உள்ளூர் வழி VPN இன் இயல்புநிலை வழியை வெல்வது ஏன்

மேசையின் அச்சுப்பொறி சுரங்கப்பாதை மேலெழுந்த பின்னும் வேலை செய்கிறது, அதே வேளை மற்ற அலுவலகத்தின் சேவையகம் அமைதியாக ஏதோ உள்ளூர் ஒன்றுக்குத் தீர்க்கப்படுகிறது. இரண்டு நடத்தைகளும் ஒரே விதியிலிருந்து வருகின்றன: மிகக் குறிப்பிட்ட வழி வெல்கிறது, நேரடியாக இணைக்கப்பட்ட முன்னொட்டு முடிந்தவரை குறிப்பிட்டது. வழக்கமாக அதுவே உங்களுக்கு வேண்டிய வடிவமைப்பு, அதேபோல்தான் நகலான தனிப்பட்ட வரம்பு தொலை முகவரியைத் திருடுகிறது. முதலில் கர்னலின் தேர்வைப் படிப்பது புதிரான தோல்வியை முன்னொட்டு ஒப்பீடாக மாற்றுகிறது.

இணைக்கப்பட்ட முன்னொட்டு இயல்புநிலை வழியை விட குறிப்பிட்டது

சுரங்கப்பாதை வழக்கமாக இயல்புநிலை வழியையோ முன்னொட்டுத் தொகுப்பையோ நிறுவுகிறது, அதே வேளை உள்ளூர் இடைமுகம் இணைக்கப்பட்ட முன்னொட்டையும் முழு LAN க்கான வழியையும் சுமக்கிறது. அவற்றுக்கிடையே மிக நீண்ட முன்னொட்டுப் பொருத்தம் தீர்மானிக்கிறது, எனவே LAN முன்னொட்டுக்குள் உள்ள இலக்கு சுரங்கப்பாதையை ஒருபோதும் அடையாது. அதனால்தான் VPN இயங்கும்போது அச்சுப்பொறி, திசைவியின் நிர்வாகப் பக்கம் மற்றும் உள்ளூர் NAS அணுகக்கூடியதாக இருக்கின்றன. அதனால்தான் மேலோட்டமாகும் வரம்புக்குள் உள்ள தொலை வளம் தவறான இயந்திரத்துக்குச் செல்கிறது.

தனிப்பட்ட முகவரி இடம் தனித்துவமானது அல்ல, இரண்டு தளங்கள் ஒரே முன்னொட்டைத் தேர்ந்தெடுப்பது திட்டமிடும் அளவுக்கு சாதாரணம். வரம்புகள் மேலோட்டமாகும்போது உள்ளூர் பதில் விரைவாக வந்து அதிகாரமாகத் தெரிகிறது, எனவே தோல்வியை உள்நுழைவுப் பிரச்சினையாகத் தவறாகப் படிப்பது எளிது. இலக்கு பதிலளித்தது, நீங்கள் கருதியது மட்டும் அல்ல.

கர்னல் எடுக்கும் தேர்வைப் படியுங்கள்

அட்டவணையை மேலிருந்து படிப்பதற்குப் பதிலாக சரியான இலக்குக்கு கர்னல் எந்த வழியைப் பயன்படுத்தும் என்று கேளுங்கள். பின்னர் வேறு அட்டவணையைத் தேர்ந்தெடுக்கக்கூடிய கொள்கை விதிகளைத் தேடுங்கள். இரண்டு கட்டளைகள் இரண்டு கேள்விகளுக்கும் சில வினாடிகளில் பதிலளிக்கின்றன.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

முதல் வெளியீடு இடைமுகம், அடுத்த தாவல் மற்றும் கர்னல் பயன்படுத்தும் மூல முகவரியைக் குறிக்கிறது, அதுவே முக்கியமான பதில். உள்ளூர் பாலத்தை நோக்கிக் காட்டும் dev மதிப்பு என்பது பொதி ஒருபோதும் சுரங்கப்பாதையில் நுழையாது என்பதாகும், VPN மென்பொருளின் நிலைப் பலகை என்ன கூறினாலும். வடிகட்டப்பட்ட அட்டவணைப் பட்டியல் வேறு அட்டவணையில் அதே முன்னொட்டு உள்ளதா என்பதைக் காட்டுகிறது, விதிப் பட்டியல் அந்த அட்டவணைகள் எந்த வரிசையில் கலந்தாலோசிக்கப்படுகின்றன என்பதைக் காட்டுகிறது. கொள்கை விதி ஒரு முன்னொட்டை குறிப்பிட்ட அட்டவணை வழியாக அனுப்பலாம் பிரதான அட்டவணை உடன்படாவிட்டாலும், எனவே அந்த வரிசை பதிலின் பகுதியாகும்.

