ਕਨੈਕਟ ਕਰਨ ਤੋਂ ਬਾਅਦ VPN ਰੂਟ ਮੈਟ੍ਰਿਕ ਬਦਲ ਗਿਆ: ਇਸਦਾ ਕੀ ਮਤਲਬ ਹੈ
ਘੱਟ ਮੈਟ੍ਰਿਕ ਸਿਰਫ਼ ਬਰਾਬਰ ਵਿਸ਼ੇਸ਼ ਰੂਟਾਂ ਵਿਚਕਾਰ ਬਰਾਬਰੀ ਤੋੜਦੀ ਹੈ। ਕੋਈ ਵੀ VPN ਰੂਟ ਨੰਬਰ ਸੰਪਾਦਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਨੀਤੀ ਨਿਯਮ, ਪ੍ਰੀਫਿਕਸ ਅਤੇ ਐਂਡਪੁਆਇੰਟ ਹੋਸਟ ਰੂਟ ਪੜ੍ਹੋ।
ਤੁਸੀਂ VPN ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਹੋ, route print ਚਲਾਉਂਦੇ ਹੋ, ਅਤੇ ਡਿਫਾਲਟ ਰੂਟ ਹੁਣ ਪਹਿਲਾਂ ਨਾਲੋਂ ਬਹੁਤ ਘੱਟ ਮੈਟ੍ਰਿਕ ਲੈ ਕੇ ਚੱਲਦਾ ਹੈ। ਕੁਦਰਤੀ ਸਿੱਟਾ ਇਹ ਹੈ ਕਿ VPN ਨੇ ਡਿਫਾਲਟ ਰੂਟ ਲਿਆ ਕਿਉਂਕਿ ਇਸਦਾ ਨੰਬਰ ਛੋਟਾ ਹੈ। ਕਈ ਵਾਰ ਬਿਲਕੁਲ ਇਹੀ ਹੋਇਆ ਹੁੰਦਾ ਹੈ। ਅਕਸਰ ਮੈਟ੍ਰਿਕ ਨਿਰਣਾਇਕ ਕਾਰਕ ਹੀ ਨਹੀਂ ਹੁੰਦੀ, ਅਤੇ ਇਸਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਨਾਲ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ, ਕਿਉਂਕਿ ਚੋਣ ਪਹਿਲਾਂ ਹੀ ਹੋ ਚੁੱਕੀ ਸੀ — ਪ੍ਰੀਫਿਕਸ ਦੀ ਲੰਬਾਈ ਜਾਂ ਨੀਤੀ ਨਿਯਮ ਦੁਆਰਾ।
ਲੱਛਣ ਅਸਲੀ ਹੈ: ਪਹਿਲਾਂ Wi-Fi ਅਡੈਪਟਰ ਰਾਹੀਂ ਬਾਹਰ ਜਾਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਹੁਣ ਟਨਲ ਰਾਹੀਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਉਲਟ। ਮੈਟ੍ਰਿਕ ਇੱਕ ਨਿਸ਼ਚਿਤ ਕ੍ਰਮ ਵਿੱਚ ਚੱਲਣ ਵਾਲੀ ਖੋਜ ਦਾ ਇੱਕ ਇਨਪੁਟ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਨੰਬਰ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹੀ ਕ੍ਰਮ ਪੜ੍ਹਨਾ ਪੈਂਦਾ ਹੈ।
ਨੰਬਰ ਅਸਲ ਵਿੱਚ ਕਿਸ ਨਾਲ ਮੁਕਾਬਲਾ ਕਰਦਾ ਹੈ
