Kagua uelekezaji wa sera wa Linux kabla ya kubadilisha njia ya msingi

Mwenyeji wa VPN hujibu kwenye kiolesura kimoja na hukataa kurudisha majibu kupitia handaki, na njia ya msingi inaonekana sawa. Hapo ndipo jedwali kuu linapoacha kuwa hadithi yote. Linux inaweza kuchagua jedwali la uelekezaji kwa kila pakiti kwa kutumia kanuni za sera, na VPN inaweza kuwa imeweka moja. Soma kanuni kabla ya kugusa njia ya msingi.

Mpangilio ni muhimu: kanuni kwanza, kisha jedwali ambalo kila kanuni huchagua.

Soma kanuni kwa mpangilio wa kipaumbele

Endesha ip rule show na soma kutoka juu hadi chini. Nambari ya kipaumbele hudhibiti mpangilio wa tathmini, na nambari ndogo hukaguliwa mapema. Kanuni ya msingi katika 32766 kwa kawaida ni ya mwisho yenye umuhimu. Ikiwa orodha ni ndefu, ihifadhi kwenye faili kabla ya kubadilisha chochote.

Kwa kila kanuni, rekodi kipaumbele, ulinganifu (chanzo, alama, kiolesura au lengwa) na jedwali linalorejelewa. Kanuni isiyo na jedwali linaloweza kutumika ni njia iliyofungwa, si njia.

Fanya vivyo hivyo kwa IPv6 kwa ip -6 rule show. Sera inayopatikana tu katika familia ya IPv4 huiacha familia nyingine kwenye jedwali kuu.

Soma jedwali ambalo kila kanuni huchagua

Tumia ip route show table <name or number> kwa kila jedwali linalorejelewa. Linganisha njia zake na kiolesura na hatua inayofuata unayotarajia. Jedwali tupu au lisilokamilika hueleza kushindwa ambako jedwali kuu haliwezi kueleza.

Jedwali kuu linaweza bado kuwa na njia ya msingi, na hiyo ni sawa. Ikiwa kanuni inapeleka mtiririko wako kwenye jedwali 51820 kwanza, msingi mkuu hauna umuhimu kwa pakiti hiyo.

Tafuta jina la jedwali katika /etc/iproute2/rt_tables ikiwa nambari haijulikani. Utafutaji huo huchukua sekunde na huzuia mzunguko mrefu.

Gundua ni nani aliweka kanuni

NetworkManager, wg-quick na hati nyingine zinaweza kuweka kanuni kwa nguvu. Kufuta moja wakati wa utekelezaji kunaweza kutenduliwa kwenye muunganisho unaofuata. Kagua usanidi wa msimamizi kabla ya kuongeza kanuni pinzani.

Kwa mfano, wg-quick huongeza kanuni yenye alama na jedwali kwa anwani zilizoruhusiwa za handaki. Kanuni hiyo ndiyo sababu trafiki kwa anwani hizo hupita njia ya msingi. Ikiwa utaiondoa bila kubadilisha usanidi, up inayofuata itairejesha.

Hifadhi njia ya nje ya kituo na ufikiaji wa usimamizi unapokagua. Usifute kanuni zote kwenye lango la mbali linaloendelea ili kurahisisha matokeo. Kikao cha usimamizi kinachostahimili mabadiliko ni sehemu ya jaribio.

Jaribu muktadha wa chanzo unaojaliza

Ya jumla ip route get hujibu swali tofauti na mtiririko wa programu. Ongeza anwani ya chanzo, na alama ikiwa VPN inatumia moja, ili kuona njia ambayo pakiti halisi huchukua. Jaribu lengwa lililojumuishwa na lililotengwa kwa muktadha sawa wa chanzo. Kisha rudia kwa IPv6 ikiwa mwenyeji ana stack mbili.

Baada ya marekebisho yaliyoidhinishwa, endesha tena utafutaji huo mbili na linganisha. Rekodi kanuni iliyokusudiwa, jedwali, na muda ambao kanuni hustahimili kuanzishwa upya. Rekodi hiyo hufanya kuanzishwa upya kwa huduma ijayo kuelezeka badala ya kuwa fumbo. ukurasa wa mwongozo wa ip-rule huandika vichaguzi vya ulinganifu na sintaksia ya jedwali.