පිළිතුර ටනලයෙන් නොව LAN හරහා පිටවේ: ඇයි සහ කෙසේ

ගේට්වේ එකක් හරහා ප්‍රකාශිත සේවාවක් අන්තර්ජාලයේ බොහෝ තැන්වලින් ක්‍රියා කරන අතර එක් කාර්යාලයකින් අසාර්ථක වේ. යමෙක් ටනලය පරීක්ෂා කර, ඉල්ලීම පැමිණෙන අයුරු දැක, පිළිතුර ද එම මාර්ගයෙන්ම ආපසු යා යුතු යැයි නිගමනය කරයි. Linux එසේ ක්‍රියා නොකරයි, ටනලය කොතරම් පරීක්ෂා කළත් පිළිතුර වෙනස් නොවේ. පිළිතුර ගමනාන්තය අනුව මාර්ගගත වේ, අසාර්ථක වන එකම ඇමතුම්කරු සත්කාරකය දැනටමත් සෘජුවම ළඟා වන උපජාලයක සිටී.

පිටවන පැකට්ටුව තීරණය කරන්නේ ඇත්තෙන්ම කුමක්ද

කර්නලය පැකට්ටුවේ ගමනාන්තය සඳහා මාර්ගයක් සොයයි, ප්‍රතිපත්ති නීති ප්‍රමුඛතා අනුපිළිවෙලින් බලා පසුව ගැළපෙන නීතිය තෝරන වගුව බලයි. පැකට්ටුව පැමිණි අතුරුමුහුණතට කිසිදු භූමිකාවක් නැත, එය වැදගත් කිරීමට නීතියක් හෝ සලකුණක් ලියා නොමැති නම්. මෙය මෙම සත්කාරකයේ මාර්ගගත කිරීමේ කරුණක් මිස ටනලයේ දෝෂයක් නොවේ.

එබැවින් ටනලයෙන් ලැබෙන ඉල්ලීමක් භෞතික අතුරුමුහුණත හරහා පිටවන පිළිතුරක් ඇති කළ හැක, කිසිදු උපාංගයක් දෝෂයක් වාර්තා නොකරම ගලායෑම ඒකමුඛීය වේ. ටනලය ගැන නිගමනයකට එළඹීමට පෙර දිශා දෙකම පරීක්ෂා කරන්න. වැරදි දිශාවට පිටවන පිළිතුර ටනලයේ ගණකයන්ගෙන් අතුරුදහන් වේ, එබැවින් යමක් යවා ඇත්ද යන්න ගැන දෙකෙළවර එකඟ නොවේ. කිසිදු නීතියක් ස්පර්ශ කිරීමට පෙර කුමන ගණකය වෙනස් වූයේදැයි සැලකිල්ලට ගන්න.

දේශීය උපජාලය ජයගන්නේ ඇයි

දේශීය ජාලයක ලිපිනයක් ඇති සත්කාරකයකට ප්‍රධාන වගුවේ එම උපසර්ගය සඳහා සම්බන්ධිත මාර්ගයක් ඇත, සම්බන්ධිත මාර්ගයක් යනු සෘජු ගැළපීමකි. ඇමතුම්කරු එම උපජාලයෙන්ම පැමිණෙන විට, ටනලය සලකා බැලීමටත් පෙර සෙවීම දේශීය සබැඳිය සොයා ගනී.

මෙම අසමමිතිය නිසාම රෝග නිර්ණය ව්‍යාකූල වේ. පුළුල් අන්තර්ජාලයේ ඇමතුම්කරුවන් ක්‍රියා කරන්නේ ඔවුන් කිසිදු දේශීය මාර්ගයකට නොගැළපෙන නිසාය, නමුත් කාර්යාල උපසර්ගය බෙදාගන්නා එකම ඇමතුම්කරු අසාර්ථක වේ, යමෙක් පරීක්ෂා කිරීමට භාවිතා කරන්නේ ද එම ඇමතුම්කරුමය.

සමානයන්ගේ ආවරණය ස්ථාපිත මාර්ග හා සමාන නොවේ

ටනලයේ පැත්තේ, සමානයෙකුගේ අවසර ලත් පරාසයන් ටනලයට යැවිය හැකි දේ සහ එයින් පිළිගන්නා මූලාශ්‍ර විස්තර කරයි. දේශීය මාර්ගගත වගුව පැකට්ටුව කොහේ යවයිද යන්න ගැන ඒවා කිසිවක් නොකියයි.

ටනල මෙවලම සත්කාරකයේ පෙරනිමි මාර්ගයක් ස්ථාපනය කරන්නේ නම්, අදාළ නොවන රහස්‍ය ගමන් අතුරු හානියක් ලෙස ටනලයට ඇදගත හැක. ඒ වෙනුවට ප්‍රතිපත්ති නීතියක් තීරණය දැරිය යුතු තැන, මෙවලමේ මාර්ග ස්ථාපන විකල්පය ඇත්තේ එය වැළැක්වීමටම ය, ලිපින, යතුරු සහ අන්ත ලක්ෂ්‍ය සැකසුම් පෙර තිබූ ආකාරයෙන්ම පවතී. පහසුව සඳහා එකතු කරන ලද පෙරනිමි මාර්ගයක් යනු සත්කාරකයක් තමන්ගේම දේශීය ජාලය අහිමි කර ගැනීමේ සුලබ ක්‍රමයකි.

