DHCP නවීකරණයෙන් පසු OpenVPN වැටේ: අන්ත ලක්ෂ්ය මාර්ගය තබා ගන්න
DHCP නවීකරණයක් ටනලයේ අන්ත ලක්ෂ්යය පැරණි ගේට්වේ එකක තබා යා හැක, සහ අඩක් පෙරනිමි මාර්ග ටනලය ගිල දමයි. මෙට්රික් එක නොව, එම මාර්ගයේ අයිතිය නිවැරදි කරන්න.
ටනලය සම්බන්ධ වේ, පසුව ප්රවේශ සබැඳියේ බදු නවීකරණයක් එය මරා දමයි, සහ ලොගය මාර්ගයට නොව කාල ඉකුත්වීමට දොස් පවරයි. VPN වින්යාසයේ කිසිවක් වෙනස් වී නැත, සහ එයම සලකුණයි: එයට පිටින් යමක් වෙනස් වී ඇත. DHCP සිදුවීමක් ලිපිනය හෝ ගේට්වේ නැවත ලිව්වේය, සහ ටනලයේ අන්ත ලක්ෂ්යය ළඟා විය හැකි ලෙස තබා ගත් හොස්ට් මාර්ගය දැන් නොපවතින ඊළඟ පිම්මට යොමු වේ. මෙය මාර්ගගත කිරීමේ ගැටලුවක් වීමට පෙර අයිතියේ ගැටලුවකි.
රෝග ලක්ෂණය අඩක් පෙරනිමි මාර්ග සමඟ සසඳන්න
redirect-gateway def1 සමඟ, OpenVPN පෙරනිමි මාර්ගය ප්රතිස්ථාපනය කරනවා වෙනුවට 0.0.0.0/1 සහ 128.0.0.0/1 ස්ථාපනය කරයි. දෙකම එකට මුළු ලිපින අවකාශයම ආවරණය කරයි, සහ ඒවා ප්රීෆික්ස් දිගින් පමණක් 0.0.0.0/0 ට පරාජය කරයි. එබැවින් වඩා නිශ්චිත ගැළපීමක් නොමැතිව ඕනෑම ගමනාන්තයක් ටනලයට ඇතුළු වේ.
අන්ත ලක්ෂ්යයට ව්යතිරේකයක් අවශ්යයි. අඩක් පෙරනිමි ඇතුළු වීමට පෙර OpenVPN මුල් ප්රවේශ ගේට්වේ හරහා සේවාදායක ලිපිනයට හොස්ට් මාර්ගයක් එකතු කරයි, එවිට කැප්සියුලගත කළ පැකට් පිටතට යා හැක. එම ව්යතිරේකය අතුරුදහන් වූ විට, හෝ දැන් නොපවතින ඊළඟ පිම්මක් රඳවා ගත් විට, ටනලයේම පිටත පැකට් අඩක් පෙරනිමියකට ගැළපී නැවත ටනලයට යවනු ලැබේ. ප්රතිඵලය වන්නේ ඊළඟ කීප්අලයිව් හෝ හස්ත සලකුණේදී මිය යන සම්බන්ධතාවයක්, සහ ලොගයේ මාර්ගගත කිරීමේ දෝෂයක් වැනි කිසිවක් නොපෙනේ.
වෙනත් කිසිවක් ස්පර්ශ කිරීමට පෙර වගුවේ හැඩය තහවුරු කරන්න. ip route show දෙකොටසම සහ සේවාදායක ලිපිනය සඳහා හොස්ට් මාර්ගයක් ලැයිස්තුගත කළ යුතුය; හොස්ට් මාර්ගය නොමැති විට, ඉතිරි විමර්ශනයට පැහැදිලි ආරම්භක ස්ථානයක් ඇත.
මෙට්රික් වෙනස් නොකර අඩක් පෙරනිමි ජය ගන්නේ ඇයි
අඩු මෙට්රික් එකක් දිගු ප්රීෆික්සයක් පරාජය නොකරයි. /1 මාර්ග ජය ගන්නේ කර්නලය මුලින්ම වඩාත් නිශ්චිත මාර්ගය ගැළපෙන බැවිනි, එබැවින් පෙරනිමි මාර්ගයේ මෙට්රික් එක වැඩි කිරීම ටනලයට යන රථවාහන යන තැන කිසිවක් වෙනස් නොකරයි. මෙට්රික් පසුපස හඹා යාම මෙම රෝග විනිශ්චයේ වඩාත් පොදු වැරදි හැරවුමයි.
ip route get 203.0.113.10 සමඟ තේරීම පරීක්ෂා කරන්න, එහි සැබෑ සේවාදායක ලිපිනය දමන්න. පිළිතුර කර්නලය සැබවින්ම භාවිත කරන අතුරුමුහුණත සහ ඊළඟ පිම්ම නම් කරයි, එය වගුවක් කියවා ඒ ගැන සිතීමට වඩා තොරතුරු සපයයි.
එම විධානය ටනලය ආරම්භ වීමට පෙර, එය ක්රියාත්මක වන විට, සහ බදු සිදුවීමෙන් පසු ධාවනය කරන්න. එක් විධානයකින් පිළිතුරු තුනක්, සහ අපගමන ලක්ෂ්යය දෘශ්යමාන වේ.
