Sababta route-nopull kaligiis uga tago serverka faylka aan la gaari karin
Iska indhatirka dariiqyada la riixay waa kala badh tunnel kala go'an. Dooro milkiilaha dariiqa, gacan ku dar horgalaha xafiiska, oo tijaabi saddex socod ka hor inta aadan dhihin waa la hagaajiyay.
Serverka faylku si fiican ayuu u furmaa, oo wicitaanka fiidiyowga ee daaqadda xigta ayaa bilaabaya inuu hakado. Waxba ma gaabisna mana jiro MTU khaldan: macmiilkaagu wuxuu aqbalay liiska dariiqyada uu serverku siiyay, sidaas darteed packet kastaa hadda wuxuu ka soo baxaa darbiga dabka ee xafiiska. Xalku ma aha calan kale oo hagaajin ah ee waa go'aan ku saabsan cidda leh shaxda dariiqyada macmiilka. Go'aankaas wuxuu leeyahay hal meel, oo hababka guuldarrada ee hoose waxay kuu sheegaan meesha aad runtii dooratay.
Go'aanso cidda leh shaxda dariiqyada
Saddex milkiile ayaa suurtagal ah. Serverku wuxuu riixin karaa dariiqyo iyo gateway caadi ah, markaas macmiilku wuxuu rakibaa waxa la yiraahdo oo wuxuu noqdaa tunnel buuxa. Profaylka macmiilku wuxuu qaadan karaa milkiilnimo isagoo tuuraya riixitaannada oo qaadanaya sadarradiisa dariiqyada. Maareeyaha xiriirka desktop-ka ayaa sidoo kale milkiilaha go'aanka ku noqon kara iyada oo loo marayo sifooyinkiisa dariiqa iyo dariiqa caadiga ah.
Doorasho kastaa si kala duwan ayay u guuldareysataa, taasina waa sababta ay mudan tahay in shaxda la akhriyo ka hor inta aanad tafatirin profayl. Sadarka u dhigma calaamadahaaga waa milkiilaha aad runtii haysato.
| Owner | Where it lives | Result |
|---|---|---|
| Server | server config, redirect-gateway, pushed routes | client becomes a full tunnel |
| Profile | route-nopull and its own route lines | tunnel up, office prefix missing |
| Manager | never-default plus its own routes | desktop decides, profile ignored |
Dooro mid oo qor. Laba isku daridda waxay ka tagtaa martigeliyaha dariiqa caadiga ah oo ka soo horjeeda dukumentigiisa, oo injineerka xiga ma garan karo lakabka guuleystay. Tirtir kan guuldareystay si cad.
route-nopull wuxuu shaandheeyaa riixitaannada, dariiqyo kuma daro
route-nopull wuxuu ka tirsan yahay profaylka macmiilka, oo kala dambayntiisa faylkaas ma muhiim aha, maxaa yeelay wuxuu tuuraa oo keliya qiyamka serverka ka yimaada. Wuxuu tuuraa dariiqyada la riixay, oo ay ku jirto dariiqa caadiga ah ee la riixay, halka tunnellu si caadi ah u soo kaco.
Natiijada ay dadku seegaan waa in doorashooyinka DHCP ee la riixay ay la tagaan. Dejinta DNS ee uu serverku soo diro ayaa sidoo kale la tuuraa, sidaas darteed magacyada gudaha ayaa joogsada inay xalliyaan, in kasta oo tunnellu caafimaad qabo oo serverka lagu gaari karo cinwaanka.
Tani waxay ka tagtaa tunnel aan lahayn dariiq u socota horgalaha xafiiska haddii aadan adigu mid ku darin: isla profaylkaas route-nopull oo ay ku xigto route 10.30.0.0 255.255.0.0. Sadarkaas wuxuu qaadaa cinwaan iyo maaskar; ma magacaabo boodhka xiga.
Qaab kale wuxuu ku daraa calaamadda gateway, route 10.30.0.0 255.255.0.0 vpn_gateway, oo gelitaanka u jeedisa tunnellka magac ahaan. Soo dejisayaashu way ku kala duwan yihiin inay tarjuntaan noocaas, sidaas darteed hubi xiriirka la kaydiyay haddii gelitaanku ka maqan yahay shaxda kernelka.