මූලාශ්‍ර ලිපිනය අනුව වගුව තෝරන්න

මූලාශ්‍රය මත පදනම් වූ නීතියක් සේවා ලිපිනයෙන් එන පිළිතුරු පෙරනිමිය ටනලය වන පුද්ගලික වගුවකට යවයි, අනෙක් සියල්ල දිගටම ප්‍රධාන වගුව භාවිතා කරයි. දේශීයව භාවිත නොවන වගුව සහ ප්‍රමුඛතා අංක තෝරන්න, කිසිවක් ඇතුළු කිරීමට පෙර පවතින නීති කියවන්න. සුරකින ලද ගොනුවක් නොව සජීවී නීති කියවන්න, නැවත ඇරඹීමෙන් පසු දෙකම වෙනස් විය හැකි බැවිනි.

ip -6 route add default dev wg0 table 200
ip -6 rule add priority 32000 from 2001:db8:aa::20/128 lookup 200
ip -6 rule add priority 32001 from 2001:db8:aa::20/128 unreachable

අවසන් පේළිය නොමැති මාර්ගයක් දේශීය සබැඳියට ආපසු වැටීම වෙනුවට දෘශ්‍යමාන ලෙස අසාර්ථක කරයි. මූලාශ්‍රය සැබවින්ම සත්කාරකයට පවරා තිබිය යුතුය, සාමාන්‍ය දේශීය සහ ප්‍රධාන සෙවීම් ඒවායේ පෙර ස්ථානවලම රැඳිය යුතුය. නීතිය මූලාශ්‍රය අනුව වගුවක් තෝරයි; එය වගු අතර උපසර්ග දිග සංසන්දනය නොකරයි.

මාර්ගය තහවුරු කර, පසුව සේවාව

ග්‍රහණයකින් අනුමාන කිරීම වෙනුවට කර්නලයෙන් එය කුමක් කරයිදැයි අසන්න, සේවා ලිපිනය මූලාශ්‍ර තෝරකය ලෙස භාවිතා කරමින්. මෙහි නිවැරදි පිළිතුරක් සම්පූර්ණ පැකට්ටු සොයා යෑමක් ඉතිරි කරයි.

ip -6 route get 2001:db8:bb::30 from 2001:db8:aa::20

ප්‍රතිදානය ටනලය නම් කළ යුතුය. ඉන්පසු ඔබ ස්පර්ශ නොකළ මූලාශ්‍රයක් පරීක්ෂා කර එය තවමත් දේශීය සබැඳිය ගන්නා බව තහවුරු කරන්න, එවිට වෙනස්කම් එක් ලිපිනයකට සීමා විය. වඩා පුළුල් තෝරකයක් මුල් පැමිණිල්ල ගැන කිසිවක් ඔප්පු නොකරයි.

මෙය නොවිසඳන දේ

ගේට්වේහි යැවීම, ෆයර්වෝල් නීති සහ ICMPv6 හැසිරීම පෙර තිබූ ආකාරයෙන්ම තබන්න, මන්ද මූලාශ්‍ර මාර්ගය ඒවායින් කිසිවක් ප්‍රතිස්ථාපනය නොකරයි. නොමැති Packet Too Big පණිවිඩය කුමන වගුව සෙවීම ජයගත්තත් විශාල පිළිතුරු තවමත් බිඳ දමයි. මාර්ගගත කිරීමේ නීති එකතු කිරීමට පෙර එය නිවැරදි කරන්න, නැතහොත් වෙනස්කමෙන් පසුවත් රෝග ලක්ෂණය පවතිනු ඇත.

මෙයින් කිසිවක් යෙදීමට පෙර ප්‍රකාශන ආකෘතිය තහවුරු කරන්න. තමන්ගේම බැකෙන්ඩ් සම්බන්ධතාවක් විවෘත කරන ප්‍රතිලෝම නියෝජිතයෙක් තමන්ගේම මූලාශ්‍රය ඉදිරිපත් කර ඇමතුම්කරු රඳවා නොගනී, එබැවින් එම නිර්මාණයේ මෙම දෝෂය සිදු විය නොහැක. එහි නීතිය යෙදීම කිසිවක් විසඳා නොගන්නා සහ සැබෑ හේතුව සඟවන මාර්ගගත ව්‍යතිරේකයක් එකතු කරනු ඇත.

අවසාන වශයෙන්, නීති අංක සහ වගුව සත්කාරකයේ වින්‍යාස කළමනාකරණයට ලියන්න. අතින් එකතු කළ ප්‍රතිපත්ති නීතියක් ඊළඟ නැවත ගොඩනැගීමේදී අතුරුදහන් වේ, කාර්යාල ඇමතුම්කරු එම පැමිණිල්ල සමඟම ආපසු පැමිණේ.