ਪਹਿਲੀ ਤੁਲਨਾ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ, ਤਰਜੀਹ ਨਹੀਂ। 10.20.0.0/16 ਦਾ ਰੂਟ 10.0.0.0/8 ਨੂੰ ਹਰਾਉਂਦਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ 0.0.0.0/0 ਨੂੰ ਹਰਾਉਂਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਦੀ ਮੈਟ੍ਰਿਕ ਕੁਝ ਵੀ ਕਹੇ। ਜੋ VPN ਮਸ਼ੀਨ ਉੱਤੇ ਸਭ ਤੋਂ ਘੱਟ ਮੈਟ੍ਰਿਕ ਨਾਲ ਡਿਫਾਲਟ ਰੂਟ ਇੰਸਟਾਲ ਕਰਦਾ ਹੈ, ਉਹ ਵੀ ਮੰਜ਼ਿਲ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਕਿਸੇ ਵੀ ਵਧੇਰੇ ਵਿਸ਼ੇਸ਼ ਰੂਟ ਤੋਂ ਹਾਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕਲਾਇੰਟ ਦੁਆਰਾ ਆਪਣੇ ਸਰਵਰ ਲਈ ਇੰਸਟਾਲ ਕੀਤਾ ਹੋਸਟ ਰੂਟ ਵੀ ਸ਼ਾਮਲ ਹੈ।
ਇਸ ਲਈ ਡਿਫਾਲਟ ਉੱਤੇ ਮੈਟ੍ਰਿਕ ਘਟਾਉਣ ਨਾਲ ਸਿੱਧੇ ਜੁੜੇ ਸਬਨੈੱਟ ਨੂੰ ਟਨਲ ਵਿੱਚ ਧੱਕਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਜੇ ਤੁਸੀਂ ਉਹ ਸਬਨੈੱਟ VPN ਦੇ ਅੰਦਰ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਪ੍ਰੀਫਿਕਸ ਲਈ ਰੂਟ ਸ਼ਾਮਲ ਕਰੋ ਜਾਂ ਨੀਤੀ ਨਿਯਮ ਨਾਲ ਟਨਲ ਟੇਬਲ ਚੁਣੋ। ਉਸ ਕੰਮ ਲਈ ਮੈਟ੍ਰਿਕ ਗਲਤ ਲੀਵਰ ਹੈ।
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
ਲੀਨਕਸ ਮੈਟ੍ਰਿਕ ਤੋਂ ਪਹਿਲਾਂ ਟੇਬਲ ਤੈਅ ਕਰਦਾ ਹੈ
ਲੀਨਕਸ ਵਿੱਚ ਕਰਨਲ ਪਹਿਲਾਂ ਨੀਤੀ ਡੇਟਾਬੇਸ ਨੂੰ ਵੇਖਦਾ ਹੈ। ip rule ਨਿਯਮ ਅਤੇ ਉਹ ਟੇਬਲ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ ਜੋ ਉਹ ਚੁਣਦੇ ਹਨ, ਅਤੇ ip route get 203.0.113.10 ਉਹ ਟੇਬਲ, ਰੂਟ ਅਤੇ ਸਰੋਤ ਪਤਾ ਦੱਸਦਾ ਹੈ ਜੋ ਕਰਨਲ ਉਸ ਮੰਜ਼ਿਲ ਲਈ ਅਸਲ ਵਿੱਚ ਵਰਤੇਗਾ। ਟੇਬਲ 100 ਦੇ ਅੰਦਰ ਦੀ ਮੈਟ੍ਰਿਕ ਮੁੱਖ ਟੇਬਲ ਦੇ ਰੂਟ ਨਾਲ ਕਦੇ ਮੁਕਾਬਲਾ ਨਹੀਂ ਕਰਦੀ, ਕਿਉਂਕਿ ਨਿਯਮ ਨੇ ਕਿਸੇ ਵੀ ਮੈਟ੍ਰਿਕ ਦੀ ਤੁਲਨਾ ਤੋਂ ਪਹਿਲਾਂ ਟੇਬਲ ਚੁਣ ਲਿਆ ਸੀ।
ਇਸ ਲਈ ਰੂਟ ip route show table all ਵਿੱਚ ਸਹੀ ਦਿਸ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਟ੍ਰੈਫਿਕ ਨਹੀਂ ਢੋ ਸਕਦਾ। ਜੋ ਨਿਯਮ ਮੇਲ ਖਾਇਆ ਉਸਨੂੰ ਪੜ੍ਹੋ, ਫਿਰ ਜੋ ਟੇਬਲ ਉਸਨੇ ਚੁਣਿਆ ਉਸਨੂੰ ਪੜ੍ਹੋ, ਫਿਰ ਉਸਦੇ ਅੰਦਰਲੇ ਰੂਟਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਜੇ ਗਲਤ ਟੇਬਲ ਚੁਣਿਆ ਗਿਆ ਹੈ, ਤਾਂ ਦੂਜੇ ਟੇਬਲ ਵਿੱਚ ਕੋਈ ਵੀ ਮੈਟ੍ਰਿਕ ਸੰਪਾਦਨ ਮਦਦ ਨਹੀਂ ਕਰੇਗਾ।
