ටියුනලයේ /32 පිටපත් කිරීමෙන් කාර්යාල උපජාලය මාර්ගගත නොවේ
VPN ඔබේ ඇඩැප්ටරයට දෙන ලිපිනය සබැඳිය විස්තර කරයි, ගමනාන්තය නොවේ. පැතිකඩට සම්පත් උපසර්ගය එක් කර පෙරනිමිය නිශ්චලව තබන්න.
VPN සම්බන්ධ වේ, අතුරුමුහුණත තිස් දෙකක් බිට් වූ ආවරණයක් සහිත ලිපිනයක් පෙන්වයි, සහ කාර්යාල සේවාදායකය ළඟා විය නොහැකිව පවතී. ඊළඟ පියවර බොහෝ විට එම ආවරණය මාර්ගයක නැවත භාවිත කිරීමයි, අතුරුමුහුණත ටියුනලයට ළඟා විය හැකි දේ විස්තර කරයි යන න්‍යාය මත. එසේ නොවේ. එම ලිපිනය ලක්ෂ්‍යයේ සිට ලක්ෂ්‍යයට සබැඳියක දේශීය කෙළවර විස්තර කරයි, සහ ඔබට වැදගත් වන ගමනාන්තය එහි අනෙක් පසෙහි වෙනත් උපසර්ගයක පවතී.
වෙනස් දෙයක් දෙකක් මිශ්‍ර වේ: ටියුනලය ඔබට දුන් ලිපිනය, සහ එය හරහා ඔබ ළඟා වීමට අවශ්‍ය ජාලය.
ලිපින දෙකක්, කාර්ය දෙකක්
ලක්ෂ්‍යයේ සිට ලක්ෂ්‍යයට ටියුනලයක, සේවාලාභී ලිපිනය බොහෝ විට තනි සත්කාරක ලිපිනයක් වන්නේ සබැඳියේ අනෙක් කෙළවරේ හරියටම එක් හවුල්කරුවෙකු සිටින බැවිනි. හවුල් අංශයක් හෝ ARP නොමැත, එබැවින් Ethernet හි අසංගත ලෙස පෙනෙන ආවරණයක් මෙහි සම්පූර්ණයෙන්ම සාමාන්‍යය.
ගමනාන්ත උපසර්ගය කාර්යාල ජාලය පිළිබඳ කරුණකි, ටියුනලය පිළිබඳ නොවේ. ඔබට එක් සේවාදායකයක් අවශ්‍ය නම්, මාර්ගය එම සේවාදායකය සඳහා සත්කාරක මාර්ගයකි. ඔබට මුළු කාර්යාල උපජාලයම අවශ්‍ය නම්, මාර්ගය එම උපජාලයයි. එම පිළිතුරු දෙකෙන් එකක්වත් අතුරුමුහුණතින් කියවිය නොහැක, සහ ටියුනල ලිපිනය අසල දුටු නිසා එකක් තෝරා ගැනීම ක්‍රියාකාරී සැකසුමක් බිඳෙන ආකාරයයි.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
එම තුන්වන පේළිය දෝෂ දෘෂ්ටියක් බවට පත්වන තැනය. එක් අඩවියකට පමණක් සේවය කරන ටියුනලයකට මුළු පෞද්ගලික පරාසයම මාර්ගගත කිරීම නොබැඳි රථවාහන එය ගෙන යා නොහැකි මාර්ගයකට තල්ලු කරයි, සහ එයින් ඇතිවන අසාර්ථකතා ඉතා පළල් මාර්ගයක් ලෙස නොව බිඳුණු VPN ලෙස පෙනේ.
අවශ්‍යතාවයෙන් උපසර්ගය තෝරන්න
පැතිකඩක් ස්පර්ශ කිරීමට පෙර අවශ්‍යතාවය වාක්‍යයක් ලෙස ලියන්න: කුමන සත්කාරක ළඟා විය යුතුද, සහ ඒවා ආවරණය කරන පටුම උපසර්ගය කුමක්ද? තනි සේවාදායකයක් සත්කාරක මාර්ගයකි. උපජාලයක් උපජාල මාර්ගයකි. උපජාල පරාසයක් සාරාංශයකි, සහ සාරාංශය යනු එහි ඇතුළත සෑම ලිපිනයක්ම ළඟා විය හැකි බවට දෙන පොරොන්දුවකි, එය දුර්ලභ ලෙස සත්‍ය වේ.
පසුව සංඛ්‍යාව කාර්යාලය ඇත්තටම භාවිත කරන දෙය සමඟ සසඳන්න. අඩවියේ ලිපින සැලසුම සමඟ තහවුරු නොකර චැට් පණිවිඩයකින් උපසර්ගයක් පිටපත් කිරීම කිසිවෙකුට අයිති නැති උපජාලයකට මාර්ගය යොමු වන ආකාරයයි.
මාර්ගය මාර්ගයකි, අවසරයක් නොවේ යන්න ද මතක තබා ගන්න. ගේට්ටුව තවමත් තීරණය කරන්නේ ඔබේ සේවාලාභියාට ගමනාන්තය භාවිත කළ හැකිද යන්නය, සහ සේවාවකට තවමත් ඔබව ප්‍රතික්ෂේප කළ හැක. මාර්ගය නිවැරදිව ස්ථාපනය කිරීම පැකට්ටුව එහි ගෙන යයි, අවසරය ගැන කිසිවක් පිළිතුරු නොදේ.
