අමතර Mac VPN රවුට් සඳහා හිමිකරුවෙකු අවශ්‍යයි, ලොගින් ස්ක්‍රිප්ටයක් නොවේ
ලොගින් වන විට එක් වරක් එකතු කරන රවුට් එකක් නැවත සම්බන්ධ වීමේ ප්‍රතිපත්තියක් නොවේ. දුර ප්‍රිෆික්සවලට හිමිකරුවෙකු දෙන්න, ඒවා එම සම්බන්ධතාවය සමඟ පෙනෙන, වෙනස් වන සහ අතුරුදහන් වන ආකාරය තීරණය කරන්න.
VPN හරහා පෞද්ගලික ප්‍රිෆික්සයකට ළඟා වීම කාලයක් සහිත අවශ්‍යතාවකි: එම සම්බන්ධතාවය භාවිතයට සුදුසු තාක් එය පවතී, සම්බන්ධතාවය අවසන් වන විට එය අවසන් වේ. ලොගින් ස්ක්‍රිප්ටයට එය ප්‍රකාශ කළ නොහැක, මන්ද ලොගින් වීම සහ ටනලය ඉහළ ඒම වෙනස් මොහොතවල් වන අතර, ලොගින් වන විට පවතින ටනලය විනාඩියකින් ගමන් ප්‍රවාහනය කරන ටනලය නොවිය හැක. පළමු තීරණය කුමන විධානය ක්‍රියාත්මක කරන්නද යන්න නොවේ. කුමන සංරචකය ප්‍රිෆික්සය හිමිකර ගනීද යන්නයි.
ප්‍රිෆික්සයට හිමිකරුවෙකු අවශ්‍යයි, මොහොතක් නොවේ
අවශ්‍යතාවය කර්තෘ සහිත වාක්‍යයක් ලෙස ලියා ආරම්භ කරන්න: ළඟා වන්න 10.77.0.0/24 කාර්යාල VPN හරහා, එම සම්බන්ධතාවය ක්‍රියාත්මක වන තාක්. එම වාක්‍යය ප්‍රිෆික්සය, සම්බන්ධතාවය සහ කොන්දේසිය නම් කරන අතර, එය වහාම ජනප්‍රිය ආදේශක දෙකක් බැහැර කරයි: ලොගින් හුක් එකක් සහ මෙවැනි අන්තර්මුහුණු නාමයක් ppp0 හෝ utun2.
අන්තර්මුහුණු නාම ධාවන කාලයේදී පවරනු ලබන අතර නැවත සම්බන්ධ වීම් අතර ස්ථිර නොවේ. පසුගිය සතියේ දුටු නාමයට ගැළපෙන හුක් එකක් එක්කෝ ක්‍රියාත්මක නොවේ, එක්කෝ වෙනත් අයෙකුගේ අන්තර්මුහුණුවක් මත ක්‍රියාත්මක වේ. ප්‍රතිඵල දෙකම පැරණි උපකල්පනයක් ලෙස නොව, රවුටින් දෝෂයක් ලෙස පෙනේ. එම විරෝධයම නිශ්චිත ටනලයක් ක්‍රියාත්මක වන තාක් පමණක් පවතින නාමයක් මත රඳා පවතින ඕනෑම ස්ක්‍රිප්ටයකටද අදාළ වේ.
සහාය දක්වන රවුට් අභිප්‍රාය මූලාශ්‍රයක් භාවිත කරන්න
ගේට්වේ, කළමනාකරණ පැතිකඩ හෝ හිමිකාර සේවාලාභියාගේ ලේඛනගත රවුට් ක්‍රියාවිධිය යනු එම ක්‍රියාවිධිය අවශ්‍යතාවය ප්‍රකාශ කළ හැකි විට නිවැරදි ස්ථානයයි. කුමක් අදාළ වේද යන්න ප්‍රොටෝකෝලය සහ සැපයුම්කරු මත රඳා පවතී, යතුරු ඒවා අතර ගමන් නොකරයි, එබැවින් පැතිකඩක් වින්‍යාස කරන අගයක් OpenVPN දේශීය L2TP හෝ IKEv2 සේවාලාභියා ගැන කිසිවක් නොකියයි.
| Mechanism | Can carry extra prefixes | Who owns the lifetime |
|---|---|---|
| Gateway-pushed routes | Often, if the gateway is configured for it | The connection |
| Managed profile settings | Depends on the client and profile format | The profile |
| Provider tunnel settings | Yes, as included and excluded routes | The provider process |
| Manual command | Yes, once | Nobody |
පැකට්-ටනල් සංවර්ධකයින්ට, Apple හි IPv4 ටනල් සැකසුම් ඇතුළත් සහ බැහැර කළ රවුට් පැහැදිලිව හෙළි කරන අතර, IPv6 ටද එහි සමානය ඇත. මේවා සැපයුම්කරු භාවිත කරන API වන අතර, සෑම දේශීය VPN පැනලයක්ම පරිපාලකයාට අත්තනෝමතික රවුට් ලැයිස්තුවක් ලබා දෙන බවට සාක්ෂියක් නොවේ. වර්තමාන සංයෝජනයට අවශ්‍ය ප්‍රිෆික්ස ප්‍රකාශ කළ නොහැකි නම්, ඊළඟ පියවර වන්නේ ක්‍රියාකරුගෙන් සහාය දක්වන වින්‍යාස මාර්ගයක් මිස, වඩා හොඳින් හැසිරෙනු ඇතැයි යන බලාපොරොත්තුවෙන් ස්ථාපනය කරන වෙනත් යෙදුමක් නොවේ.
