స్థానిక మార్గం VPN యొక్క డిఫాల్ట్ మార్గాన్ని ఎందుకు ఓడిస్తుంది

బల్లపై ఉన్న ప్రింటర్ సొరంగం పైకి వచ్చిన తర్వాత కూడా పని చేస్తూనే ఉంటుంది, అయితే మరో కార్యాలయంలోని సర్వర్ నిశ్శబ్దంగా ఏదో స్థానికమైన దానికి పరిష్కరించబడుతుంది. రెండు ప్రవర్తనలు ఒకే నియమం నుండి వస్తాయి: అత్యంత నిర్దిష్ట మార్గం గెలుస్తుంది, మరియు నేరుగా కనెక్ట్ చేయబడిన ప్రిఫిక్స్ సాధ్యమైనంత నిర్దిష్టం. సాధారణంగా అదే మీకు కావాల్సిన డిజైన్, మరియు అలాగే నకిలీ ప్రైవేట్ పరిధి దూరపు చిరునామాను దొంగిలిస్తుంది. మొదట కర్నెల్ ఎంపికను చదవడం రహస్య వైఫల్యాన్ని ప్రిఫిక్స్ పోలికగా మారుస్తుంది.

కనెక్ట్ చేయబడిన ప్రిఫిక్స్ డిఫాల్ట్ మార్గం కంటే నిర్దిష్టమైనది

సొరంగం సాధారణంగా డిఫాల్ట్ మార్గాన్ని లేదా ప్రిఫిక్స్ల సమితిని ఇన్స్టాల్ చేస్తుంది, అయితే స్థానిక ఇంటర్ఫేస్ కనెక్ట్ చేయబడిన ప్రిఫిక్స్ మరియు మొత్తం LAN కి మార్గాన్ని మోస్తుంది. వాటి మధ్య పొడవైన ప్రిఫిక్స్ సరిపోలిక నిర్ణయిస్తుంది, కాబట్టి LAN ప్రిఫిక్స్ లోపలి గమ్యం సొరంగాన్ని ఎప్పటికీ చేరుకోదు. అందుకే VPN నడుస్తున్నప్పుడు ప్రింటర్, రౌటర్ నిర్వహణ పేజీ మరియు స్థానిక NAS చేరుకోగలిగేవిగా ఉంటాయి. అందుకే అతివ్యాప్తి పరిధిలోని దూర వనరు తప్పు యంత్రానికి వెళ్తుంది.

ప్రైవేట్ చిరునామా స్థలం ప్రత్యేకమైనది కాదు, రెండు సైట్లు ఒకే ప్రిఫిక్స్ను ఎంచుకోవడం ప్రణాళిక చేయడానికి తగినంత సాధారణం. పరిధులు అతివ్యాప్తి చెందినప్పుడు స్థానిక సమాధానం త్వరగా వస్తుంది మరియు అధికారికంగా కనిపిస్తుంది, కాబట్టి వైఫల్యాన్ని లాగిన్ సమస్యగా తప్పుగా చదవడం సులభం. గమ్యం సమాధానం ఇచ్చింది, మీరు ఉద్దేశించినది మాత్రమే కాదు.

కర్నెల్ చేసే ఎంపికను చదవండి

పట్టికను పై నుండి చదవడం బదులు ఖచ్చితమైన గమ్యానికి కర్నెల్ ఏ మార్గాన్ని ఉపయోగిస్తుందో అడగండి. ఆపై వేరే పట్టికను ఎంచుకోగల విధాన నియమాలను వెతకండి. రెండు ఆదేశాలు రెండు ప్రశ్నలకూ కొన్ని సెకన్లలో సమాధానం ఇస్తాయి.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

