එක් Linux සත්කාරකයක OpenVPN සේවාදායකයන් දෙකක්: මාර්ගය කාගේද?
සෑම ප්‍රිෆික්සයකටම හිමිකරුවෙක් සිටී නම් සේවාදායකයන් දෙදෙනෙකුට එක් සත්කාරකයක් බෙදාගත හැක. අරමුණ, තටාක, අවස්ථා නාමකරණය සහ එක් එක් උමං සඳහා නතර කිරීමේ පරීක්ෂණය — මේ අනුපිළිවෙලින් යන්න.
පැතිකඩ දෙකම සම්බන්ධ වී ඇති බව වාර්තා කරන අතර ඉන් එකක් අනෙකා සඳහා වූ රථවාහන නිශ්ශබ්දව ගෙනයයි. එක් සත්කාරකයක සේවාදායකයන් දෙදෙනෙකු සහාය දක්වන වින්‍යාසයකි; සෑම ප්‍රිෆික්සයකටම හිමිකරු නොමැති සේවාදායකයන් දෙදෙනෙකු එසේ නොවේ. කාර්යය දෙවන උමං ඔසවනවාට වඩා කුමන ක්‍රියාවලියට කුමන මාර්ගය ඉල්ලා සිටිය හැකිද යන්න තීරණය කිරීමයි. පහත අනුපිළිවෙල අනුගමනය කරන්න, වින්‍යාසය පිළිතුරුවලින් එයි.
දෙවන උමං කුමක් සඳහාදැයි අසමින් ආරම්භ කරන්න
තත්ත්ව රේඛාවේ තත්ත්ව තුනක් එකම ලෙස පෙනෙන අතර වෙනස් නිර්මාණ අවශ්‍ය වේ. ගමනාන්ත අනුව බෙදීම එක් ප්‍රිෆික්සයක් කාර්යාල පැතිකඩ හරහා සහ අනෙක ක්ෂේත්‍රාගාර පැතිකඩ හරහා යවයි, දෙකම පෙරනිමි මාර්ගයක් ඉල්ලා නොසිටී. යෙදුම අනුව බෙදීම සාමාන්‍යයෙන් එක් සම්පූර්ණ උමං රඳවා නිශ්චිත රථවාහන ප්‍රතිපත්ති නීතිවලින් හරවයි. අසාර්ථක විට මාරුවීම එකවර හරියටම එක් උමං සක්‍රීයව තබයි, එනම් දෙවැන්න ස්වයංක්‍රීයව ආරම්භ නොවිය යුතුය.
ඕනෑම වින්‍යාස ගොනුවක් විවෘත කිරීමට පෙර නඩුව ලියා තබන්න, එම පිළිතුර පසුව සියල්ල තීරණය කරන බැවින්.
වඩාත් සුලභ කැඩුණු වින්‍යාසය වන්නේ දෙකම පෙරනිමි මාර්ගය තල්ලු කළ සම්පූර්ණ උමං දෙකක් වන අතර, අවසානයේ සම්බන්ධ වූවා ජය ගනී, පළමුවැන්න රඟපෑම දිගටම කරයි. එම තත්ත්වය තත්ත්ව රේඛාවෙන් හිතාමතා කළාක් මෙන් පෙනෙන අතර මාර්ගගත කිරීමේ වගුවෙන් දිනයක් නාස්ති කරයි. නඩුව මුලින් නම් කිරීම එය අසම්භාව්‍ය නොව අසාධ්‍ය කරයි.
මාර්ගවලට පෙර තටාක බලන්න
සේවාදායකයන් දෙදෙනෙකුට එක් පුද්ගලික පරාසයකින් ලිපින පහසුවෙන් ලබා දිය හැක, එසේ කළ විට සේවාදායකයා එක් ප්‍රිෆික්සයක් තුළ අතුරුමුහුණත් දෙකක් සමඟ අවසන් වේ. එවිට ලිපිනය අනුව කිසිදු ගමනාන්තයක් අතුරුමුහුණතකට ආරෝපණය කළ නොහැක, දෙකම සමානව නිවැරදි ලෙස පෙනෙන බැවින්. සම තත්ත්වය බිඳීමට නීතියක් නිර්මාණය කිරීම වෙනුවට එක් තටාකයක් නැවත අංකනය කරන්න.
දේශීය ජාලයද පරීක්ෂා කරන්න, මන්ද උමං පරාසයක් සමඟ අතිච්ඡාදනය වන නිවස හෝ කාර්යාල LAN අනෙක් පැත්තෙන් එම අපැහැදිලි බවම නිර්මාණය කරයි. සේවාදායකයාට දොස් පැවරීමට පෙර සත්කාරකයේ ලිපින සේවාදායක වින්‍යාස දෙක සමඟ සසඳන්න. ක්ෂේත්‍රාගාර සේවාදායකයක තටාක වෙනස් කිරීම මිනිත්තු පහක නිවැරදි කිරීමකි, නමුත් අතිච්ඡාදනය වන ප්‍රිෆික්සයකට ප්‍රතිපත්ති මාර්ගගත කිරීමේ වටමාර්ගය පසුව වින්‍යාසය කියවන සැමට ස්ථිර බද්දකි. කොතැනක මැදිහත් විය යුතුද යන්න තෝරාගැනීමට පෙර මින් කුමක් අවශ්‍යද යන්න තීරණය කරන්න.
