Mteja wa VPN anafuta njia yako uliyoongeza? Tumia jedwali la sera

Moja /24 kwa kichapishi cha maabara hupotea kati ya simu mbili za ip route show, na kumbukumbu ya mteja inasema tu kwamba mtandao umebadilika. Hakuna kitu kilichokuwa kibaya na amri, kiambishi awali au haki zako. Mteja wa shirika anayemiliki mfumo wa uelekezaji wa mwenyeji huthibitisha tena mfumo huo kila mtu mwingine anapouhariri, kwa hivyo kiingilio ulichoongeza huondolewa kama mdukuzi. Kupigana naye katika jedwali lile lile ni msimamo ulioshindwa. Suluhisho ni kuacha kabisa kushindana kwa jedwali hilo na kuweka ubaguzi mahali ambapo kichunguzi hakiangalii kamwe.

Kichunguzi kinaeleza njia iliyopotea

Onyesha hili kabla ya kubuni upya kitu chochote: soma jedwali, ongeza kiambishi awali, subiri sekunde chache, soma tena. Ikiwa kiingilio hakipo na hukutaipu kitu chochote ili kukiondoa, wakala fulani anachunguza. Tafuta mchakato unaomiliki tabia hiyo na usome jarida lake karibu na wakati njia inapotea, kwa sababu huduma hiyo hiyo kwa kawaida hudumisha handaki, vichujio vya pakiti na usanidi wa kitatuzi. Kuua hiyo ili njia yako ibaki ni biashara utakayojuta katika muunganisho ujao.

ip route show
ip route add 192.168.2.0/24 dev enp0s31f6
sleep 5; ip route show

Kiambishi awali na kiolesura vilivyo juu ni nafasi za kushikilia. Kunakili jina la kiolesura kutoka kwa mfano unaofanya kazi kwenye mashine nyingine ndiyo sababu ya kawaida zaidi kwa nini onyesho hili halitoi chochote kabisa.

Jedwali la pili halionekani kwa kichunguzi

Wakala hujenga upya jedwali analolimiliki pekee. Mpe ubaguzi jedwali lake mwenyewe pamoja na kanuni inayotuma maeneo yanayolingana huko, na jedwali kuu halibadiliki kamwe, kwa hivyo wakala hana cha kurekebisha. Hilo ndilo wazo lote: nafasi moja ya majina ya njia inayodumishwa na mtu mwingine, na nyingine unayogusa wewe pekee.

Biashara ni matengenezo. Vitu viwili vinaweza kutengana, na nafasi ya kanuni katika orodha ni muhimu kama njia iliyo ndani ya jedwali inalochagua.

Jenga ubaguzi, kisha uufanye ushinde

Unda jedwali, sakinisha njia na ongeza kanuni inayochagua jedwali kwa lengo hilo. Kipaumbele huamua ikiwa kanuni yako inashauriwa kabla au baada ya zile mteja alizoingiza, na kanuni inayopangwa baadaye haifikiki kamwe, kwa hivyo nambari ni sehemu ya muundo na si mapambo. Kisha muulize kerneli ingefanya nini kwa kweli, ambayo ni swali tofauti na lile uliloweka.

ip rule add to 192.168.2.0/24 table 110 pref 30010
ip route add 192.168.2.0/24 dev enp0s31f6 table 110
ip route get 192.168.2.50

ip route get hutatua njia ambayo kerneli ingetumia, ikiwa ni pamoja na kifaa na anwani ya chanzo. Haichapishi kitambulisho cha jedwali, kwa hivyo iunganishe na ip rule show unapohitaji kuthibitisha ni jedwali gani lililoshinda. Kwa pamoja hujibu swali moja muhimu: je, trafiki kuelekea anwani hiyo inatoka mahali ulipokusudia?

Aina nyingine za wazo lile lile

Mchoro huo hujumlishwa mara tu unapoacha kufikiri kwa maeneo. Subneti ya ndani inaweza kubaki ikifikiwa wakati handaki linashikilia njia chaguo-msingi. Majibu kutoka kwa seva ya SSH iliyounganishwa na LAN yanaweza kutoka kupitia kiolesura yalikotokea badala ya kupotea ndani ya handaki. Na kanuni inayotegemea kiolesura inaweza kusukuma kila kitu kinachofika kwenye kiolesura kisichotumia waya ndani ya handaki, wakati trafiki ambayo mwenyeji mwenyewe huzalisha inabaki kwenye Ethernet:

ip rule add iif wlan0 table 10
ip route add default dev tun0 table 10

Kesi hiyo ya mwisho inalingana na kiolesura kinachoingia badala ya lengo, ambayo ni aina nyingine ya kanuni na mfano mwingine wa kimawazo. Trafiki inayosambazwa pia inahitaji net.ipv4.ip_forward imewezeshwa, na upande wa mbali lazima uelekeze masafa ya chanzo kurudi au uyatengue; kanuni kwenye mashine moja haitoi kamwe nusu nyingine ya njia.

Chukulia kanuni kama ya matumizi ya mara moja

Kanuni na njia za jedwali huishi kwenye kumbukumbu. Baada ya muunganisho upya kifaa cha handaki kinaweza kubadilishwa jina, anwani iliyotengwa inaweza kusogea, na kanuni iliyo na thamani ya zamani huacha kulingana kimya kimya. Tumia tena mabadiliko yote kutoka kwa skripti moja inayomilikiwa nayo, kisha angalia tena ip rule show, jina la sasa la kifaa na ip route get mpya dhidi ya lengo halisi kabla ya kuamini ubaguzi huo.

Mipaka miwili hubaki bila kujali utunzaji. Mteja bado anadhibiti kanuni zake za kuchuja na usanidi wa kitatuzi, na ubaguzi wa uelekezaji haubatilishi yoyote kati ya hizo. Ikiwa mteja pia anafuta kanuni yako ya sera, njia zinazotumika ni sera yake mwenyewe ya handaki iliyogawanywa au mteja anayekuruhusu kudhibiti njia, kama OpenConnect; kuweka kiraka kwenye binary ya muuzaji ili kunyamazisha kichunguzi chake ni ahadi ya matengenezo yenye ukaguzi wa uadilifu ulioambatanishwa.

Andika nambari ya jedwali, kipaumbele na lengo katika dokezo kando ya skripti. Vinginevyo mtu anayefuata atapata kanuni inayozidi handaki na hana njia ya kujua kwa nini.