route-nopull ఒంటరిగా ఫైల్ సర్వర్‌ను ఎందుకు చేరుకోలేనిదిగా వదిలివేస్తుంది
నెట్టబడిన మార్గాలను పట్టించుకోకపోవడం విభజిత సొరంగంలో సగం మాత్రమే. మార్గం యజమానిని ఎంచుకోండి, కార్యాలయ ప్రిఫిక్స్‌ను చేతితో జోడించండి, మరియు సరిచేయబడిందని చెప్పే ముందు మూడు ప్రవాహాలను పరీక్షించండి.
ఫైల్ సర్వర్ బాగా తెరుచుకుంటుంది, మరియు పక్క విండోలోని వీడియో కాల్ నత్తిగా మారుతుంది. ఏదీ నెమ్మదిగా లేదు మరియు ఏ MTU తప్పు కాదు: మీ క్లయింట్ సర్వర్ ఇచ్చిన మార్గాల జాబితాను అంగీకరించింది, కాబట్టి ఇప్పుడు ప్రతి ప్యాకెట్ కార్యాలయ ఫైర్‌వాల్ ద్వారా బయటకు వెళ్తుంది. పరిష్కారం మరో ట్యూనింగ్ జెండా కాదు, క్లయింట్ మార్గ పట్టిక ఎవరికి చెందుతుందనే నిర్ణయం. ఆ నిర్ణయం ఒకే ప్రదేశానికి చెందుతుంది, మరియు క్రింది వైఫల్య విధానాలు మీరు నిజంగా ఏ ప్రదేశాన్ని ఎంచుకున్నారో చెబుతాయి.
మార్గ పట్టిక ఎవరికి చెందుతుందో నిర్ణయించండి
మూడు యజమానులు సాధ్యం. సర్వర్ మార్గాలను మరియు డిఫాల్ట్ గేట్‌వేను నెట్టగలదు, అప్పుడు క్లయింట్ చెప్పినది ఇన్‌స్టాల్ చేసి పూర్తి సొరంగం అవుతుంది. క్లయింట్ ప్రొఫైల్ నెట్టడాలను తిరస్కరించి తన స్వంత మార్గ పంక్తులను మోసుకెళ్లి యాజమాన్యాన్ని తీసుకోగలదు. డెస్క్‌టాప్ కనెక్షన్ మేనేజర్ కూడా తన స్వంత మార్గ మరియు డిఫాల్ట్-మార్గ లక్షణాల ద్వారా నిర్ణయానికి యజమాని కాగలదు.
ప్రతి ఎంపిక వేరే విధంగా విఫలమవుతుంది, అందుకే ప్రొఫైల్ సవరించే ముందు పట్టికను చదవడం విలువైనది. మీ లక్షణంతో సరిపోలే వరుస మీకు నిజంగా ఉన్న యజమాని.
| Owner | Where it lives | Result |
|---|---|---|
| Server | server config, redirect-gateway, pushed routes | client becomes a full tunnel |
| Profile | route-nopull and its own route lines | tunnel up, office prefix missing |
| Manager | never-default plus its own routes | desktop decides, profile ignored |
ఒకటి ఎంచుకుని రాయండి. రెండింటిని కలపడం డిఫాల్ట్ మార్గం తన స్వంత పత్రాలకు విరుద్ధంగా ఉన్న హోస్ట్‌ను మిగులుస్తుంది, మరియు తదుపరి ఇంజనీర్ ఏ పొర గెలిచిందో చెప్పలేడు. ఓడిపోయినదాన్ని స్పష్టంగా తొలగించండి.
route-nopull నెట్టడాలను వడపోస్తుంది, మార్గాలను జోడించదు
route-nopull క్లయింట్ ప్రొఫైల్‌కు చెందుతుంది, మరియు ఆ ఫైల్‌లో దాని క్రమం ముఖ్యం కాదు ఎందుకంటే అది సర్వర్ నుండి వచ్చే విలువలను మాత్రమే విసిరివేస్తుంది. అది నెట్టబడిన మార్గాలను, నెట్టబడిన డిఫాల్ట్ మార్గంతో సహా విసిరివేస్తుంది, సొరంగం సాధారణంగా పైకి వస్తూనే ఉంటుంది.
ప్రజలు మిస్ అయ్యే పరిణామం ఏమిటంటే నెట్టబడిన DHCP ఎంపికలు వాటితో పాటు వెళ్తాయి. సర్వర్ పంపే DNS సెట్టింగ్‌లు కూడా విసిరివేయబడతాయి, కాబట్టి సొరంగం ఆరోగ్యకరంగా ఉన్నా, సర్వర్ చిరునామా ద్వారా చేరుకోగలిగినా అంతర్గత పేర్లు పరిష్కరించడం ఆగిపోతుంది.
మీరే ఒకటి జోడించకపోతే ఇది కార్యాలయ ప్రిఫిక్స్‌కు మార్గం లేని సొరంగాన్ని మిగులుస్తుంది: అదే ప్రొఫైల్‌లో route-nopull తర్వాత route 10.30.0.0 255.255.0.0. ఆ పంక్తి చిరునామా మరియు ముసుగును మోసుకెళ్తుంది; అది తదుపరి దూకుడును పేర్కొనదు.