පැතිකඩට එක් කරන්න, කිසිදා එය ප්‍රතිස්ථාපනය නොකරන්න
NetworkManager පැතිකඩක මාර්ග බහු අගය සහිත ගුණාංගයකි, සහ සැකසීම සහ එක් කිරීම අතර වෙනස එක් අක්ෂරයකි. ඇතුළත් කිරීමක් එක් කිරීමට සහ දැනටමත් සුරකින ලද සියල්ල රඳවා ගැනීමට ප්ලස් ආකෘතිය භාවිත කරන්න.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"ප්ලස් නොමැතිව, පැවරීම මුළු ලැයිස්තුවම ප්‍රතිස්ථාපනය කරයි. දැනටමත් උපසර්ග කිහිපයක් දරන පැතිකඩක, එය ක්‍රියා කළ ඒවා නිහඬව මකා දමයි, සහ රෝග ලක්ෂණය පසුව මෙම සරසු පරිගණකයෙන් කලින් ළඟා විය හැකි වූ සේවාවක් ලෙස පැමිණේ.
නම වෙනුවට UUID භාවිත කරන්න. ප්‍රතිසාධනයෙන් පසු නම් අනුපිටපත් වේ, සහ ඔබ සංස්කරණය කරන සම්බන්ධතාවය ඔබේ රථවාහන ගෙන යන සම්බන්ධතාවය නොවිය හැක. පළමුව සමාන ඇතුළත් කිරීමක් දැනටමත් තිබේදැයි පරීක්ෂා කරන්න, මන්ද අනුපිටපතක් එක් කිරීම හානිකර නොවුණත් අවුල් සහගතය.
මෙම මාර්ග ගුණාංග යොමුව ස්ථාපිත අනුවාදය සඳහා ගමනාන්තය, විකල්ප ඊළඟ පැනීම, මෙට්‍රික් සහ ගුණාංග වාක්‍ය වින්‍යාසය ලේඛනගත කරයි. ඊළඟ පැනීමක් එක් කිරීමට පෙර එය කියවන්න, මන්ද එය අවශ්‍යද යන්න ඒකාබද්ධතාවය සහ ටොපොලොජිය මත රඳා පවතී, සහ අතුරුමුහුණත් ලැයිස්තුවේ පළමු ලිපිනයෙන් එය අනුමාන කිරීම ක්‍රමයක් නොවේ.
පෙරනිමි මාර්ගය සහ DNS වෙනස් තීරණ වේ
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
ස්වයංක්‍රීය මාර්ග අනිත් එකයි, නොසැලකිලිමත් ලෙස ස්පර්ශ නොකළ යුතු. එක් අතුරුදහන් ඇතුළත් කිරීමක් විසඳීමට ඒවා මැඩපැවැත්වීම ක්‍රියාකාරී කිහිපයක් ඉවත් කළ හැක, සහ එය යෝජනා කළ පුද්ගලයා සාමාන්‍යයෙන් වෙනත් push සහිත වෙනත් පැතිකඩක් දෙස බලා සිටියේය.
DNS ට තමන්ගේ මාර්ගය සහ තමන්ගේ අසාර්ථකතා ඇත. වැරදි විසඳන්නෙකු හරහා නිවැරදි ලිපිනයට විසඳෙන නමක්, හෝ පෞද්ගලික කලාපය සඳහා පිළිතුරු දිය නොහැකි විසඳන්නෙකු, මාර්ගය පරිපූර්ණව තිබියදී මාර්ගගත කිරීමේ ගැටලුවක් ලෙස පෙනෙනු ඇත. ලිපිනය සහ නම වෙන වෙනම පරීක්ෂා කර, පසුව සැබවින්ම අසාර්ථක වූ ස්ථරය තීරණය කරන්න.
යොදා ගත් දේ පරීක්ෂා කරන්න
සුරකින ලද වෙනසක් යොදා ගත් වෙනසක් නොවේ. කළමනාකරුගේ ආධාරක ජීවන චක්‍රය හරහා නැවත සම්බන්ධ වන්න, පසුව අපේක්ෂිත ගමනාන්තය සඳහා සැබෑ මාර්ගය සහ කුමන වගුවක් උපදේශනය කරන්නේද යන්න තීරණය කරන ප්‍රතිපත්ති නියම දෙස බලන්න.
උපසර්ගය එහි ඇති අතර සම්බන්ධතාවය තවමත් අසාර්ථක වන්නේ නම්, ඔබ වෙනත් ගැටලුවකට මාරු වී ඇත: මූලාශ්‍ර ලිපින තේරීම, දුර කෙළවරේ ආපසු මාර්ගය, හෝ ඔබේ සේවාලාභියා ප්‍රතික්ෂේප කරන සේවාවක්. ඒවායින් එකක් ඔබ දැනටමත් නිවැරදි කළ පැතිකඩට වඩා බැලීමට හොඳ තැනකි.