Pse rendi i përshtatësve nuk e përcakton rrugën VPN të laboratorit tuaj

Fakti që përshtatësi 1 është i pari në listën e hipervizorit është vetëm një rend shfaqjeje, dhe tabela e rrugëtimit të mysafirit nuk e lexon atë. Rrugën e përcaktojnë prefiksi, metrika dhe çdo rregull politike që zbatohet përpara të dyjave. Prandaj shtimi i një përshtatësi urë në një VM laboratori mund të krijojë një rrugë të dytë të parazgjedhur, ndërsa ndërfaqja e vjetër NAT vazhdon të shfaqet si e pranishme dhe e numëruar si e dyta. Rezultati është një VM që ndonjëherë përdor tunelin dhe ndonjëherë jo, pa asnjë ndryshim konfigurimi që ta shpjegojë.

Tre kushte përcaktojnë rrugën

Tre kushtet janë cili prefiks është më specifik, çfarë bëjnë metrikat kur prefikset janë të barabarta, dhe cilat rregulla zbatoi mysafiri pas ndryshimit harduerik. Secilës mund t'i përgjigjesh me një komandë të vetme, dhe asnjëra nuk përfshin numërimin e hipervizorit.

Pikërisht pika e fundit është vendimi: nëse nuk mund të thoni cili prefiks fiton për vetë adresën e pikës fundore VPN, nuk keni një politikë rrugëtimi, keni një topologji që sot funksionon rastësisht.

Kushti i parë: cili prefiks fiton

Një rrugë drejt 10.8.0.0/24 mund një rrugë të parazgjedhur për një adresë brenda saj, pavarësisht metrikave dhe rendit të përshtatësve. Kjo është arsyeja pse një klient VPN që instalon një rrugë specifike vazhdon të funksionojë edhe kur shfaqet një përshtatës i dytë me metrikë më të ulët: specifikimi fiton përpara se të merret parasysh kostoja. Kontrolloni me ip route show tabelën që mendoni se është në përdorim, dhe me ip route get 203.0.113.9 përgjigjen që bërthama do të jepte vërtet për një destinacion të caktuar.

Vetë adresa e pikës fundore është testi që ka më shumë rëndësi. Nëse adresa e serverit VPN zgjidhet përmes një përshtatësi urë të shtuar së fundmi, tuneli mund të mos vendoset kurrë, ose të vendoset dhe më pas të humbasë rrugën e vet të transportit. Pyetni posaçërisht për atë adresë në vend që të supozoni se ndërfaqja e tunelit është përgjigjja.

Kushti i dytë: çfarë bën metrika dhe çfarë nuk bën

Roli i saj është më i ngushtë sesa presin shumica. Metrikat zgjidhin barazimin mes rrugëve drejt të njëjtit prefiks; ato nuk lejojnë një rrugë më të gjerë të mundë një më specifike. Në barazim preferohet numri më i vogël, dhe sisteme të ndryshme operative numërojnë në drejtime të kundërta, prandaj këshillat e kopjuara mes Linux dhe Windows shpesh kundërshtojnë vetveten.

Në mysafir ip route show shtyp metrikën pranë çdo rruge, dhe Get-NetRoute në Windows shtyp një InterfaceMetric plus një metrikë rruge. Lexojini të dyja, sepse preferenca efektive mund të jetë një shumë dhe jo një fushë e vetme. Nëse ekzistojnë dy rrugë të parazgjedhura, ky është zbulimi: mysafiri ka dy dalje, dhe cila fiton është funksion i numrave që një ndryshim harduerik mund t'i ndryshojë.

Kushti i tretë: çfarë zbatoi vërtet mysafiri

Konfigurimi nuk është i njëjtë me gjendjen e zbatuar. Emrat e ndërfaqeve nuk janë të qëndrueshëm gjatë ndryshimeve harduerike në çdo platformë, dhe një konfigurim që përputhej sipas emrit tani mund të mos zbatohet për asgjë.

Kontrolloni gjendjen e zbatuar dhe jo atë të synuar. ip -br link tregon ndërfaqet që ekzistojnë tani, dhe në një host me NetworkManager nmcli connection show tregon cili profil është i lidhur me cilin pajisje. Një profil që nuk arriti të lidhej e lë ndërfaqen lart pa adresim, gjë që duket si problem rrugëtimi dhe është problem emërtimi. Pamjet e rikthyera e përkeqësojnë këtë, sepse gjendja e ruajtur e mysafirit mund t'i referohet identiteteve të përshtatësve që hardueri i ri nuk i ofron më.

Mbajeni topologjinë e laboratorit të riprodhueshme

Ruani lidhjet e synuara të rrjetit virtual së bashku me konfigurimin e mysafirit, në mënyrë që hartëzimi nga roli te përshtatësi të jetë i shkruar dhe jo i nxjerrë nga një pozicion në listë.

Zakonisht katër role mjaftojnë për t'u emërtuar: lidhje private, administrim, transport i jashtëm dhe tunel. Secili duhet të korrespondojë në një skedar me një përshtatës të caktuar dhe një ndërfaqe të caktuar të mysafirit.

Më pas provoni aplikacionin real pas një ndryshimi harduerik, një rinisjeje ose një pamjeje të rikthyer, dhe përfshini rrugën drejt pikës fundore VPN në atë provë. Nëse një VM portë duhet të jetë e vetmja dalje, verifikoni që VM-ja e provës nuk ka një rrugë të dytë të parazgjedhur të padëshiruar, sepse një përshtatës urë shton pikërisht një rrugë të dytë të parazgjedhur. Provoni nga mysafiri, jo nga konsola e hipervizorit, pasi të dy mund të mos bien dakord se cila ndërfaqe është cila.

Dokumentacioni i rrjeteve i VirtualBox përshkruan mënyrat e përshtatësve dhe se me çfarë lidhet secili, dhe pikërisht kjo është pjesa që ia vlen të lexohet përpara se të shtohet një i dytë. Një laborator që identifikon cili përshtatës i shërben secilit rol e bën një ndryshim rruge të shpjegueshëm. Një laborator që mbështetet te numërimi i hipervizorit e kthen çdo ndryshim në eksperiment.