OpenVPN මාර්ග මෙට්රික්: තෝරාගත් මාර්ගය තවමත් පැරදෙන්නේ ඇයි

ඔබ පැතිකඩේ මාර්ගයකට මෙට්රික් එකක් එකතු කර නැවත සම්බන්ධ වුණා, නමුත් ට්රැෆික් තවමත් වැරදි අතුරුමුහුණත හරහා පිටවෙයි. ගැටලුව සාමාන්යයෙන් අංකය නොවේ. මෙට්රික් එකක් යනු මෙහෙයුම් පද්ධතිය දැනටමත් සංසන්දනය කරන අපේක්ෂකයන් පමණක් පිළිවෙළට තැබීමයි, වඩාත් නිශ්චිත උපසර්ගයක් හෝ කලින් ප්රතිපත්ති වගුවක් කිසිදු මෙට්රික් එකක් කියවීමට පෙර තීරණය කරයි.

පළමුව පැතිකඩ හරහා යන්න, පසුව ස්ථාපිත වගුව, පසුව තේරීමේ නීති. එම අනුපිළිවෙළ සේවාදායකයා මාර්ගය ගොඩනඟන ආකාරයට ගැළපෙන අතර, සංසන්දනයට කිසිදා ඇතුළු නොවන අගයක් සකස් කිරීමෙන් ඔබව නවත්වයි.

මාර්ග පේළිය ක්ෂේත්ර අනුපිළිවෙළින් කියවන්න

Community OpenVPN 2.6 සේවාදායකයා IPv4 route පේළියක ක්ෂේත්ර හතරක් පිළිගනී: ජාලය, ජාල ආවරණය, ගේට්වේ සහ අමතර මෙට්රික් එකක්. ගේට්වේ ස්ථානය යනු විශේෂ vpn_gateway මූල පදය යෙදෙන තැනයි. එය මෙම සම්බන්ධතාවය සඳහා VPN පැත්තේ ඊළඟ පිම්මයි, මාර්ග වගු අංකයක් නොවේ, ඔබේ භෞතික රවුටරයද නොවේ. එය මඟ හැරියහොත්, පේළියේ ඉතිරි කොටස එය කරන දේ පිළිබඳ වැරදි අදහසකින් කියවෙයි. ජාල විකල්ප සඳහා යොමුව ක්ෂේත්ර හතරම විස්තර කරයි.

පෞද්ගලික ගමනාන්තයක් සඳහා පේළිය මෙසේ විය හැක:

route-metric 50
route 172.20.0.0 255.255.0.0 vpn_gateway 30

පැහැදිලි 30 එම මාර්ගයට අදාළ වේ, 50 අංකයක් නොමැති පැතිකඩේ අනෙක් සෑම මාර්ගයකටම පෙරනිමි අගය ලෙස රැඳේ. පේළිය වමේ සිට දකුණට කියවීම කුමන අගය කොහේ අදාළ වේද යන්න දැනගැනීමට ප්රමාණවත්ය.

route-metric යනු පෙරනිමියකි, ශ්රේණියක් නොවේ

route-metric තමන්ගේම අංකයක් නොදරන මාර්ග සඳහා විකල්ප අගය සකසයි. එය මාර්ගයක් වෙනත් කිසිවකට ඉහළින් තැබීම නොකරයි, පැහැදිලි මෙට්රික් සමඟ ස්ථාපිත මාර්ග නැවත පිළිවෙළට තැබීමද නොකරයි.

පැතිකඩ ආකාර දෙකම මිශ්ර කරන විට එම වෙනස වැදගත් වේ. ඉහළින් ඇති තනි route-metric පේළියක් අධිකාරී ලෙස පෙනේ, දොස් දැමීමද පහසුය, නමුත් ඇත්තටම ට්රැෆික් ගෙනයන මාර්ගයට පේළි තුනක් පහළින් තමන්ගේම මෙට්රික් එකක් තිබිය හැක.

එක් මාර්ගයක් මඟකට මුල් තැන දිය යුතු නම්, අංකය එම මාර්ගයටම දෙන්න. ජනනය කළ පැතිකඩක් පුරා එකම පෙරනිමියක් අවශ්ය නම්, route-metric භාවිත කර තනි පේළි එලෙසම තබන්න. හේතුවක් නැතිව දෙක මිශ්ර කිරීම නිසා පැතිකඩක් කිසිවෙකුට පැහැදිලි කළ නොහැකි මාර්ගයකින් අවසන් වේ.

සේවාදායකයා ස්ථාපනය කළ දේ පරීක්ෂා කරන්න

නැවත සම්බන්ධ වීම අවසන් වූ පසු, පැතිකඩෙන් නොව කර්නලයෙන් අසන්න.

ip route show සේවාදායකයා එකතු කළ මාර්ග ලැයිස්තුගත කරයි, ip route get 172.20.5.10 වඩාත් ප්රයෝජනවත් ප්රශ්නයට පිළිතුරු දෙයි: මෙම ගමනාන්තය ඇත්තටම භාවිත කරන්නේ කුමන මාර්ගයද, කුමන මූලාශ්ර ලිපිනය සමඟද. ගමනාන්තය වගුවේ නොමැති නම්, සේවාදායකයා එය ස්ථාපනය කර නැත.

