Sjekk av VPN-rute på macOS: route get utan å endre noko

Ein brukar når intranettet på kontornettet og ikkje gjennom tunnelen, medan Innstillingar framleis viser VPN-en som tilkopla. Å redigere rutetabellen i det augeblikket risikerer å kutte fjernøkta du brukar til å diagnostisere. Spør kjernen i staden om kva veg han ville velje for verten som feilar. macOS-verktøyet route har ein get-operasjon som svarar nøyaktig på det, for éin destinasjon, utan å endre noko.

Spør verten som feilar, ikkje standardruta

Eit skjermbilete av standardruta seier svært lite på ein moderne Mac, fordi ein meir spesifikk destinasjon eller ein avgrensa policy kan overstyre det standardruta ser ut til å seie. Tunnelen kan vere oppe, standardruta kan sjå riktig ut, og den eine verten du treng kan likevel bli ruta ein annan stad. Spør adressa som feilar, og la kjernen namngje vegen han valde.

Forma er route -n get etterfølgd av adressa: route -n get 203.0.113.10, der dokumentasjonsadressa står for målet ditt. Bruk den autoriserte destinasjonen og den samsvarande adressefamilien, fordi eit IPv4-svar ikkje seier noko om ein ressurs som berre er IPv6. Dokumentasjonen for route-verktøyet skildrar get-operasjonen og felta han skriv ut.

Les grensesnittet og gatewayen som prov

Køyr spørjinga før du koplar til VPN-en, og deretter igjen etterpå, og samanlikn linjene for grensesnitt og gateway. Skilnaden mellom dei to svara er det tunnelen faktisk endra, og han er langt meir nyttig enn ein full tabellutskrift. Viss grensesnittet er identisk i begge køyringane, var ruta aldri problemet, og du kan slutte å sjå på ruting.

Noter destinasjonen, grensesnittet, gatewayen og tidspunktet for spørjinga før du trekkjer ei konklusjon. Utdataa er prov, ikkje ein diagnose: det same grensesnittet kan vere riktig for éin vert og feil for ein annan når ein delt tunnel er involvert.

Ei riktig rute er ikkje ei førespurnad som verkar

Ei rute fortel deg kva grensesnitt kjernen ville bruke, ikkje meir. DNS, ein vertsbrannmur og applikasjonsautorisasjon ligg alle over den avgjerda, og førespurnaden kan feile etter at rutinga lukkast. Ta vare på det nøyaktige symptomet før du går vidare, fordi "kan ikkje kople til" og "koplar til, men returnerer ein feil" er ulike undersøkingar med ulike neste steg. Resolver-visninga og grensesnitt-visninga utfyller destinasjonsspørjinga i staden for å erstatte henne.

Ei utskrift av rutetabellen har framleis sin plass: det er slik du legg merke til ei uventa standardrute. Ei attverande vanleg standardrute provar ikkje at VPN-en er ubrukt, fordi meir spesifikke oppføringar vinn over henne.

Hald endepunktet og ressursen frå kvarandre

To oppslag er involvert, og dei svarar på ulike spørsmål. Å nå endepunktet er ei ytre reise gjennom det fysiske nettet. Å nå applikasjonen skjer inne i tunnelen, på ei adresse som berre finst på den private sida. Å blande dei to gjev den klassiske falske løkka, der endepunktet ser ut til å rute gjennom tunnelen det avsluttar. Spør dei to adressene kvar for seg, merk kvart resultat, og forvirringa forsvinn.

Prefiks-overlapp er det andre tilfellet det er verdt å kjenne. Når lokale og eksterne område overlappar, avgjer den lengste prefiksen, så eit overlappande lokalt subnett kan skugge for den eksterne adressa du venta. Den private destinasjonen ser då identisk ut med ein lokal, og rettinga høyrer heime i adresseplanen og ikkje i rutetabellen. get-spørjinga viser kva grensesnitt som vann, og det er det faktumet du treng før du endrar noko.

Les først, endre seinare

Hald route add og route delete utanfor den første runden. På ein Mac du administrerer eksternt, kan éi uforsiktig tabellendring ta bort nettopp vegen tilbake til maskina, og ingen blir att til å fullføre diagnosen. Bestem kva rute som er riktig, skriv ned korleis endringa blir angra, og køyr henne først då. Ein inspeksjon har ingen slik hale.

Same varsemd gjeld for å tømme hurtigbuffrar og starte nettverkstenester på nytt som første trekk, fordi begge øydelegg provet du var i ferd med å lese. Skriveverna kontrollar er billege, repeterbare og trygge i kva rekkjefølgje som helst. Gjer dei til standardsteget, og grip berre etter ei endring når provet peikar på henne.