ప్రత్యామ్నాయ రూపం గేట్‌వే టోకెన్‌ను జోడిస్తుంది, route 10.30.0.0 255.255.0.0 vpn_gateway, అది ఎంట్రీని పేరు ద్వారా సొరంగం వైపు చూపిస్తుంది. దిగుమతిదారులు ఆ రూపాంతరాన్ని అనువదిస్తారా లేదా అనే విషయంలో భిన్నంగా ఉంటారు, కాబట్టి కెర్నల్ పట్టికలో ఎంట్రీ లేకపోతే నిల్వ చేసిన కనెక్షన్‌ను పరిశీలించండి.
ping తో కాదు, మార్గ శోధనలతో ధృవీకరించండి
ping ఏదో ప్రతిస్పందించిందని చెబుతుంది. మార్గ శోధన కెర్నల్ ఏ ఇంటర్‌ఫేస్‌ను ఎంచుకుంటుందో చెబుతుంది, మరియు మీరు నిజంగా అడిగిన ప్రశ్న అదే. నాలుగు చిన్న ఆదేశాలు తప్పిపోయిన మార్గాన్ని తప్పు పరికరాన్ని చూపే మార్గం నుండి వేరు చేస్తాయి.
సొరంగం ఏమి ఇన్‌స్టాల్ చేసిందో ip route show dev tun0 తో చదవండి. ఎటువంటి అవుట్‌పుట్ లేకపోవడం సున్నా మార్గాలను సూచిస్తుంది, అది పనిచేసే విభజిత సొరంగం కాదు, మరియు స్పష్టమైన పంక్తి లేకుండా వడపోతను జోడించడం యొక్క సాధారణ ఫలితం అదే.
తర్వాత ip route get 10.30.5.7 తో ఒక కార్యాలయ చిరునామాను, మరియు ip route get 1.1.1.1 తో ఒక సాధారణ ఇంటర్నెట్ చిరునామాను తనిఖీ చేయండి. రెండవది భౌతిక ఇంటర్‌ఫేస్‌ను పేర్కొనాలి; అది సొరంగాన్ని పేర్కొంటే, నెట్టడం అసలు వడపోయబడలేదు.
చివరగా ip rule చదవండి, ఎందుకంటే మునుపటి ప్రయత్నం వదిలిన విధాన నియమం మీరు ఇప్పుడు సరిచేసిన పట్టికను మించగలదు. పైన పాత నియమంతో ఉన్న సరైన ప్రొఫైల్ సరిగ్గా పాడైన ప్రొఫైల్ లాగానే కనిపిస్తుంది. మరొకటి జోడించే ముందు గతసారి జోడించిన నియమాన్ని తొలగించండి.
ఒకదానిపై ఒకటి అతివ్యాప్తి చెందే సబ్‌నెట్‌లు పాడైన సొరంగంలా కనిపిస్తాయి
క్లయింట్ దృష్టికోణంలో రెండు ప్రైవేట్ పరిధులు ఒకేలా ఉండవచ్చు, అక్కడే తాను కలిగించని దానికి విభజిత సొరంగం మీద నింద వేయబడుతుంది. కార్యాలయం మీ ఇంటి రౌటర్ ఉపయోగించే అదే ప్రిఫిక్స్‌ను ఇస్తే, సొరంగ మార్గం రౌటర్‌ను కప్పేస్తుంది, ఇంటి నెట్‌వర్క్ కనుమరుగైనట్లు కనిపిస్తుంది.
ఏదైనా మార్చే ముందు సాధారణ చిరునామా జాబితాను ఉపయోగించి మీ ఇంటర్‌ఫేస్‌లోని చిరునామాను ప్రొఫైల్ ఇన్‌స్టాల్ చేసే మార్గంతో పోల్చండి. అతివ్యాప్తి నిజమైనది, మరియు ఏ ప్రొఫైల్ ఎంపిక దాన్ని పరిష్కరించదు. మీరు సరిచేయగలిగేది నామకరణం, తదుపరి వ్యక్తి ఒకటి బదులు రెండు పరిధులను చూసేలా.
నిజాయితీ పరిష్కారాలు ఒక వైపును మళ్లీ నంబర్ చేయడం లేదా కార్యాలయంలో చిరునామాలను అనువదించడం. ఒకే హోస్ట్ మార్గాన్ని రౌటర్‌కు పిన్ చేయడం రౌటర్ చిరునామా మారే వరకు పనిచేస్తుంది, తర్వాత అది మొదటి రహస్యం పైన రెండవ రహస్యం అవుతుంది.
నిర్ణయం పునఃకనెక్ట్‌ను దాటి నిలిచేలా చేయండి
చేతితో టైప్ చేసిన ఎంట్రీలు పునఃకనెక్ట్‌ను దాటి నిలవవు, మరియు కనెక్షన్ మేనేజర్ ప్రొఫైల్ ప్రారంభమైన ప్రతిసారీ పట్టికను మళ్లీ నిర్మిస్తాడు. నిర్ణయాన్ని కనెక్షన్ సృష్టించబడే చోట ఉంచండి, అది ప్రొఫైల్ అయినా మేనేజర్ నిల్వ చేసిన సెట్టింగ్‌లు అయినా. తర్వాత కాల్ సమయంలో ప్రవర్తనను కనుగొనడం బదులు ఒకసారి ఉద్దేశపూర్వకంగా కనెక్షన్‌ను పునఃప్రారంభించండి. తదుపరి పునఃకనెక్ట్ వరకు మాత్రమే పనిచేసే ప్రొఫైల్ పూర్తి కాలేదు.
ఒకేసారి మూడు మార్గాలను సాధన చేయండి: అక్షర చిరునామా ద్వారా కార్యాలయ హోస్ట్, పేరు ద్వారా అదే హోస్ట్, మరియు ఒక సాధారణ పబ్లిక్ సైట్. మధ్యది మీరు నెట్టబడిన DNS ఎంపికలను వదిలిన తర్వాత కాన్ఫిగర్ చేసిన పేరు సేవపై ఆధారపడి ఉంటుంది, మరియు నిశ్శబ్దంగా విఫలమయ్యేది అదే.