හිස් VPN වගුවක් තමන් විසින්ම කිසිවක් අවහිර නොකරයි
ගැළපෙන මාර්ගයක් නැති ප්‍රතිපත්ති වගුවක් පැකට් ඉවත නොදමයි; සෙවීම දිගටම සිදුවේ. අවසන් ක්‍රියාවක් එක් කර, පසුව අසාර්ථක තත්ත්ව දෙකම පරීක්ෂා කරන්න.
ප්‍රතිපත්ති රීතියක් සලකුණු කළ පැකට් විශේෂිත වගුවකට යවයි, සහ VPN මාර්ගය අහිමි වූ විට ඒවා අවහිර වේ යැයි සාමාන්‍ය අපේක්ෂාවයි. නමුත් යාන්ත්‍රණය වෙනත් දෙයක් කරයි. වගුවේ ගැළපෙන මාර්ගයක් නොමැති විට, සෙවීම ඊළඟ රීතියට දිගටම යයි නතර වීම වෙනුවට, සහ main වගුව තවමත් uplink සඳහා සාමාන්‍ය පෙරනිමි මාර්ගයක් රඳවා ගනී. ප්‍රතිඵලය fail-closed ලෙස පෙනෙන නමුත් fail-open ලෙස හැසිරෙන වින්‍යාසයකි.
කිසිවක් කැඩී නැත; ප්‍රතිපත්ති පාදක මාර්ගගත කිරීම එසේ නිර්වචනය කර ඇත.
වගුවේ කිසිවක් නොමැති විට සෙවීම දිගටම යයි
100: from all fwmark 0x36 lookup 42 110: from all fwmark 0x36 lookup default 32766: from all lookup main
එම රීති කුලකය ගන්න: සලකුණු කළ සෙවීම වගුව 42 ට යයි, සහ පසුව එන රීතිය එම සලකුණම default නම් වගුවට යවයි. වගුව 42 හි භාවිතයට ගත හැකි පෙරනිමි මාර්ගයක් ඇති තාක්, පළමු සෙවීම මාර්ගය සපයයි. එම මාර්ගය අතුරුදහන් වී වගුව 42 හි වෙන කිසිවක් නොගැළපෙන විට, සෙවීම බැහැර කිරීමක් නොවේ; සැකසීම ඊළඟ රීතියට යයි, එයද කිසිවක් නොසොයාගත් විට main වගුවට ළඟා වේ. එම අනුපිළිවෙලෙහි කිසිවක් කුමන රීතියද අවසන් පිළිතුර ලබා දුන්නේ යැයි වාර්තා නොකරයි, එබැවින් ක්‍රියා කරන සම්බන්ධතාවයක් ක්‍රියා කරන ප්‍රතිපත්තියක් මෙන් පෙනේ.
සාම්ප්‍රදායිකව default ලෙස හැඳින්වෙන වගුව 253 සාමාන්‍ය මාර්ගගත කිරීමේ වගුවක් වන අතර සාමාන්‍යයෙන් හිස් වේ. එහි නම පැකට් ඉවත දැමීමේ උපදෙසක් නොවන අතර, වගුවක් තුළ ඇති පෙරනිමි ගමනාන්ත මාර්ගයට සමාන දෙයක් නොවේ.
අවසන් ක්‍රියා සෙවීම අවසන් කරයි
100: from all fwmark 0x36 lookup 42 110: from all fwmark 0x36 prohibit 32766: from all lookup main
හිස් වගුවක සෙවීමක් වෙනුවට VPN සෙවීමෙන් පසු අවසන් රීතියක් ආ හැක. එම සලකුණ සමඟම, වගුව 42 හි රීතියෙන් පසු තැබූ prohibit ක්‍රියාව එම වගුව කිසිවක් නොදෙන විට සෙවීම අවසන් කර, main වගුවට තවත් අවස්ථාවක් දීම වෙනුවට පරිපාලන ප්‍රතික්ෂේපයක් ලබා දෙයි. Unreachable සහ blackhole ද අවසන් වන අතර, යවන්නාට වෙනස් දෝෂ හැසිරීමක් ඇත.
throw වර්ගයේ මාර්ගය වෙනස් ය: එම වගුව තුළ එය කිසිවක් නොගැළපුණාක් මෙන් හැසිරෙන බැවින් පසුව එන රීතිවලට තවමත් තම වාරය ලැබේ. එය throw හිතාමතා පසුබැසීමකට ප්‍රයෝජනවත් කර, අවසන් අවහිර කිරීමක් ලෙස වැරදි කරයි.