දේශීය නියෝගයක්, සේවාදායක තල්ලුවක් හෝ වෙනත් ජාල කළමනාකරුවෙක් එකම උපසර්ගය එකතු කිරීමට හෝ ඉවත් කිරීමට හැකිය, අවසානයට ලියන අය දිනයි. වැඩ කරන අතර අන්ත ලක්ෂ්යයේ මාර්ගය ඇස ඉදිරියේ තබාගන්න, මන්ද සම්බන්ධතාවයට එය ගොඩනඟන උමඟ හරහා නොයන දුරස්ථ සේවාදායකයා වෙත මාර්ගයක් අවශ්ය වේ.

කුඩා මෙට්රික් එකක් තවමත් පැරදෙන්නේ ඇයි

මෙට්රික් එකම ගමනාන්තයට යන මාර්ග සංසන්දනය කරයි. ඒවා පුළුල් උපසර්ගයක් වඩාත් නිශ්චිත කරන්නේ නැත. redirect-gateway def1 ක්රියාත්මක වන විට, සේවාදායකයා 0.0.0.0/1 සහ 128.0.0.0/1 ස්ථාපනය කරයි, එම උපසර්ග දෙක 0.0.0.0/0 ට වඩා නිශ්චිතව මුළු IPv4 අවකාශයම ආවරණය කරයි. පෙරනිමි මාර්ගයේ 1 මෙට්රික් එකක් ඒවා අභිබවා නොයයි.

ඕනෑම අතිච්ඡාදනය වන යුගලයකට එම තර්කයම අදාළ වේ. ඇතුළත ලිපිනයක් සඳහා /24 එකක් /16 එකක් පරදවයි, අමුණා ඇති අංක කුමක් වුවත්, මන්ද සෙවීම මුලින්ම වඩාත් නිශ්චිත ගැළපීම තෝරා, ඉන්පසුව පමණක් සමාන ඒවා අතර මෙට්රික් සංසන්දනය කරයි.

මෙට්රික් දෝෂයක් ලෙස පෙනෙන නමුත් එසේ නොවන කොටස මෙයයි. කිසිදු අංකයක් වෙනස් කිරීමට පෙර අපේක්ෂකයන් දෙදෙනාගේම උපසර්ග දිග පරීක්ෂා කරන්න.

ප්රතිපත්ති නීති වගුවට පෙර ක්රියාත්මක වේ

Linux හි, ip rule විසින් කුමන මාර්ග වගුව උපදේශනය කරන්නේද යන්න තීරණය කරයි. නීති ප්රමුඛතා අනුපිළිවෙළින් ඇගයේ, එබැවින් කලින් වගුවක් ප්රධාන වගුව කියවීමට පෙර මාර්ගයක් ආපසු දිය හැක. main තුළ ඇති මෙට්රික් එකක් පළමුව උපදේශනය කළ වගුවක ගැළපීමක් අභිබවා යා නොහැක.

ip rule show භාවිත කර, පසුව නිශ්චිත වගුව විමසන්න, උදාහරණයක් ලෙස ip route show table 100, එම නීතිය ආපසු දෙන දේ බැලීමට. VPN සේවාදායකයෙක් හෝ කන්ටේනර ධාවන කාලයක් නීතියක් එකතු කළේ නම්, පිළිතුර ඔබ කියවමින් සිටි වගුවේ නොව එහි තිබිය හැක. මූලාශ්ර ලිපිනයද වැදගත්ය, මන්ද නීතියක් මූලාශ්රයට ගැළපී එකම ගමනාන්තය උමඟ ට්රැෆික් එකට සහ LAN ට්රැෆික් එකට වෙනස් ලෙස විසඳිය හැක.

ගමනාන්තය පරීක්ෂා කරන්න, ශ්රේණිගත කිරීම නොවේ

තර්කය අවසන් කරන පරීක්ෂණය යනු අපේක්ෂිත උපජාලය තුළ ඇති සත්කාරකයකට එක් විමසුමක්, සහ කර්නලය තෝරාගත් මූලාශ්ර ලිපිනය පරීක්ෂා කිරීමයි. එම යුගලය සැලසුමට ගැළපෙන්නේ නම්, ලැයිස්තුව පිරිසිදු ශ්රේණිගත කිරීමක් ලෙස නොපෙනුනත් මෙට්රික් එක තම කාර්යය කරයි.

IPv6 සහ DNS මෙම පරීක්ෂාවෙන් බැහැර තබන්න. ඒවා වෙනත් නියෝග මගින් වින්යාස කරනු ලබන අතර වෙනත් ක්රමවේද මගින් විසඳනු ලැබේ, ක්රියාකාරී IPv4 මාර්ගයක් ඒවා ගැන කිසිවක් නොකියයි. එක් ස්ථරයක් වරකට වෙනස් කර විමසුම නැවත ධාවනය කරන්න.