உள்ளூர் அணுகல் தனி அனுமதி

வழி இருப்பது அதைப் பயன்படுத்த அனுமதி இருப்பதல்ல. பெரும்பாலான மென்பொருள்கள் சுரங்கப்பாதை மேலிருக்கும்போது உள்ளூர் வலையமைப்புத் தொடர்பைத் தடுக்க முடியும், அந்த அமைப்பு வழித்தடத்தின் விளைவல்ல, கொள்கை முடிவு. நம்பகமான அருகிலுள்ள சேவை வடிவமைப்பின் பகுதியாக இருந்தால், வழிகளைக் கற்பனை செய்வதற்குப் பதிலாக ஆதரிக்கப்படும் உள்ளூர் அணுகல் விருப்பத்தை இயக்குங்கள். சாதனம் பொது Wi-Fi இல் இருந்தால் அதை அணைத்து வைக்கவும்.

இரு அடுக்குகளும் வெவ்வேறு விதமாகத் தோல்வியடைகின்றன. தடுக்கப்பட்ட உள்ளூர் பாதை வழி இருந்தாலும் நேர முடிவைத் தருகிறது, மேலோட்டமான வழி தவறான ஹோஸ்ட்டிலிருந்து பதிலைத் தருகிறது. அவற்றை வேறுபடுத்த ஒரு வினவல் மட்டும் போதும், ஃபயர்வால் மாற்றங்களின் ஒரு பிற்பகல் மிச்சமாகும், அனுப்புதல் ஏற்பாடு strongSwan இன் அனுப்புதல் குறிப்புகள் இல் விவரிக்கப்பட்டுள்ளது.

ஹோஸ்ட் வழிகளைக் குவிக்காமல் மேலோட்டத்தைச் சரிசெய்யுங்கள்

ஒரு முகவரிக்கான ஹோஸ்ட் வழி மேலோட்டத்தைச் சரிசெய்வது போல் தெரிகிறது, அதே வரம்பில் இரண்டாவது முகவரி தேவைப்படும் தருணத்தில் தோல்வியடைகிறது. அத்தகைய இருபது கழித்து எந்த முன்னொட்டு அதிகாரமானது என்று யாரும் சொல்ல முடியாது. நிலையான தீர்வுகள் முகவரியிடல் மாற்றம், நகல் வரம்பைத் தவிர்க்கும் ஆவணப்படுத்தப்பட்ட இடவியல், அல்லது ஒரு முனையில் மொழிபெயர்ப்பு. ஒவ்வொன்றும் என்றென்றும் பராமரிப்புக்குப் பதிலாக ஒரு முறை திட்டமிடல் நேரத்தை எடுக்கிறது.

தற்காலிக ஹோஸ்ட் வழி உண்மையிலேயே தேவைப்பட்டால், பின்னர் அகற்றக்கூடிய வகையில் அதன் அருகில் காரணம், உரிமையாளர் மற்றும் தேதியைப் பதிவு செய்யுங்கள். பின்னர் சரியான முகவரி மற்றும் சேவையையும் பொது இலக்கையும் சோதியுங்கள், ஏனெனில் தொடர்பில்லாத பயன்பாடுகளை அமைதியாக சுரங்கப்பாதையிலிருந்து விலக்கும் உள்ளூர் அணுகல் மாற்றம் மூலக் குறையை விட மோசமானது. உள்ளூர் முன்னொட்டையும் தொலை முன்னொட்டையும் தனித்தனியாக எழுதி வையுங்கள்; அந்தப் பழக்கம் வேலை செய்யும் உள்ளூர் ping தொலை அலுவலகம் அடையும் சான்றாகச் சுற்றிவருவதைத் தடுக்கிறது.