ආයු කාලයට පිරිසිදු කිරීම ඇතුළත් වේ
සමහර විට බාහිර සහායකයෙකු සැබවින්ම අවශ්‍ය වේ, එවිට «රවුට් එක එකතු කරන්න» ඔහුගේ කාර්යයේ කුඩාම කොටසයි. ඔහු කුමන සම්බන්ධතාවයට සේවය කරන්නේද සහ එම සම්බන්ධතාවය කුමන අන්තර්මුහුණුව භාවිත කරන්නේද දැනගත යුතුය, අදාළ ජාල තත්ත්වය ස්ථිර වන තෙක් රැඳී සිටිය යුතුය, පිට පිට දෙවරක් ධාවනය වන විට අයිඩම්පොටන්ට් ලෙස සිටිය යුතුය, සහ තමා ස්ථාපනය නොකළ කිසිවක් පිරිසිදු නොකළ යුතුය.
අවසාන කොන්දේසිය තමයි රිදවන්නේ. කාර්යාල ප්‍රිෆික්සයට ගැළපෙන සෑම රවුට් එකක්ම මකන සහායකයෙක් අනිවාර්යයෙන්ම තමා එකතු නොකළ රවුට් එකක්ද මකනු ඇත. එයින් සිදුවන බාධාව VPN සේවාලාභියාට පටවනු ලැබේ, මන්ද පරිශීලකයා දකින කොටස සේවාලාභියාය. සහායකයෙකුට අයත් දේ ලිවීමට පෙර තීරණය කිරීම, පසුව දේශීය උපජාලයක් පිළිතුරු දීම නැවැත්වූයේ ඇයිදැයි පැහැදිලි කිරීමට වඩා ලාභදායීය.
නැවත සම්බන්ධ වීමේ තරඟය
වේගවත් නැවත සම්බන්ධ වීමක් සිතන්න. A සැසිය බැස යයි, B සැසිය ඉහළ ඇවිත් තම රවුට් එක ස්ථාපනය කරයි, පසුව A හි ප්‍රමාද වූ පිරිසිදු කිරීම අවසානයේ ධාවනය වේ. එම පිරිසිදු කිරීම ප්‍රිෆික්සය අනුව රවුට් ඉවත් කරන්නේ නම්, එය B හි වලංගු තත්ත්වයද රැගෙන යයි, සහ තත්පරයකට පෙර ක්‍රියා කළ සම්බන්ධතාවය දැන් කොහේවත් රවුට් නොවේ.
මෙය හිමිකාරිත්ව තරඟයකි, ස්ක්‍රිප්ටයට නින්දක් එකතු කිරීම කුමන පැත්ත ජය ගනීද යන්න පමණක් වෙනස් කරයි. විසඳුම වන්නේ පිරිසිදු කිරීම අනන්‍යතාවයට කොන්දේසි සහගත කිරීමයි: සහායකයා ස්ථාපනය කළ අන්තර්මුහුණුව සහ සැසිය තවමත් වලංගු ඒවා සමඟ සසඳා, ගැළපෙන විට පමණක් ඉවත් කරන්න.
කුමක් පරීක්ෂා කරන්නද, රවුට් එකකට කළ නොහැකි දේ
පිළිගැනීම අවස්ථිති හතරක් ආවරණය කළ යුතුය: පළමු සම්බන්ධතාවය, වෙනත් අන්තර්මුහුණුවකට නැවත සම්බන්ධ වීම, අසාර්ථක සම්බන්ධතා උත්සාහය, සහ අවසාන විසන්ධි වීම. එක් එක් අවස්ථාවෙන් පසු, දුර පැත්තේ ලිපිනයක් සඳහා පද්ධතිය ඇත්ත වශයෙන්ම තෝරාගත් රවුට් එක කියවන්න, ඔබ බලාපොරොත්තු වූ එක නොවේ.
route -n get 10.77.0.5
netstat -rn -f inetඅපහසු අවස්ථා ද එම වටයේම ඇතුළත් කරන්න: අවශ්‍ය තැන IPv6, දුර ප්‍රිෆික්සය සමඟ අතිච්ඡාදනය වන දේශීය ප්‍රිෆික්සයක්, සහ ටනලය ක්‍රියාත්මක වන තාක් ක්‍රියා කළ යුතු පොදු VPN අන්ත ලක්ෂ්‍යයට ඇති රවුට් එක. පසුව රවුට් එකක් නොවන දේ ලියන්න. එය පැකට් තෝරයි; එය දුර පැත්තේ අවසරයක් ලබා නොදේ, ආපසු මාර්ගයක් සාදන්නේ නැත, සහ ඒවා වෙනස් හිමිකරුවන් සහිත වෙනස් අවශ්‍යතා ලෙසම පවතී.
ඔබට අවශ්‍ය ප්‍රතිඵලය වන්නේ සෑම අවස්ථිතියකදීම තම සහාය දක්වන සම්බන්ධතා හිමිකරුවා අනුගමනය කරන ප්‍රිෆික්සයක් මිස, ලියූ යන්ත්‍රයේ එක් වරක් අහම්බෙන් සාර්ථක වූ විධානයක් නොවේ.