మొదటి అవుట్పుట్ ఇంటర్ఫేస్, తదుపరి హాప్ మరియు కర్నెల్ ఉపయోగించే మూల చిరునామాను పేర్కొంటుంది, అదే ముఖ్యమైన సమాధానం. స్థానిక వంతెనను సూచించే dev విలువ అంటే ప్యాకెట్ ఎప్పటికీ సొరంగంలోకి ప్రవేశించదు, VPN క్లయింట్ స్థితి ప్యానెల్ ఏమి చెప్పినా. వడపోత చేసిన పట్టిక జాబితా మరో పట్టికలో అదే ప్రిఫిక్స్ ఉందో చూపిస్తుంది, నియమ జాబితా ఆ పట్టికలు ఏ క్రమంలో సంప్రదించబడతాయో చూపిస్తుంది. విధాన నియమం ప్రిఫిక్స్ను నిర్దిష్ట పట్టిక ద్వారా పంపగలదు ప్రధాన పట్టిక అంగీకరించనప్పటికీ, కాబట్టి ఆ క్రమం సమాధానంలో భాగం.

స్థానిక యాక్సెస్ వేరే అనుమతి

మార్గం ఉండటం దాన్ని ఉపయోగించే అనుమతి ఉండటం కాదు. చాలా క్లయింట్లు సొరంగం పైన ఉన్నప్పుడు స్థానిక నెట్వర్క్ కమ్యూనికేషన్ను నిరోధించగలవు, ఆ సెట్టింగ్ రూటింగ్ ఫలితం కాదు, విధాన నిర్ణయం. విశ్వసనీయ సమీప సేవ డిజైన్లో భాగమైతే, మార్గాలను కల్పించుకోవడం బదులు మద్దతు ఉన్న స్థానిక యాక్సెస్ ఎంపికను ప్రారంభించండి. పరికరం పబ్లిక్ Wi-Fi లో ఉంటే దాన్ని ఆఫ్ ఉంచండి.

రెండు పొరలు వేర్వేరుగా విఫలమవుతాయి. నిరోధించిన స్థానిక మార్గం మార్గం ఉన్నప్పటికీ సమయ ముగింపును ఇస్తుంది, అతివ్యాప్తి మార్గం తప్పు హోస్ట్ నుండి సమాధానం ఇస్తుంది. వాటిని వేరు చేయడానికి ఒక ప్రశ్న చాలు మరియు ఫైర్వాల్ మార్పుల అర్ధరోజు ఆదా అవుతుంది, ఫార్వర్డింగ్ ఏర్పాటు strongSwan యొక్క ఫార్వర్డింగ్ నోట్లు లో వివరించబడింది.

హోస్ట్ మార్గాలను పోగు చేయకుండా అతివ్యాప్తిని సరిచేయండి

ఒక చిరునామా కోసం హోస్ట్ మార్గం అతివ్యాప్తిని సరిచేసినట్లు కనిపిస్తుంది మరియు అదే పరిధిలో రెండో చిరునామా అవసరమైన క్షణంలో విఫలమవుతుంది. అలాంటి ఇరవై తర్వాత ఏ ప్రిఫిక్స్ అధికారికమో ఎవరూ చెప్పలేరు. శాశ్వత పరిష్కారాలు చిరునామా వ్యవస్థ మార్పు, నకిలీ పరిధిని తప్పించే పత్రీకరించిన టోపాలజీ, లేదా ఒక చివర అనువాదం. ప్రతిదీ శాశ్వత నిర్వహణకు బదులు ఒకసారి ప్రణాళిక సమయాన్ని తీసుకుంటుంది.

నిజంగా తాత్కాలిక హోస్ట్ మార్గం అవసరమైతే, తర్వాత తొలగించగలిగేలా దాని పక్కన కారణం, యజమాని మరియు తేదీ రాయండి. ఆపై ఖచ్చితమైన చిరునామా మరియు సేవతో పాటు పబ్లిక్ గమ్యాన్ని పరీక్షించండి, ఎందుకంటే సంబంధం లేని అనువర్తనాలను నిశ్శబ్దంగా సొరంగం నుండి మినహాయించే స్థానిక యాక్సెస్ మార్పు అసలు లోపం కంటే అధ్వాన్నం. స్థానిక ప్రిఫిక్స్ మరియు దూర ప్రిఫిక్స్ను విడివిడిగా రాసి ఉంచండి; ఆ అలవాటు పని చేసే స్థానిక పింగ్ను దూర కార్యాలయం చేరుకుంటుందనే సాక్ష్యంగా తిప్పడాన్ని నిరోధిస్తుంది.