Wateja wawili wa VPN kwa wakati mmoja: nani anashinda njia chaguo-msingi?

Kuendesha wateja wawili wa VPN kwa wakati mmoja ni mjadala wa uelekezaji, si mpangilio wa faragha. Ichuguu kipi kinachomiliki njia mahususi zaidi hupokea trafiki, na kingine kinabaki kimeunganishwa lakini bila kazi. Lango la shirika basi linaona muunganisho unaokuja kutoka kwa njia ya kutoka ya kibinafsi, wakati mteja wa shirika kwenye mashine yako bado anaona kila adapta. Kuamua ni ipi ya ukweli hizi mbili iliyo muhimu ni zoezi zima.

Jedwali la njia huchagua mshindi mmoja

Nasa jedwali kabla na baada ya mteja wa shirika kuanza, na soma safu ya kiolesura badala ya lengwa pekee. Njia chaguo-msingi ya kawaida kutoka kwa ichuguu la nje ni rahisi kuhamishwa, kwa sababu jozi ya /1 ni mahususi zaidi kuliko /0. Jozi halisi 0.0.0.0/1 na 128.0.0.0/1 inashughulikia nafasi yote ya IPv4 kwa nusu mbili na inashinda chaguo-msingi lolote moja. Baada ya kusakinishwa, ichuguu la nje bado linaonekana limeunganishwa na halibeba kitu.

ip route show default
ip route show | grep -E '^(0.0.0.0/1|128.0.0.0/1)'

Uelekezaji wa sera unaweza kupuuza kabisa jedwali kuu, kwa hivyo soma kanuni na njia. Kanuni inayotuma trafiki iliyowekwa alama kwenye jedwali lingine hushinda kabla jedwali kuu kushauriwa. Hivi ndivyo programu moja inaweza kubaki kwenye kiungo halisi wakati kila kitu kingine kinatumia ichuguu.

ip rule show

Windows huamua kwa metriki

Kwenye Windows mshindi ni njia yenye metriki ya chini kabisa kwa lengwa, na wateja wawili wanaweza wote kusakinisha njia chaguo-msingi na metriki tofauti. Soma jedwali na mpangilio wa kiolesura pamoja, kwa sababu adapta yenye metriki ya chini si kila mara ile unayotarajia. Mteja anayeweka pia metriki ya kiolesura anaweza kuhamisha chaguo-msingi bila kuongeza njia moja. Adapta inayoshindwa inabaki imewaka na haipokei kitu.

route print -4
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4DefaultGateway

Linganisha matokeo mawili na utaje kiolesura kinachomiliki 0.0.0.0/0. Ikiwa wateja wote wawili wanaidai, metriki huamua, ndiyo sababu jaribio la mpangilio wa muunganisho linaweza kuonekana lisilolingana kwenye mashine tofauti. Ikiwa hakuna matokeo yanayoonyesha lango chaguo-msingi, mteja hafanyi kazi katika ichuguu kamili na hoja ya mnyororo haina maana.

Waangalizi wawili, mitazamo miwili tofauti

Lango la mbali linaona muunganisho mmoja unaokuja kutoka kwa njia ya kutoka ya nje pamoja na kila kitu ambacho mteja anasambaza kwenye ichuguu chake. Mteja wa ndani anaona adapta, njia na kuwepo kwa ichuguu lingine, kwa sababu anafanya kazi kwa ruhusa ya kuziunda. Kutenganisha mitazamo hiyo ndiyo hoja; kudai kwamba mteja hawezi kutambua sivyo.

Chukulia kwamba mteja anaweza kuhesabu chochote anachotaka, na panga kwa mtazamo wa lango badala yake. Muundo unaotegemea mteja kubaki kipofu uko toleo moja kabla ya kuvunjika.

DNS na IPv6 ndiko mnyororo unapovuja

DNS hufuata mpangilio wowote wa kitatuzi unaoshinda, na hiyo si lazima iwe njia ambayo pakiti hupita. Kitatuzi cha shirika kinachofikiwa kupitia ichuguu cha shirika ni sawa na muundo; kitatuzi cha ndani kinachofikiwa nje yake si sawa, na kinafichua majina ambayo ichuguu kilipaswa kuficha. IPv6 ni uvujaji wa pili: mwenyeji wa safu mbili anaendelea kutumia IPv6 kuelekea maeneo ambayo ichuguu hubeba tu kupitia IPv4. Kagua familia kwa kujitenga, kwa sababu ichuguu la IPv4 pekee halisemi chochote kuhusu njia au vitatuzi vya IPv6.

ip -6 route show default
resolvectl status | grep -A2 'DNS Servers'

Rekebisha kitatuzi na njia ya IPv6 kwa makusudi badala ya kupanga ichuguu la pili juu. Ufungashaji mara mbili pia hugharimu MTU, kwa hivyo MTU ndogo ya ndani ni kitu cha kwanza kujaribu wakati kurasa zinakwama baada ya mnyororo kupanda. Kitatuzi kinachojibu haraka si uthibitisho kwamba ndicho sahihi.