එකක් නොව, ස්නැප්ෂොට් තුනක් ගන්න
ප්රවේශ ලිපිනය, ප්රවේශ ගේට්වේ, අන්ත ලක්ෂ්ය ගමනාන්තය, තෝරාගත් මාර්ගය සහ ඕනෑම ප්රතිපත්ති රීතියක් ක්ෂණ තුනකදී එකතු කරන්න: ප්රවේශ සබැඳිය වින්යාස කළ පසු, VPN සම්බන්ධ වූ පසු, සහ බදු හෝ වාහක සිදුවීමෙන් පසු. සෑම ස්නැප්ෂොට් එකක්ම අතලොස්සක් විධාන වේ, සහ ඒවා එකට පමණක් අර්ථයක් දරයි. අසාර්ථකත්වයෙන් පසු තනි ස්නැප්ෂොට් එකක් සංක්රාන්තිය නොව තත්ත්වය සටහන් කරයි. විධාන කුඩා ස්ක්රිප්ටයකට ලියන්න, එවිට සෑම ස්නැප්ෂොට් එකක්ම එකම ආකාරයෙන් ගනු ලැබේ.
ස්නැප්ෂොට් වේලා මුද්රා සමඟ එක් ගොනුවක තබා ගන්න, මන්ද පසුව සිත්ගන්නා ප්රශ්නය අනුපිළිවෙලයි. DHCP සිදුවීම OpenVPN එහි මාර්ගය නැවුම් කිරීමට පෙර පැමිණියේද, පසුවද? පිළිතුර එය කවුරුන් නිවැරදි කළ යුතුද යන්න තීරණය කරයි. වැරදි ඔරලෝසුවක වේලා මුද්රාවක් නොමැති වීමට වඩා නරකය, එබැවින් එය මාර්ගගත කිරීමේ වගුව හිමි හොස්ට් එකෙන් ගන්න.
අන්ත ලක්ෂ්යය ලිපිනයක් වෙනුවට නාමයක් ලෙස වින්යාස කර ඇති විට, එය සෑම ස්නැප්ෂොට් එකකදීම විසඳන්න. ප්රවේශ සබැඳියේ DNS වෙනසක් කිසිදු මාර්ගයක් ස්පර්ශ නොකර අන්ත ලක්ෂ්යය ගෙන යා හැක.
කුමන සංරචකය ව්යතිරේකය නැවුම් කරන්නේද යන්න තීරණය කරන්න
dhcpcd පද්ධතියක, කොකු කොකු නාමාවලියෙන් සහ පිටවන කොකුවෙන් ධාවනය වේ, සහ කළමනාකරු මාදිලිය විෂය පථයෙන් අතුරුමුහුණත් මාදිලියට වෙනස් වේ. කොකුව කුමක් කළත් එය ඉඩම්පොටෙන්ට් විය යුතුය, මන්ද නවීකරණ කැරලි ලෙස පැමිණිය හැක.
විශ්වාසදායක හිමිකරු වන්නේ දෙපැත්තම දැනටමත් දන්නා ඒකාබද්ධතාවයයි: VPN සම්බන්ධතාවය කළමනාකරණය කරන ජාල කළමනාකරුවෙක්, හෝ ප්රවේශ සබැඳිය ඉහළ ගිය පසු අනුපිළිවෙලට සකසන ලද ඒකකයක්. කොකුවක් එකතු කළ ස්ථිතික මාර්ගයක් ඊළඟ ගේට්වේ වෙනස දක්වා ක්රියා කරයි, පසුව එකම ආකාරයෙන්ම අසාර්ථක වේ. ඔබ කොකුවක් භාවිතා කරන්නේ නම්, අද දුටු ගේට්වේ දෘඩ කේතනය කරනවා වෙනුවට ධාවන වේලාවේදී වත්මන් ගේට්වේ කියවීමට ඉඩ දෙන්න.
හිමිකරු වින්යාසය තුළ සටහන් කරන්න. නැවත සම්බන්ධ වීම නිදොස් කරන ඊළඟ පුද්ගලයා දැනගත යුත්තේ ව්යතිරේක මාර්ගය සඳහා වගකිව යුත්තේ VPN නොව කොකුවක් බවයි.
නැවත සම්බන්ධ වීම පමණක් නොව, ජීවන චක්රය පරීක්ෂා කරන්න
dhcpcd -n eth0 සමඟ හෝ බදු මුදා හැර නැවත ලබා ගැනීමෙන් නවීකරණය බලකරන්න, පසුව අන්ත ලක්ෂ්යය සඳහා ip route get නැවත පරීක්ෂා කරන්න. එය දෙවරක් කරන්න, මන්ද දෙවන වටය අනුපිටපත් මාර්ග එකතු කරන කොකු අල්ලා ගනී. පසුව නැවත අරඹන්න, මන්ද ස්ථාවරත්වය නිරවද්යතාවයට වඩා වෙනස් ගුණාංගයකි.
නවීකරණයක් සහ නැවත ඇරඹීමක් ජය ගන්නා ටනලයකට හිමිකරුවෙක් සහ ක්රියාකාරී ව්යතිරේකයක් ඇත. අතින් නැවත ඇරඹීමක් පමණක් ජය ගන්නා එකට දෙකම නැත, සහ ඔබට සැලසුම් කළ නොහැකි ඊළඟ සිදුවීමේදී එය අසාර්ථක වනු ඇත.