Ku xaqiiji raadinta dariiqyada, ma aha ping
ping wuxuu kuu sheegaa in wax jawaabeen. Raadinta dariiqa waxay kuu sheegtaa interface-ka kernelku dooran lahaa, waana taas su'aashii aad runtii weydiisay. Afar amarro oo gaagaaban ayaa kala sooca dariiqa maqan iyo dariiqa tilmaamaya qalabka qaldan.
Akhri waxa tunnellku rakibay ip route show dev tun0. Wax soo saar la'aan gebi ahaan waxay ka dhigan tahay eber dariiqyo, taas oo aan ahayn tunnel kala go'an oo shaqeeya, waana natiijada caadiga ah ee shaandheeyaha lagu daro iyada oo aan la helin sadarka cad.
Kadib hubi hal cinwaan xafiis ip route get 10.30.5.7, iyo hal cinwaan internet caadi ah ip route get 1.1.1.1. Kan labaad waa inuu magacaabaa interface-ka jirka; haddii uu magacaabo tunnellka, riixitaanka lama shaandheyn haba yaraatee.
Ugu dambayntii akhri ip rule, maxaa yeelay qaanuunka siyaasadda ee ay ka tagtay isku day hore ayaa ka sarreeya shaxda aad hadda hagaajisay. Profayl sax ah oo qaanuun duugoobay korkiisa yaal ayaa si sax ah u eg profayl jabay. Tirtir qaanuunka aad markii hore ku dartay ka hor inta aanad mid kale ku darin.
Subnet-yada is dul-saaran waxay u eg yihiin tunnel jabay
Laba xaddiga gaar ah ayaa isku mid noqon kara aragtida macmiilka, oo halkaas ayaa tunnel kala go'an lagu eedeeyaa wax uusan sababin. Haddii xafiisku bixiyo isla horgalaha uu isticmaalo routerkaaga guriga, dariiqa tunnellku wuxuu daboolaa routerka oo shabakadda gurigu waxay u muuqataa inay luntay.
Isbarbardhig cinwaanka interface-kaaga gaarka ah iyo dariiqa uu profaylku rakibay, adigoo isticmaalaya liis cinwaan oo fudud ka hor inta aanad wax beddelin. Is-dul-saarnaanadu waa dhab, mana jiro doorasho profayl oo xallisa. Waxa aad hagaajin kartaa waa magacaabista, si qofka xiga uu u arko laba xaddi halkii mid.
Hagaajinta daacadnimada leh waa in dhinac dib loo nambareeyo ama cinwaannada xafiiska lagu tarjumo. Hal dariiq oo martigeliyaha ah oo routerka lagu dhejiyo wuu shaqeeyaa ilaa cinwaanka routerku is beddelo, ka dibna wuxuu noqdaa sir labaad oo korka kan koowaad ah.
Ka dhig go'aanka mid ka badbaada dib-u-xirashada
Gelitaannada gacan lagu qoray kama badbaadaan dib-u-xirashada, maareeyaha xiriirku wuxuu shaxda dib u dhisaa mar kasta oo profaylku bilaabmo. Dhig go'aanka meesha xiriirku ka abuurmo, ha ahaado profaylka ama dejinta kaydsan ee maareeyaha. Kadib hal mar si ula kac ah dib u bilow xiriirka halkii aad ka ogaan lahayd habdhaqanka inta wicitaanku socdo. Profayl ku shaqeeya oo keliya ilaa dib-u-xirashada xigta ma dhammaystirna.
Ku tababar saddex dariiqo isku mar: martigeliyaha xafiiska cinwaan xaraf ah, isla martigeliyahaas magac ahaan, iyo goob dadweyne caadi ah. Kan dhexe wuxuu ku xiran yahay adeegga magacyada aad habayso ka dib markii aad tuurtay doorashooyinka DNS ee la riixay, waana kan aamusnaan ku guuldareysta.