Kaj vam pove tabela usmeritev VPN in česa ne more

Povežete se, zaženete seznam usmeritev in vidite podomrežje, o katerem niste nikoli slišali, da kaže na tunel. Ta vrstica eno stvar pove natančno, več stvari pa sploh ne. Zapisuje, kako bo ta stroj posredoval pakete na to predpono, nič o tem, kateri gostitelji tam obstajajo, in nič o tem, kaj lahko doseže vaš račun. Pravilno branje vzame minuto; branje kot popis vzame veliko dlje, da se tega odvadite.

Berite tabelo kot lokalna navodila

Usmeritev je navodilo za posredovanje, ki ga hrani lokalno jedro: za to predpono uporabite ta vmesnik in ta naslednji skok. Dolžina predpone odloča, kako konkretno je navodilo, in zmaga najdaljše ujemanje. Nič v tem pravilu ne omenja dovoljenj, zdravja storitve ali oddaljene topologije.

Pravila politike lahko posežejo, preden se tabela pregleda, zato lahko usmeritev obstaja in vendar ni tista, ki jo uporablja določen paket. Berite pravila ob tabeli in nato jedro vprašajte, katero pot bi izbralo za določen cilj. Odgovor za en naslov je vreden več kot stran predpon in je edini odgovor, ki odraža oznake, imenske prostore in povezave vmesnikov, ki jih je uporabil odjemalec.

Široka predpona ni katalog

Predpona /16, usmerjena skozi tunel, ne pomeni šestnajst tisoč dosegljivih gostiteljev, privzeta usmeritev pa pomeni še manj. Strežnik odloča, kdo odgovori, požarni zid odloča, kaj je dovoljeno, in račun odloča, kaj je pooblaščeno.

Ozka tabela ima nasprotno past: manjkajoča predpona lahko pomeni, da je cilj dosegljiv po drugi poti, ali preprosto da sploh ni usmerjen. Ta dva primera sta videti enako, dokler ju ne preizkusite. Tabelo primerjajte z virom, ki so vam ga rekli uporabiti, ne s svojimi pričakovanji, kaj naj bi VPN vseboval.

Od kod prihajajo vnosi

Usmeritve prihajajo z vsaj štirih mest: iz konfiguracijske datoteke, od strežnika, ki med vzpostavljanjem povezave potisne usmeritev, od upravitelja omrežja, ki ima v vmesniku, in od osebe, ki med incidentom vtipka ukaz. Vsak ima drugačno življenjsko dobo in drugačnega lastnika.

Tista, vtipkana med prekinitvijo, je tista, ki izgine ob ponovnem zagonu in se ne pojavi v nikogaršnji dokumentaciji. Usmeritev, ki jo potisne strežnik, se spremeni, ko se spremeni strežnik, zato se nerazložena nova predpona pogosto pojavi po posodobitvi prehoda in ne po spremembi odjemalca. priročnik ip-route dokumentira skladnjo tabele in polj, če morate brati zastavice.

Preverite usmeritev glede na pogodbo o storitvi

Koristna primerjava je med tabelo in storitvijo, ki vam je bila obljubljena: ime, obseg naslovov, vrata in lastnik. Zapišite te štiri ob predpono in vrzeli postanejo vidne.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Če predpona obstaja in storitev še vedno ne uspe, je tabela opravila svoje delo in težava je drugje: razreševanje imen, požarni zid na drugi strani ali račun brez prave skupine. Če predpone ni, je vprašanje, kdo bi jo moral zagotoviti, ne kaj vtipkati. Vsak od obeh odgovorov poimenuje ekipo, ki jo vprašati naslednjič, in to je edini koristen izhod branja tabele usmeritev. Zapišite to ime, preden zaprete terminal.

Zabeležite stanje pred in po vsaki spremembi, z datumom in vmesnikom. Tabela usmeritev je posnetek enega trenutka na enem stroju in postane dokaz šele, ko nekdo zapiše, kdaj je bila narejena.