l-imbuttar u jġorr il-linji tar-rotot tiegħu. Il-maniġer tal-konnessjonijiet tad-desktop jista' wkoll ikollu d-deċiżjoni permezz tal-proprjetajiet tiegħu tar-rotta u tar-rotta awtomatika.
Kull għażla tfalli b'mod differenti, u għalhekk it-tabella jistħoqqilha tinqara qabel ma teditja profil. Ir-ringiela li taqbel mas-sintomu tiegħek hija s-sid li fil-fatt għandek.
| Owner | Where it lives | Result |
|---|---|---|
| Server | server config, redirect-gateway, pushed routes | client becomes a full tunnel |
| Profile | route-nopull and its own route lines | tunnel up, office prefix missing |
| Manager | never-default plus its own routes | desktop decides, profile ignored |
Agħżel waħda u iktebha. It-taħlit ta' tnejn iħalli host li l-passaġġ awtomatiku tiegħu jmur kontra d-dokumentazzjoni tiegħu stess, u l-inġinier li jmiss ma jistax jgħid liema saff rebaħ. Ħassar lill-tellief b'mod espliċitu.
route-nopull jiffiltra l-imbuttar, ma jżidx rotot
route-nopull jappartjeni għall-profil tal-klijent, u l-ordni tiegħu f'dak il-fajl mhijiex rilevanti għax huwa biss iwarrab valuri li jiġu mis-server. Huwa jwarrab rotot imbuttati, inkluż rotta awtomatika imbuttata, filwaqt li t-tunnel xorta jogħla b'mod normali.
Il-konsegwenza li n-nies jaqbduhiex hija li l-għażliet DHCP imbuttati jmorru magħhom. Is-settings DNS mibgħuta mis-server jitwarrbu wkoll, allura l-ismijiet interni jieqfu jiġu riżolti għalkemm it-tunnel huwa b'saħħtu u s-server jintlaħaq bl-indirizz.
Dan iħalli tunnel mingħajr passaġġ għall-prefiss tal-uffiċċju sakemm ma żżidx waħda int: route-nopull segwita minn route 10.30.0.0 255.255.0.0 fl-istess profil. Dik il-linja ġġorr indirizz u maskra; ma ssemmi l-ebda qabża li jmiss.
Forma alternattiva żżid token tal-gateway, route 10.30.0.0 255.255.0.0 vpn_gateway, li jindika d-dħul lejn it-tunnel bl-isem. L-importaturi jvarjaw dwar jekk jittraduċux dik il-varjant, allura spezzjona l-konnessjoni maħżuna jekk id-dħul ikun nieqes mit-tabella tal-kernel.
Ivverifika b'tfittixiet tar-rotot, mhux bil-ping
Ping jgħidlek li xi ħaġa wieġbet. Tfittixija tar-rotta tgħidlek liema interface il-kernel jagħżel, u dik hija l-mistoqsija li tassew staqsejt. Erba' kmandi qosra jifirdu rotta nieqsa minn rotta li tindika lejn il-mezz ħażin.
Aqra x'installa t-tunnel bl-ip route show dev tun0. L-ebda output xejn ifisser żero rotot, li mhuwiex tunnel maqsum li jaħdem, u dan huwa r-riżultat tas-soltu li żżid il-filter mingħajr il-linja espliċita.
Imbagħad iċċekkja indirizz wieħed tal-uffiċċju bl-ip route get 10.30.5.7, u indirizz ordinarju tal-internet bl-ip route get 1.1.1.1. It-tieni għandu jsemmi l-interface fiżika; jekk jsemmi t-tunnel, l-imbuttar ma ġie ffiltrat xejn.
Fl-aħħar aqra l-ip rule, għax regola tal-politika li ħalliet prova preċedenti tista' tegħleb it-tabella li għadek kemm ikkoreġejt. Profil korrett b'regola antikwata fuqu jidher eżattament bħal profil miksur. Ħassar ir-regola li żidt l-aħħar darba qabel ma żżid oħra.
Is-subnets li jidħlu f'xulxin jidhru bħal tunnel miksur
Żewġ firxiet privati jistgħu jkunu identiċi mill-perspettiva tal-klijent, u hemmhekk tunnel maqsum jiġi akkużat b'xi ħaġa li ma kkawżax. Jekk l-uffiċċju jqassam l-istess prefiss li juża r-router tad-dar tiegħek, ir-rotta tat-tunnel tkopri r-router u n-netwerk tad-dar jidher li spiċċa.
Qabbel l-indirizz fuq l-interface tiegħek stess mar-rotta li jinstalla l-profil, billi tuża lista sempliċi tal-indirizzi qabel ma tibdel xejn. Il-ksib huwa reali, u l-ebda għażla tal-profil ma ssolvih. Dak li tista' ssewwi huwa l-isem, sabiex il-persuna li jmiss tara żewġ firxiet minflok waħda.
Is-sewwa onesti huma li tnumer mill-ġdid naħa waħda jew tittraduċi l-indirizzi fl-uffiċċju. L-irbit ta' rotta waħda tal-host mar-router jaħdem sakemm jinbidel l-indirizz tar-router, u mbagħad isir misteru ieħor fuq l-ewwel wieħed.
Agħmel id-deċiżjoni tgħix wara qbiż mill-ġdid
Id-dħul li jiġi ttajpjat bl-idejn ma jgħixx wara qbiż mill-ġdid, u l-maniġer tal-konnessjonijiet jerġa' jibni t-tabella kull darba li l-profil jibda. Poġġi d-deċiżjoni fejn tinħoloq il-konnessjoni, kemm jekk huwa l-profil jew is-settings maħżuna tal-maniġer. Imbagħad erġa' ibda l-konnessjoni darba apposta minflok ma tiskopri l-imġiba waqt telefonata. Profil li jaħdem biss sal-qbiż mill-ġdid li jmiss mhuwiex lest.
Ipprattika tliet passaġġi f'daqqa: host tal-uffiċċju bl-indirizz litterali, l-istess host bl-isem, u sit pubbliku ordinarju. Dak tan-nofs jiddependi mis-servizz tal-ismijiet li kkonfigurajt wara li warrabt l-għażliet DNS imbuttati, u huwa dak li jfalli bil-kwiet.