VPN රථවාහනයේ ප්‍රතිපත්ති මාර්ගකරණය වෙනස් කරන දේ සහ නොකරන දේ
නීති තෝරන්නේ කුමන වගුව පරීක්ෂා කරන්නේද කියාය, එබැවින් ප්‍රධාන වගුවේ පෙරනිමි මාර්ගය බොහෝ විට කිසිවක් පැහැදිලි නොකරයි. නීතියක් එකතු කිරීමට පෙර ප්‍රමුඛතා, සලකුණු සහ මූලාශ්‍ර එකට කියවන්න.
ප්‍රතිපත්ති මාර්ගකරණය බොහෝ ගැටළු නිරාකරණ සටහන් අසන ප්‍රශ්නයට වඩා වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි. ප්‍රධාන වගුව කියන්නේ ගමනාන්තය කොහේ යනවාද කියාය; ප්‍රතිපත්ති නීති කියන්නේ කුමන වගුවක් කියවන්නේද කියාය, ඒවා මූලාශ්‍ර ලිපිනය, පැකට් සලකුණ, හෝ පැකට් පැමිණි අතුරුමුහුණත අනුව එය තීරණය කළ හැක. උමං මාර්ගය අසමගි ලෙස හැසිරෙන විට හේතුව බොහෝ විට නීති කට්ටලයයි, මාර්ගකරණ වගුව බොහෝ විට නොවේ.
නීති වගුව තෝරයි, පසුව වගුව මාර්ගය තෝරයි
සෑම නීතියකටම ප්‍රමුඛතාවක්, ගැළපීමේ කොන්දේසියක් සහ ඉලක්ක වගුවක් ඇත. කර්නලය ප්‍රමුඛතා අනුපිළිවෙලින් නීති හරහා ගොස් පළමු ගැළපීමේදී නතර වේ, පසුව එම වගුවේ සාමාන්‍ය දිගම උපසර්ග සෙවීම සිදු කරයි. හිස් වගුවකට යොමු වන නීතිය ඊළඟ නීතිය තෝරන දෙයට වැටේ, සැලකිලිමත් ලෙස ලියූ නීතියක් කිසිවක් නොකරන බව පෙනෙන්නේ එලෙසය.
එබැවින් ප්‍රධාන වගුව විමෝචනය කිරීම ක්‍රියාකාරී VPN සේවාදායකයක් විස්තර කරන්නේ කලාතුරකිනි. සේවාදායක බොහෝ විට අඩු ප්‍රමුඛතා අංකවල නීති ඇතුළු කරයි, ප්‍රධාන වගුවේ පෙරනිමි නීතියට බොහෝ කලකට පෙර, එබැවින් පැකට් ඔබ බලා සිටි මාර්ගයට කිසිදා නොළඟා වේ. ප්‍රධාන වගුවේ මෙට්‍රිකයක් අඩු කිරීම දැනටමත් හරවා යවන ලද රථවාහනයට කිසිවක් වෙනස් නොකරයි.
නීතියකට පෙරසර්ගයක් හිතාමතා කළු කුහරයක් හෝ ළඟා විය නොහැකි එකක් කළ හැක. සමහර සේවාදායක එවැනි නීතියක් ආරක්ෂක ස්විචයක් ලෙස එකතු කරයි, එවිට වැටීම වින්‍යාසගත උමං මාර්ගයක් නොව කැඩුණු එකක් ලෙස පෙනේ.
නීති කට්ටලය ලැයිස්තුවක් ලෙස නොව අනුපිළිවෙලක් ලෙස කියවන්න
නීති ඒවායේ ප්‍රමුඛතා සහ ඒවා යොමු වන වගු සමඟ මුද්‍රණය කරන්න, පසුව පෙරනිමි හෝ උමං මාර්ගයක් දරන සෑම වගුවක්ම මුද්‍රණය කරන්න. අනුපිළිවෙල යනු වැදගත් කොටසයි, තිර රුවක් සාමාන්‍යයෙන් ඉවත් කරන්නේ එයයි:
ip rule show ip route show table all | sed -n '1,60p' ip route get 198.51.100.20 from 10.8.0.2 ip route get 198.51.100.20 from 10.8.0.2 mark 0x1
අවසන් අණ දෙක න්‍යාය නිරීක්ෂණයක් බවට පත් කරයි, මන්ද ඒවා අසන්නේ කර්නලය එම මූලාශ්‍රය සහ එම සලකුණ සඳහා කුමක් කරන්නේද කියාය. සලකුණ වෙනස් වන විට පිළිතුර වෙනස් වන්නේ නම් සලකුණු මත පදනම් වූ නීතියක් ක්‍රියාත්මකයි, සලකුණ ඉවත් කරන ඕනෑම පරීක්ෂණයක් වෙනත් පැකට්ටුවක් පරීක්ෂා කරයි. පිටත සම්බන්ධතාවයට තමන්ගේම නීතියක් වටිනවා. සියලු රථවාහන තමන් හරහා මාර්ගකරණය කරන උමං මාර්ගයක් තමා සම්බන්ධ වන අන්ත ලිපිනය බැහැර කළ යුතුය, එසේ නොමැති නම් සංකේතනය කළ පැකට් තමන් දැන් හැර දමා ආ උමං මාර්ගයට නැවත යැවේ. බොහෝ සේවාදායක එම බැහැර කිරීම ස්වයංක්‍රීයව ඇතුළු කරයි, අතින් සංස්කරණය කළ නීති කට්ටලය එය අස්ථානගත වන තැනය.
