Metriki ya njia ya VPN ilibadilika baada ya kuunganisha: inamaanisha nini
Metriki ndogo huamua tu sare kati ya njia zilizo sawa kwa umahususi. Soma kanuni ya sera, kiambishi awali na njia ya host ya mwisho kabla ya kubadilisha nambari yoyote ya njia ya VPN.
Unaunganisha VPN, unaendesha route print, na njia chaguo-msingi sasa inabeba metriki ndogo sana kuliko awali. Hitimisho la kawaida ni kwamba VPN ilichukua njia chaguo-msingi kwa sababu nambari yake ni ndogo. Wakati mwingine ndivyo ilivyotokea hasa. Mara nyingi metriki si sababu ya kuamua hata kidogo, na kuibadilisha hakubadilishi chochote kwa sababu uchaguzi ulifanywa mapema, kwa urefu wa kiambishi awali au kwa kanuni ya sera.
Dalili ni ya kweli: trafiki iliyokuwa ikitoka kupitia adapta ya Wi-Fi sasa inatoka kupitia handaki, au kinyume chake. Metriki ni pembejeo moja ya utafutaji unaoendeshwa kwa mpangilio maalum, na mpangilio huo ndio unaopaswa kusoma kabla ya kugusa nambari.
Nambari inashindana na nini hasa
Ulinganisho wa kwanza ni umahususi, si upendeleo. Njia ya 10.20.0.0/16 inashinda 10.0.0.0/8, na zote mbili zinashinda 0.0.0.0/0, vyovyote metriki zao zinavyosema. VPN inayoweka njia chaguo-msingi yenye metriki ndogo zaidi kwenye mashine bado inashindwa na njia yoyote mahususi zaidi inayolingana na lengwa, ikiwa ni pamoja na njia ya host ambayo mteja huweka kwa seva yake mwenyewe.
Ndiyo sababu kupunguza metriki kwenye njia chaguo-msingi hakuwezi kulazimisha subneti iliyounganishwa moja kwa moja kuingia handakini. Ikiwa unataka subneti hiyo ndani ya VPN, ongeza njia ya kiambishi awali au chagua jedwali la handaki kwa kanuni ya sera. Metriki ni kiwiko kisichofaa kwa kazi hiyo.
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
Linux huamua jedwali kabla ya metriki
Kwenye Linux kerneli hushauriana na hifadhidata ya sera kwanza. ip rule huorodhesha kanuni na jedwali wanazochagua, na ip route get 203.0.113.10 huripoti jedwali, njia na anwani ya chanzo ambazo kerneli ingetumia kwa kweli kwa lengwa hilo. Metriki ndani ya jedwali 100 haishindani kamwe na njia katika jedwali kuu, kwa sababu kanuni ilichagua jedwali kabla metriki yoyote kulinganishwa.
Ndiyo sababu njia inaweza kuonekana sahihi katika ip route show table all na bado isibebe trafiki. Soma kanuni iliyolingana, kisha jedwali ililolichagua, kisha linganisha njia zilizo ndani yake. Ikiwa jedwali lisilofaa limechaguliwa, hakuna uhariri wowote wa metriki katika jedwali lingine utakaosaidia.
Windows huunganisha metriki mbili
Windows haina hifadhidata ya sera kwa chaguo-msingi, lakini huunganisha metriki ya njia na metriki ya kiolesura, na metriki otomatiki ya kiolesura inaweza kubadilika kwa kasi ya kiungo na hali ya adapta. Ndiyo sababu njia hiyo hiyo inaweza kuwa na tabia tofauti baada ya kituo cha kuegesha au adapta pepe kuonekana. Find-NetRoute -RemoteIPAddress 203.0.113.10 huripoti anwani ya chanzo, hopu inayofuata na kiolesura vilivyochaguliwa, ambavyo ni karibu zaidi na uamuzi halisi kuliko jedwali ghafi.
Soma thamani za njia na kiolesura pamoja. Kuongeza metriki ya kiolesura kunaweza kuhamisha trafiki bila kuingia yoyote ya njia kubadilika, na mteja wa VPN anayemiliki njia zake atazisakinisha upya anapounganisha tena na kutupa uhariri wako.
Weka mwisho wa handaki nje ya handaki
Kila handaki linahitaji njia kuelekea seva yake mwenyewe ambayo haipiti handakini. Wateja huweka njia ya host kwa mwisho kupitia lango halisi, na njia hiyo lazima ibaki mahususi zaidi kuliko njia chaguo-msingi ambayo mteja huongeza. Ifute, au acha handaki lishinde utafutaji wa anwani hiyo, na pakiti zilizofungwa zitajaribu kuingia handakini ambalo wanapaswa kujenga. Muunganisho unashindikana au unaingia mzunguko.
Angalia njia hiyo ya host kabla na baada ya mabadiliko yoyote ya metriki: inapaswa kuelekeza kwenye hopu halisi inayofuata na kustahimili kuunganisha tena. Ikiwa mteja anaimiliki, badilisha wasifu au usanidi unaosimamiwa badala ya thamani ya wakati wa utekelezaji ambayo itaandikwa juu.
Angalia familia zote mbili za anwani na muktadha wa programu
IPv4 na IPv6 ni maamuzi tofauti yenye jedwali tofauti. VPN inaweza kubeba IPv4 wakati IPv6 inaendelea kutumia kipanga njia cha ndani, na mabadiliko ya metriki katika familia moja hayasemi chochote kuhusu nyingine. Angalia zote mbili, kisha angalia muktadha wa programu. Mchakato uliofungwa na kiolesura, nafasi ya majina ya kontena au VPN kwa kila programu unaweza kuona jedwali tofauti na shell yako.
Thibitisha kwa chombo kinachoripoti uamuzi kwa lengwa halisi, si kwa orodha kamili ya jedwali. Ikiwa njia iliyochaguliwa ndiyo inayokusudiwa na muundo, simama. Metriki isiyo nambari ndogo zaidi kwenye skrini si kasoro, na kuilazimisha iwe ndogo zaidi kunaweza kuvunja njia ya mwisho ambayo handaki inategemea.