Kwa nini njia ya VPN iliyofutwa inarudi baada ya kuunganisha tena

Njia uliyoifuta kwa mkono inarudi baada ya kuunganisha tena kunakofuata, na jedwali linaonekana kama vile ilivyokuwa awali. Hii si hitilafu ya uelekezaji: kitu fulani hutengeneza ingizo tena kutoka kwa usanidi au kutoka kwa kitendo cha mzunguko wa maisha ya muunganisho. Vitabu vingi vya utekelezaji huishia kwenye jedwali hai, ndiyo sababu kufuta kunaonekana kufanya kazi kwa dakika moja kisha kushindikana. Tambua mmiliki, mbadilishe, na uthibitishe unapounganisha tena.

Nani aliweka njia

Anza na orodha ya wagombea badala ya marekebisho. Wasifu wa VPN unaweza kubeba njia zake mwenyewe, seva inaweza kuzisukuma wakati wa kuunganisha, wasifu wa msimamizi wa mtandao unaweza kuzitangaza, kitengo cha kuwasha au script kinaweza kuziongeza, na utekelezaji wa IPsec huweka njia kwa wachaguaji wa trafiki wanaojadiliana. Kanuni za uelekezaji kwa sera pia zinaweza kuelekeza trafiki kabisa kwenye jedwali lingine.

Muda huwatenganisha haraka kuliko akiolojia ya usanidi. Ingizo linalotokea wakati kiolesura kinapoinuka ni la mteja; linalofika sekunde moja baadaye kwa kawaida hutoka kwa push ya seva; linalokuwepo wakati wa kuwasha ni la usanidi uliohifadhiwa. Rekodi jedwali kabla na baada ya kuunganisha, kukatisha na kuwasha upya, na muundo utamtaja mmiliki. Njia inayorudi tu huduma inapowashwa upya inaelekeza kwenye kitengo, si VPN.

Soma jedwali kabla ya kulihariri

Tazama mwonekano wa kernel yenyewe badala ya faili iliyohifadhiwa. Safu ya itifaki inaonyesha kilichoweka kila ingizo:

ip route show
ip route show table all
ip rule show

Sehemu ya itifaki, metriki na nambari ya jedwali zinakuambia kama unaona ingizo tuli, ingizo lililoundwa na kernel au kitu kilichoongezwa na daemon. Orodha ya kanuni ni muhimu kwa sababu utafutaji unaweza kuondoka kabisa kwenye jedwali kuu, jambo linalofanya uhariri hapo usionekane kwa programu unayoitatua. Soma safu kutoka kushoto kwenda kulia: marudio, lango, kifaa, itifaki na metriki.

Kisha muulize kernel ni njia gani itakayotumia kwa kweli. Anwani iliyolindwa ni kichunguzi bora kuliko ya umma:

ip route get 10.20.5.7

Badilisha mmiliki, si dalili

Mmiliki anapojulikana, mabadiliko yanakuwa ya mmiliki huyo. Ondoa njia kwenye wasifu wa mteja, rekebisha njia iliyosukumwa kwenye seva, au hariri muunganisho wa msimamizi wa mtandao badala ya kuongeza njia ya kudumu inayoshindana na kushinda kwa metriki. Kanuni mbili zinazopigana huunda jedwali ambalo hakuna anayeweza kulieleza baadaye.

Hifadhi msamaha wa kituo cha mwisho. Njia ya mwenyeji inayotuma anwani ya umma ya seva ya VPN yenyewe kupitia lango halisi ndiyo inayoweka pakiti za nje za handaki zikitiririka; ikiondolewa, handaki linajaribu kujibeba lenyewe. Kwenye wasifu wa split-tunnel, uangalifu huo unahusu subnet za ndani zinazopaswa kukwepa handaki.

Unganisha tena na uthibitishe njia zote mbili

Unganisha tena, kisha angalia marudio yote mawili kwa mpigo mmoja. Anwani iliyolindwa na kituo cha mwisho kilichotengwa hujibu maswali tofauti:

ip route get 10.20.5.7
ip route get 198.51.100.20

Ya kwanza inapaswa kutatuliwa kupitia kiolesura cha handaki na ya pili kupitia lango halisi. Ikiwa zote mbili zitatatuliwa kupitia handaki, msamaha haupo; ikiwa hakuna, mabadiliko ya wasifu hayakuanza kutumika na unaangalia mmiliki tofauti na ulivyodhani.

Andika madhumuni ya njia, mmiliki wake na ni muda gani inapaswa kuishi. Dokezo hilo ndilo linalomzuia mtu anayefuata kurudia mzunguko uleule wa kufuta na kuunganisha tena.