සැබෑ සලකුණ සහ අතුරුමුහුණත සමඟ තහවුරු කරන්න
ip -4 rule show ip -4 route show table 42 ip -4 route get 198.51.100.20 from 10.44.0.2 iif lan0 mark 0x36
රූප සටහනක් වෙනුවට සැබෑ රීති සහ වගුව පරීක්ෂා කර, පසුව ප්‍රවාහය එයට සැබවින්ම ඇති මූලාශ්‍ර, සලකුණ සහ ආදාන සන්දර්භය සමඟ විමසන්න. ගමනාන්තයක් වෙත යොමු කළ, මූලාශ්‍ර ලිපිනය, අතුරුමුහුණත සහ සලකුණ ලබා දුන් කියවීම-පමණක් සෙවීමක් පැකට් පිටතට නොයා කර්නලය තෝරන මාර්ගය වාර්තා කරයි. විමසුමේ සලකුණක් ලබා දීම firewall සැබෑ ගමන් ප්‍රවාහය සලකුණු කරන බව ඔප්පු නොකරයි; එය සලකුණු කිරීමේ රීතිවල වෙනම පරීක්ෂාවකි. විමසුමෙන් නිගමන ගැනීමට පෙර ගණකයක් හෝ ලොගයක් සමඟ අගය තහවුරු කරන්න.
දේශීයව ජනිත ඉල්ලීම්වලට තමන්ගේම සන්දර්භයක් අවශ්‍ය වේ, ඒවායේ සලකුණු කිරීමේ මාර්ගය බොහෝ විට යොමු කරන ලද ප්‍රවාහයේ මාර්ගයට වඩා වෙනස් වන බැවිනි. යෙදුම සැබවින්ම භාවිත කරන ප්‍රතිදාන අතුරුමුහුණත සමඟ ඒවා පරීක්ෂා කරන්න.
අසාර්ථක තත්ත්ව දෙකක්, එකක් නොවේ
එක් අසාර්ථක තත්ත්වයක් නම් VPN මාර්ගය අතුරුදහන් වී ප්‍රවාහය uplink වෙත වැටීමයි. මාර්ගය ස්ථාපිතව පවතින මළ උමං මාර්ගයක් තවත් එකකි: පැකට් වැටීම වෙනුවට භාවිතයට නොගත හැකි මාර්ගයකට යොමු වී පවතී, සහ රෝග ලක්ෂණය දෘශ්‍ය සෘජු සම්බන්ධතාවයක් නොව නිහඬ හානියකි. දෙකම පරීක්ෂා කරන්න, එසේම ආරම්භය, නැවත සම්බන්ධ වීම සහ සේවා නැවැත්වීමේ හැසිරීමද පරීක්ෂා කරන්න.
එවැනි රීතියක් එය පවතින තාක් සහ පැකට් එය තෝරන සලකුණ තවමත් රැගෙන යන තාක් පමණක් උපකාරී වේ. රීතිය මකන වසා දැමීමේ ස්ක්‍රිප්ටයක් හෝ සලකුණ ඉවත් කරන මාර්ගයක් විවෘත හැසිරීම නැවත ස්ථාපිත කරයි. එම සංක්‍රාන්ති පුහුණු වීම වටී.
ප්‍රතිපත්තිය IPv6 වෙත වෙන වෙනම යොදන්න, සහ අනුමත අන්ත ලක්ෂ්‍ය ව්‍යතිසමයන් ව්‍යංග නොව පැහැදිලිව තබා ගන්න.