ਵਿੰਡੋਜ਼ ਦੋ ਮੈਟ੍ਰਿਕ ਜੋੜਦਾ ਹੈ
ਵਿੰਡੋਜ਼ ਵਿੱਚ ਡਿਫਾਲਟ ਤੌਰ 'ਤੇ ਨੀਤੀ ਡੇਟਾਬੇਸ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਰੂਟ ਮੈਟ੍ਰਿਕ ਨੂੰ ਇੰਟਰਫੇਸ ਮੈਟ੍ਰਿਕ ਨਾਲ ਜੋੜਦਾ ਹੈ, ਅਤੇ ਸਵੈਚਾਲਿਤ ਇੰਟਰਫੇਸ ਮੈਟ੍ਰਿਕ ਲਿੰਕ ਦੀ ਗਤੀ ਅਤੇ ਅਡੈਪਟਰ ਦੀ ਸਥਿਤੀ ਨਾਲ ਬਦਲ ਸਕਦੀ ਹੈ। ਇਸ ਲਈ ਉਹੀ ਰੂਟ ਡੌਕਿੰਗ ਸਟੇਸ਼ਨ ਜਾਂ ਵਰਚੁਅਲ ਅਡੈਪਟਰ ਆਉਣ ਤੋਂ ਬਾਅਦ ਵੱਖਰਾ ਵਿਵਹਾਰ ਕਰ ਸਕਦਾ ਹੈ। Find-NetRoute -RemoteIPAddress 203.0.113.10 ਚੁਣਿਆ ਸਰੋਤ ਪਤਾ, ਅਗਲਾ ਹੌਪ ਅਤੇ ਇੰਟਰਫੇਸ ਦੱਸਦਾ ਹੈ, ਜੋ ਕੱਚੇ ਟੇਬਲ ਨਾਲੋਂ ਅਸਲੀ ਫੈਸਲੇ ਦੇ ਵਧੇਰੇ ਨੇੜੇ ਹੈ।
ਰੂਟ ਅਤੇ ਇੰਟਰਫੇਸ ਦੇ ਮੁੱਲ ਇਕੱਠੇ ਪੜ੍ਹੋ। ਇੰਟਰਫੇਸ ਮੈਟ੍ਰਿਕ ਵਧਾਉਣ ਨਾਲ ਕੋਈ ਵੀ ਰੂਟ ਐਂਟਰੀ ਬਦਲੇ ਬਿਨਾਂ ਟ੍ਰੈਫਿਕ ਹਿਲ ਸਕਦਾ ਹੈ, ਅਤੇ ਜੋ VPN ਕਲਾਇੰਟ ਆਪਣੇ ਰੂਟਾਂ ਦਾ ਮਾਲਕ ਹੈ, ਉਹ ਦੁਬਾਰਾ ਕਨੈਕਟ ਹੋਣ 'ਤੇ ਉਹਨਾਂ ਨੂੰ ਮੁੜ ਇੰਸਟਾਲ ਕਰ ਦੇਵੇਗਾ ਅਤੇ ਤੁਹਾਡਾ ਸੰਪਾਦਨ ਸੁੱਟ ਦੇਵੇਗਾ।
ਟਨਲ ਦਾ ਐਂਡਪੁਆਇੰਟ ਟਨਲ ਤੋਂ ਬਾਹਰ ਰੱਖੋ
ਹਰ ਟਨਲ ਨੂੰ ਆਪਣੇ ਸਰਵਰ ਤੱਕ ਅਜਿਹਾ ਰਾਹ ਚਾਹੀਦਾ ਹੈ ਜੋ ਟਨਲ ਵਿੱਚੋਂ ਨਾ ਲੰਘੇ। ਕਲਾਇੰਟ ਭੌਤਿਕ ਗੇਟਵੇ ਰਾਹੀਂ ਐਂਡਪੁਆਇੰਟ ਲਈ ਹੋਸਟ ਰੂਟ ਇੰਸਟਾਲ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਹ ਰੂਟ ਕਲਾਇੰਟ ਵੱਲੋਂ ਜੋੜੇ ਡਿਫਾਲਟ ਨਾਲੋਂ ਵਧੇਰੇ ਵਿਸ਼ੇਸ਼ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸਨੂੰ ਮਿਟਾ ਦਿਓ, ਜਾਂ ਉਸ ਪਤੇ ਦੀ ਖੋਜ ਵਿੱਚ ਟਨਲ ਨੂੰ ਜਿੱਤਣ ਦਿਓ, ਅਤੇ ਐਨਕੈਪਸੁਲੇਟਡ ਪੈਕਟ ਉਸ ਟਨਲ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਗੇ ਜੋ ਉਹਨਾਂ ਨੂੰ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ। ਕਨੈਕਸ਼ਨ ਫੇਲ ਹੋ ਜਾਂਦਾ ਹੈ ਜਾਂ ਲੂਪ ਵਿੱਚ ਚਲਾ ਜਾਂਦਾ ਹੈ।
