Çfarë ju tregon një tabelë rrugësh VPN dhe çfarë nuk mundet

Lidheni, ekzekutoni një listë rrugësh dhe shihni një nënrrjet për të cilin nuk keni dëgjuar kurrë që tregon drejt tunelit. Ajo rresht thotë një gjë me saktësi dhe disa gjëra aspak. Regjistron se si kjo makinë do t'i përcjellë paketat në atë prefiks, asgjë për cilët hoste ekzistojnë atje dhe asgjë për atë që mund të arrijë llogaria juaj. Leximi i saktë i saj merr një minutë; leximi si inventar merr shumë më shumë kohë për t'u çmësuar.

Lexojeni tabelën si udhëzime lokale

Një rrugë është një udhëzim përcjelljeje që mbahet nga kernel-i lokal: për këtë prefiks, përdorni këtë ndërfaqe dhe këtë hap tjetër. Gjatësia e prefiksit vendos sa specifik është udhëzimi, dhe fiton përputhja më e gjatë. Asgjë në atë rregull nuk përmend leje, gjendjen e shërbimit ose topologjinë në distancë.

Rregullat e politikës mund të ndërhyjnë përpara se të konsultohet tabela, prandaj një rrugë mund të ekzistojë dhe prapëseprapë të mos jetë ajo që përdor një paketë e caktuar. Lexojini rregullat pranë tabelës, pastaj pyesni kernel-in se cilën shteg do të zgjidhte për një destinacion të caktuar. Përgjigja për një adresë vlen më shumë se një faqe prefikse, dhe është e vetmja përgjigje që pasqyron shenjat, hapësirat e emrave dhe lidhjet e ndërfaqes që ka zbatuar klienti.

Një prefiks i gjerë nuk është katalog

Një /16 i rrugëzuar përmes tunelit nuk do të thotë gjashtëmbëdhjetë mijë hoste të arritshëm, dhe një rrugë e parazgjedhur do të thotë edhe më pak. Serveri vendos kush përgjigjet, muri i zjarrit vendos çfarë lejohet dhe llogaria vendos çfarë është e autorizuar.

Një tabelë e ngushtë ka grackën e kundërt: një prefiks që mungon mund të thotë se destinacioni është i arritshëm në një shteg tjetër, ose thjesht se nuk është rrugëzuar fare. Këto dy raste duken identike derisa t'i provoni. Krahasoni tabelën me burimin që ju thanë të përdorni, jo me pritjet tuaja për atë që duhet të përmbajë një VPN.

Nga vijnë hyrjet

Rrugët vijnë nga të paktën katër vende: skedari i konfigurimit, serveri që shtyn një rrugë gjatë vendosjes së lidhjes, një menaxher rrjeti që zotëron ndërfaqen dhe një person që shkruan një komandë gjatë një incidenti. Secili ka një jetëgjatësi të ndryshme dhe një pronar të ndryshëm.

Ajo që u shkrua gjatë një ndërprerjeje është ajo që zhduket në rindezje dhe nuk shfaqet në dokumentacionin e askujt. Një rrugë e shtyrë nga serveri ndryshon kur ndryshon serveri, prandaj një prefiks i ri i pashpjeguar shfaqet shpesh pas një përditësimi të portës dhe jo pas një ndryshimi të klientit. manuali i ip-route dokumenton sintaksën e tabelës dhe të fushave nëse ju duhet të lexoni flamujt.

Kontrolloni rrugën kundrejt kontratës së shërbimit

Krahasimi i dobishëm është midis tabelës dhe shërbimit që ju është premtuar: emri, shtrirja e adresave, porta dhe pronari. Shkruani këto katër pranë prefiksit dhe boshllëqet bëhen të dukshme.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Nëse prefiksi është i pranishëm dhe shërbimi ende dështon, tabela ka bërë punën e saj dhe problemi është diku tjetër: zgjidhja e emrave, një mur zjarri në anën tjetër ose një llogari pa grupin e duhur. Nëse prefiksi mungon, pyetja është kush duhej ta kishte siguruar, jo çfarë të shkruani. Secila nga dy përgjigjet emërton një ekip për t'u pyetur më pas, dhe ky është i vetmi rezultat i dobishëm i leximit të një tabele rrugësh. Shkruani atë emër përpara se të mbyllni terminalin.

Regjistroni para dhe pas të çdo ndryshimi, me datën dhe ndërfaqen. Një tabelë rrugësh është një fotografi e një momenti në një makinë, dhe bëhet provë vetëm kur dikush ka shkruar kur është marrë.