සලකුණු සහ සොකට්: සේවාදායක රථවාහන බෙදන ක්‍රම දෙකක්
සමහර සේවාදායක ෆයර්වෝලයේ පැකට් සලකුණු කර සලකුණට ගැළපෙන නීතියක් එකතු කරයි. අනෙක් අය සොකට් මට්ටමේ මාර්ගකරණය භාවිතා කර, සම්බන්ධ වීමට පෙර සොකට්ටුවට මාර්ගයක් තබයි. පළමුවැන්න ip rule හි දිස් වේ; දෙවැන්න දිස් නොවේ, සාමාන්‍ය සෙවීමක දිස් නොවේ.
පරීක්ෂණ වැඩසටහනක් එය නියෝජනය කළ යුතු යෙදුමට වඩා වෙනස් ලෙස හැසිරෙන්නේ නම්, යෙදුම සලකුණක් තබන්නේද නැතහොත් උපාංගයකට බැඳෙන්නේද පරීක්ෂා කරන්න. යාන්ත්‍රණය නම් කළ පසු එම වෙනස අභිරහසක් නොවේ, එකම යන්ත්‍රයේ ෂෙල් එකකින් curl සහ බ්‍රවුසර ටැබයක් විවිධ මාර්ග ගත හැක්කේ ඇයිද යන්න එය පැහැදිලි කරයි. ක්‍රම දෙකම පුළුල් අර්ථයෙන් ප්‍රතිපත්ති මාර්ගකරණයයි: ගමනාන්තය හැර වෙනත් දෙයකින් මාර්ගය තෝරති. දෙකම රථවාහනයට අවසර නොදෙයි, දෙකම සහකරු අපේක්ෂා කරන ෆයර්වෝල් නීති හෝ අක්තපත්‍ර වෙනුවට නොපවතී.
තවත් නීතියක් එකතු කිරීමට පෙර හිමිකාරිත්වය සොයන්න
නීති ස්ථාපනය කරන්නේ යමක්. VPN සේවාදායකයක්, ජාල කළමනාකරුවෙක් සහ අතින් ලියූ ස්ක්‍රිප්ටයක් එකිනෙකට ආරම්භයේදී නීති එකතු කළ හැක, නැවත සම්බන්ධ වීමේ තර්කය පෙර කට්ටලය පිටුපස තැබිය හැක. පෙර පැතිකඩක ඇති පැරණි නීති දෙකක් පැතිකඩ මකා දැමීමෙන් බොහෝ කලකට පසුවත් රථවාහනය මෙහෙයවයි.
ප්‍රමුඛතාව සහ හැඩය අනුව කුමන ක්‍රියාවලිය නීතියට හිමිකම් කියන්නේද සොයා, එම හිමිකරු සෑම සම්බන්ධතාවයකදීම කට්ටලය නැවත ලියන්නේද පරීක්ෂා කරන්න. ලියන්නේ නම්, අද එකතු කළ අතින් නීතිය හෙට අතුරුදහන් වේ, නිවැරදි කිරීම ෂෙල් ඉතිහාස ගොනුවේ නොව සේවාදායකයේ වින්‍යාසයේ තිබිය යුතුය. පරීක්ෂණය සඳහා මුළු නීති කට්ටලයම හිස් කිරීම පුරෝකථනය කළ හැකි පිරිවැයක් සහිත ආකර්ෂණීය කෙටි මගකි: එය සේවාදායකයට තමන්ගේම උමං මාර්ගය ක්‍රියාත්මක කිරීමට අවශ්‍ය නීති ද ඉවත් කරයි. එකින් එක නීතියක් මකන්න, නැතහොත් නැවත අරඹිය හැකි යන්ත්‍රයක පරීක්ෂා කරන්න.
එකකින් නොව දෙකක් ගලා යාමෙන් විෂය පථය ඔප්පු කරන්න
නිවැරදි කිරීමක් තහවුරු වන්නේ බලපෑමට ලක් විය යුතු ගලා යාමක් සහ නොවිය යුතු ගලා යාමක් මගින් පමණි. ප්‍රතිපත්තිය උමං මාර්ගයට මාර්ගකරණය කරන ගමනාන්තයක්, සහ පිටත රැඳිය යුතු තවත් එකක් තෝරා, දෙක සඳහාම සෙවීම් සහ ග්‍රහණ සසඳන්න:
ip route get 198.51.100.20 from 192.0.2.44 ip route get 198.51.100.21 from 192.0.2.44 tcpdump -ni any host 198.51.100.21 and port 443
සෙවීම් දෙක විවිධ අතුරුමුහුණත් ලබා දෙන විට නීතිය යමක් කරයි. එකම අතුරුමුහුණත ලබා දෙන විට නීතිය අදහස් කළ ප්‍රමාණයට වඩා පුළුල් ලෙස ගැළපේ, එක් යෙදුමක් සඳහා යොදාගත් උමං මාර්ගයක් හරහා මුළු උපජාලයක් නිහඬව යවන වැරැද්ද එයයි.
ටිකට් පතේ නීතිවල ප්‍රමුඛතා සහ හිමි සේවාව පරීක්ෂණ ලිපින දෙක සමඟ සටහන් කරන්න. එවිට ඊළඟ පුද්ගලයාට රෝග ලක්ෂණ විස්තරයක් වෙනුවට ප්‍රතිනිර්මාණය කළ හැකි යුගලයක් ඇත, ප්‍රතිපත්ති මාර්ගකරණය තවමත් ක්‍රියාත්මකද යන්න විනාඩියකින් කිව හැක.