Kukagua njia ya VPN kwenye macOS: route get bila kubadilisha chochote

Mtumiaji anafikia intraneti kwenye mtandao wa ofisi na si kupitia handaki, wakati Mipangilio bado inaonyesha VPN imeunganishwa. Kuhariri jedwali la njia wakati huo kunaweza kukata kipindi cha mbali unachotumia kwa uchunguzi. Badala yake uliza kernel itachagua njia gani kwa mwenyeji unaoshindikana. Zana ya route kwenye macOS ina operesheni ya get inayojibu hasa hilo, kwa lengwa moja, bila kubadilisha chochote.

Uliza mwenyeji anayeshindikana, si njia chaguo-msingi

Picha ya skrini ya njia chaguo-msingi haisemi mengi kwenye Mac ya kisasa, kwa sababu lengwa mahususi zaidi au sera iliyozuiliwa inaweza kupita kile njia chaguo-msingi inavyoonekana kusema. Handaki linaweza kuwa hai, njia chaguo-msingi inaweza kuonekana sahihi, na mwenyeji mmoja unaouhitaji bado anaweza kuelekezwa mahali pengine. Uliza anwani inayoshindikana na uache kernel itaje njia iliyochaguliwa.

Muundo ni route -n get ikifuatiwa na anwani: route -n get 203.0.113.10, ambapo anwani ya nyaraka inawakilisha lengwa lako. Tumia lengwa lililoidhinishwa na familia ya anwani inayolingana, kwa sababu jibu la IPv4 halisemi chochote kuhusu rasilimali ya IPv6 pekee. Nyaraka za zana ya route zinaeleza operesheni ya get na sehemu inazochapisha.

Soma kiolesura na lango kama ushahidi

Endesha swali kabla ya kuunganisha VPN, kisha tena baadaye, na linganisha mistari ya kiolesura na lango. Tofauti kati ya majibu hayo mawili ndiyo kile handaki lilichobadilisha kweli, na ni muhimu zaidi kuliko kumwaga jedwali lote. Ikiwa kiolesura ni kile kile katika uendeshaji wote wawili, njia haikuwa tatizo kamwe na unaweza kuacha kuangalia uelekezaji.

Rekodi lengwa, kiolesura, lango na muda wa swali kabla ya kufikia hitimisho. Matokeo ni ushahidi, si utambuzi: kiolesura kimoja kinaweza kuwa sahihi kwa mwenyeji mmoja na si sahihi kwa mwingine wakati handaki lililogawanywa linahusika.

Njia sahihi si ombi linalofanya kazi

Njia inakuambia kiolesura gani kernel itatumia, si zaidi ya hapo. DNS, firewall ya mwenyeji na idhini ya programu zote ziko juu ya uamuzi huo, na ombi linaweza kushindikana baada ya uelekezaji kufanikiwa. Hifadhi dalili kamili kabla ya kuendelea, kwa sababu "haiwezi kuunganisha" na "inaunganisha lakini inarudisha hitilafu" ni uchunguzi tofauti na hatua zinazofuata ni tofauti. Mwonekano wa kitatuzi na mwonekano wa kiolesura hukamilisha swali la lengwa badala ya kulibadilisha.

Orodha ya jedwali la uelekezaji bado ina nafasi: ndivyo unavyogundua chaguo-msingi lisilotarajiwa. Chaguo-msingi la kawaida lililobaki halithibitishi kuwa VPN haitumiki, kwa sababu maingizo mahususi zaidi yanashinda.

Tenganisha ncha na rasilimali

Utafutaji mbili zinahusika na zinajibu maswali tofauti. Kufikia ncha ni safari ya nje kupitia mtandao halisi. Kufikia programu hutokea ndani ya handaki, kwenye anwani ambayo ipo tu upande wa kibinafsi. Kuchanganya mbili kunaunda mzunguko wa uongo wa kawaida, ambapo ncha inaonekana kuelekezwa kupitia handaki ambalo inalimaliza. Uliza anwani zote mbili kwa mbali, weka lebo kwa kila tokeo, na mkanganyiko unatoweka.

Mwingiliano wa kiambishi awali ni kisa kingine kinachofaa kujulikana. Wakati masafa ya ndani na ya mbali yanapoingiliana, mechi ndefu zaidi ya kiambishi awali huamua, kwa hivyo subnet ya ndani inayogiliana inaweza kufunika anwani ya mbali uliyoitazamia. Lengwa la kibinafsi basi linaonekana sawa na la ndani, na marekebisho ni ya mpango wa anwani na si jedwali la njia. Swali la get linaonyesha kiolesura kilichoshinda, na hicho ndicho ukweli unaouhitaji kabla ya kubadilisha chochote.

Soma kwanza, badilisha baadaye

Weka route add na route delete nje ya mzunguko wa kwanza. Kwenye Mac unayosimamia kwa mbali, uhariri mmoja wa jedwali usio makini unaweza kuondoa njia ya kurudi kwenye mashine, na hakuna mtu atakayebaki kukamilisha utambuzi. Amua ni njia gani sahihi, andika jinsi ya kutengua mabadiliko, na kisha tu iendeshe. Ukaguzi hauna mkia kama huo.

Tahadhari hiyo hiyo inatumika kwa kufuta akiba na kuwasha upya huduma za mtandao kama hatua ya kwanza, kwa sababu zote mbili zinaharibu ushahidi uliokuwa karibu kusoma. Ukaguzi wa kusoma tu ni wa bei nafuu, unaorudiwa na ni salama kwa mpangilio wowote. Zifanye hatua chaguo-msingi, na ufikie mabadiliko tu wakati ushahidi unauelekeza.