ලිපින පවුල් දෙකක් යනු මෙම පරීක්ෂාවේ වට දෙකකි. IPv6 තටාක IPv4 මෙන්ම නිශ්ශබ්දව ගැටේ.
සෑම පැතිකඩකටම හිමිකරුවෙකු දෙන්න
එක් පැතිකඩකට එක් අවස්ථාවක්, එක් අවස්ථාවකට එක් වින්‍යාස ගොනුවක් සහ යුගලය හඳුනාගන්නා එක් නමක්. Debian ශෛලියේ ඇසුරුම්කරණයේදී @ ලකුණට පසු නම ගොනුව තෝරයි, එබැවින් එකම අවස්ථා නාමය බෙදාගන්නා පැතිකඩ දෙකකට කිසිදා දෙකම ක්‍රියා කළ නොහැක. සිතියම්කරණය ස්ථාපිත ඒකකයෙන් තහවුරු කරන්න, නිබන්ධනයකින් නොවේ.
systemctl cat [email protected]
ip -4 addr showපසුව මාර්ග ස්ථාපනය කරන්නේ කවුරුන්ද යන්න තීරණය කරන්න, එය ප්‍රතිපත්තියේ ප්‍රශ්නයකි, වාක්‍ය ව්‍යුහයේ නොවේ.
සේවාදායක දෙකම නොගැළපෙන කට්ටල තල්ලු කරන විට, එක්කෝ එකතු කරන්න route-nopull සහ සෑම පැතිකඩකටම අවශ්‍ය ප්‍රිෆික්ස් පමණක් ලැයිස්තුගත කරන්න, නැතහොත් එකකට එහි පෙරනිමි මාර්ගය තබා ගැනීමට ඉඩ දෙන්න සහ ඉතිරිය ප්‍රතිපත්ති නීතියකින් හරවන්න. දෙකම පෙරනිමි මාර්ගය ස්ථාපනය කරන ක්‍රියාවලි දෙකක් එක් ජයග්‍රාහකයෙකු සමඟ අවසන් වන අතර ඇයිදැයි කිසිවෙකුට කිව නොහැක. උමං දෙක විවිධ මූලාශ්‍රවල රථවාහන ගෙනයාමට පටන් ගත් විට, පිළිතුර වැරදි උමං හරහා පිටවිය හැක, රැඳී සිටින රටාව නම් පිළිතුරු මත ප්‍රතිසාධනය වී තමන්ගේම වගුවට හරවන සම්බන්ධතා සලකුණයි. උමංවලම සංකේතනය කළ පැකට් කිසිදා ඒවා සමඟ නොගැළපෙන ලෙස සලකුණු සීමා කරන්න.
එක් එක් උමං අනුව සත්‍යාපනය කරන්න, පසුව එකක් නතර කරන්න
දෙකම ඉහළ ගිය පසු, කියවීම් තුනක් ගන්න: සෑම උමං උපාංගයකම ලිපිනය, එක් එක් උමං පිටුපස ජීවත් වන සත්කාරකයට මාර්ගය, සහ දෙකෙන් පිටත ගමනාන්තයක් ගන්නා මග. නීති ක්‍රීඩාවට පැමිණි විට සාමාන්‍ය මාර්ග ලැයිස්තුවක් අවසාන සෙවීම විස්තර කිරීම නතර කරයි, එබැවින් කර්නලයට එය ඇත්තටම තෝරන්නේ කුමක්දැයි අසන්න. පසුව එක් අවස්ථාවක් නතර කර අතුරුදහන් වන්නේ කුමක්දැයි බලන්න. පළමුවැන්න නතර කිරීම දෙවැන්නට බාධා කරන්නේ නම්, ඒවා අතර තවමත් යමක් බෙදාගෙන ඇත: මාර්ගයක්, උපාංග නාමයක්, හෝ කිසිවෙකු වෙන් නොකළ ගිනිපවුරු නීතියක්.
ip rule show
ip route get 203.0.113.9නතර කළ පැතිකඩ නැවත ගෙනැවිත් එම පරීක්ෂණ නැවත කරන්න, මන්ද නැවත ආරම්භයකින් පසු එක් වරක් ක්‍රියා කර නැවත කිසිදා නොකරන උමං මාර්ගගත කිරීමේ වේශයක් ඇති ජීවන චක්‍ර දෝෂයකි.
යෙදවුම් සටහන්වල කුමන පැතිකඩ කුමන ප්‍රිෆික්සයට හිමිකම් දරයිද යන්න තටාක පරාසවලට යාබදව සටහන් කරන්න. උමං දෙකක් යනු හිතාමතා කළ වින්‍යාසයකි, ඊළඟ පාඨකයාට කිසිදු පැතිකඩක් ස්පර්ශ කිරීමට පෙර සීමාව දැකිය යුතුය. එම සටහන නොමැතිව, බෙදාගත් ප්‍රිෆික්සය අවසානයේ කැඩුණු විට රාජකාරියේ සිටින අය නැවතත් සීමාව සොයා ගනී.