ਕਿਸੇ ਵੀ ਮੈਟ੍ਰਿਕ ਬਦਲਾਅ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਉਸ ਹੋਸਟ ਰੂਟ ਦੀ ਜਾਂਚ ਕਰੋ: ਇਸਨੂੰ ਭੌਤਿਕ ਅਗਲੇ ਹੌਪ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਦੁਬਾਰਾ ਕਨੈਕਟ ਹੋਣ 'ਤੇ ਵੀ ਟਿਕਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇ ਕਲਾਇੰਟ ਇਸਦਾ ਮਾਲਕ ਹੈ, ਤਾਂ ਰਨਟਾਈਮ ਮੁੱਲ ਦੀ ਥਾਂ ਪ੍ਰੋਫਾਈਲ ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਕਨਫਿਗਰੇਸ਼ਨ ਬਦਲੋ, ਕਿਉਂਕਿ ਮੁੱਲ ਮੁੜ ਲਿਖਿਆ ਜਾਵੇਗਾ।
ਦੋਵੇਂ ਪਤਾ ਪਰਿਵਾਰ ਅਤੇ ਐਪ ਸੰਦਰਭ ਦੀ ਜਾਂਚ ਕਰੋ
IPv4 ਅਤੇ IPv6 ਵੱਖਰੇ ਟੇਬਲਾਂ ਵਾਲੇ ਵੱਖਰੇ ਫੈਸਲੇ ਹਨ। VPN IPv4 ਢੋ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ IPv6 ਸਥਾਨਕ ਰਾਊਟਰ ਵਰਤਦਾ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਪਰਿਵਾਰ ਵਿੱਚ ਮੈਟ੍ਰਿਕ ਬਦਲਣ ਨਾਲ ਦੂਜੇ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਿਹਾ ਜਾਂਦਾ। ਦੋਵਾਂ ਦੀ ਜਾਂਚ ਕਰੋ, ਫਿਰ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸੰਦਰਭ ਦੀ ਜਾਂਚ ਕਰੋ। ਇੰਟਰਫੇਸ ਨਾਲ ਬੱਝੀ ਪ੍ਰਕਿਰਿਆ, ਕੰਟੇਨਰ ਨੇਮਸਪੇਸ ਜਾਂ ਪ੍ਰਤੀ-ਐਪ VPN ਤੁਹਾਡੇ ਸ਼ੈੱਲ ਨਾਲੋਂ ਵੱਖਰਾ ਟੇਬਲ ਵੇਖ ਸਕਦੇ ਹਨ।
ਅਸਲੀ ਮੰਜ਼ਿਲ ਲਈ ਫੈਸਲਾ ਦੱਸਣ ਵਾਲੇ ਸਾਧਨ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰੋ, ਪੂਰੀ ਟੇਬਲ ਸੂਚੀ ਨਾਲ ਨਹੀਂ। ਜੇ ਚੁਣਿਆ ਰੂਟ ਡਿਜ਼ਾਈਨ ਦਾ ਇਰਾਦਾ ਹੈ, ਤਾਂ ਰੁਕੋ। ਸਕ੍ਰੀਨ ਉੱਤੇ ਸਭ ਤੋਂ ਛੋਟਾ ਨੰਬਰ ਨਾ ਹੋਣਾ ਕੋਈ ਨੁਕਸ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਸਭ ਤੋਂ ਛੋਟਾ ਬਣਾਉਣ ਲਈ ਮਜਬੂਰ ਕਰਨ ਨਾਲ ਟਨਲ-ਨਿਰਭਰ ਐਂਡਪੁਆਇੰਟ ਦਾ ਰਾਹ ਟੁੱਟ ਸਕਦਾ ਹੈ।