Kwa nini njia ya ndani inashinda njia chaguo-msingi ya VPN

Kichapishi kilicho mezani kinaendelea kufanya kazi baada ya handaki kupanda, wakati seva ya ofisi nyingine inatatuliwa kimya kimya kuwa kitu cha ndani. Tabia zote mbili zinatoka kwa kanuni moja: njia mahususi zaidi inashinda, na kiambishi kilichounganishwa moja kwa moja ni mahususi kadiri inavyowezekana. Kwa kawaida huo ndio muundo unaotaka, na ndivyo pia masafa ya faragha yaliyorudiwa yanavyoiba anwani ya mbali. Kusoma uchaguzi wa kerneli kwanza hubadilisha hitilafu isiyoeleweka kuwa ulinganisho wa viambishi.

Kiambishi kilichounganishwa ni mahususi zaidi kuliko njia chaguo-msingi

Handaki kwa kawaida huweka njia chaguo-msingi au seti ya viambishi, wakati kiolesura cha ndani hubeba kiambishi kilichounganishwa pamoja na njia kuelekea LAN yote. Kati yao uamuzi hufanywa na ulinganifu wa kiambishi kirefu zaidi, kwa hivyo lengo ndani ya kiambishi cha LAN kamwe halifikii handaki. Ndiyo sababu kichapishi, ukurasa wa usimamizi wa kipanga njia na NAS ya ndani hubaki zikifikika wakati VPN ikiwa imewashwa. Ndiyo sababu pia rasilimali ya mbali ndani ya masafa yanayogiliana huenda kwenye mashine isiyo sahihi.

Nafasi ya anwani za faragha si ya kipekee, na tovuti mbili kuchagua kiambishi kimoja ni jambo la kawaida vya kutosha kupangwa. Masafa yanapogiliana, jibu la ndani hufika haraka na kuonekana lenye mamlaka, kwa hivyo hitilafu husomwa kwa urahisi kimakosa kama tatizo la kuingia. Lengo lilijibu, isipokuwa si lile ulilokusudia.

Soma uchaguzi ambao kerneli ingefanya

Uliza kerneli ni njia gani itatumia kwa lengo kamili badala ya kusoma jedwali kutoka juu. Kisha tafuta kanuni za sera zinazoweza kuchagua jedwali lingine. Amri mbili hujibu maswali yote mawili kwa sekunde chache.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Toleo la kwanza hutaja kiolesura, hatua inayofuata na anwani ya chanzo ambayo kerneli itatumia, na hilo ndilo jibu muhimu. Thamani ya dev inayoelekeza kwenye daraja la ndani inamaanisha pakiti haingii kamwe kwenye handaki, chochote kile paneli ya hali ya mteja wa VPN inachodai. Orodha ya jedwali iliyochujwa inaonyesha kama jedwali lingine lina kiambishi kimoja, na orodha ya kanuni inaonyesha mpangilio ambao majedwali hayo hushauriwa. Kanuni ya sera inaweza kutuma kiambishi kupitia jedwali maalum hata jedwali kuu lisikubaliane, kwa hivyo mpangilio huo ni sehemu ya jibu.

Ufikiaji wa ndani ni idhini tofauti

Kuwa na njia si sawa na kuwa na ruhusa ya kuitumia. Wateja wengi wanaweza kuzuia mawasiliano ya mtandao wa ndani wakati handaki iko juu, na mpangilio huo ni uamuzi wa sera, si athari ya uelekezaji. Huduma ya karibu inayoaminika inapokuwa sehemu ya muundo, washa chaguo la ufikiaji wa ndani linalotumika badala ya kubuni njia. Kifaa kinapokuwa kwenye Wi-Fi ya umma, kiache kimezimwa.

Tabaka mbili hushindwa kwa namna tofauti. Njia ya ndani iliyozuiwa hutoa kikomo cha muda ingawa njia ipo, wakati njia inayogiliana hutoa jibu kutoka kwa mwenyeji asiye sahihi. Kuwatofautisha hugharimu swali moja na huokoa mchana wa mabadiliko ya firewall, na mpangilio wa upelekaji umeelezwa katika maelezo ya strongSwan kuhusu upelekaji.

Rekebisha mwingiliano bila kurundika njia za mwenyeji

Njia ya mwenyeji kwa anwani moja inaonekana kurekebisha mwingiliano na hushindwa katika dakika ile anwani ya pili katika masafa hayo inapohitajika. Baada ya ishirini kama hizo, hakuna anayeweza kusema ni kiambishi gani chenye mamlaka. Suluhisho za kudumu ni mabadiliko ya uanani, topolojia iliyoandikwa inayepuka masafa yaliyorudiwa, au tafsiri kwenye upande mmoja. Kila moja hugharimu muda wa kupanga mara moja badala ya matengenezo milele.

Ikiwa njia ya mwenyeji ya muda inahitajika kweli, andika sababu, mmiliki na tarehe kando yake ili iweze kuondolewa baadaye. Kisha jaribu anwani na huduma kamili pamoja na lengo la umma, kwa sababu mabadiliko ya ufikiaji wa ndani yanayotenga kimya kimya programu zisizohusiana na handaki ni mabaya kuliko hitilafu ya awali. Weka kiambishi cha ndani na kiambishi cha mbali vikiwa vimeandikwa tofauti; tabia hiyo huzuia ping ya ndani inayofanya kazi kusambazwa kama ushahidi kwamba ofisi ya mbali inafikika.