Bakit bumabalik ang tinanggal na ruta ng VPN pagkatapos magkonek muli

Ang rutang tinanggal mo nang manu-mano ay bumalik pagkatapos ng susunod na pagkonekta, at eksaktong katulad pa rin ng dati ang talahanayan. Hindi ito bug sa routing: may muling gumagawa ng entry mula sa configuration o mula sa isang aksyon sa lifecycle ng koneksyon. Karamihan sa mga runbook ay humihinto sa aktibong talahanayan, kaya mukhang gumagana ang pagtanggal nang isang minuto at pagkatapos ay nabigo. Tukuyin ang may-ari, baguhin iyon, at patunayan sa muling pagkonekta.

Sino ang nag-install ng ruta

Magsimula sa listahan ng mga kandidato sa halip na sa pagwawasto. Ang profile ng VPN ay maaaring magdala ng sarili nitong mga ruta, ang server ay maaaring mag-push ng mga ito sa oras ng pagkonekta, ang profile ng network manager ay maaaring magdeklara ng mga ito, ang boot unit o script ay maaaring magdagdag ng mga ito, at ang mga implementasyon ng IPsec ay nag-i-install ng mga ruta para sa mga traffic selector na pinag-uusapan nila. Ang mga patakaran ng routing na batay sa patakaran ay maaari ring mag-redirect ng trapiko nang buo patungo sa ibang talahanayan.

Mas mabilis silang pinaghihiwalay ng oras kaysa sa arkeolohiya ng configuration. Ang entry na lumilitaw sa sandaling umangat ang interface ay pag-aari ng client; ang dumarating makalipas ang isang segundo ay karaniwang galing sa push ng server; ang umiiral sa boot ay pag-aari ng naka-save na configuration. Itala ang talahanayan bago at pagkatapos ng koneksyon, pagputol, at pag-restart, at papangalanan ng pattern ang may-ari. Ang rutang bumabalik lamang kapag nag-restart ang serbisyo ay tumuturo sa isang unit, hindi sa VPN.

Basahin ang talahanayan bago ito i-edit

Tingnan ang sariling view ng kernel sa halip na isang naka-save na file. Ipinapakita ng protocol column kung ano ang nag-install ng bawat entry:

ip route show
ip route show table all
ip rule show

Sinasabi sa iyo ng protocol field, metric, at numero ng talahanayan kung isang static na entry, entry na ginawa ng kernel, o bagay na idinagdag ng daemon ang tinitignan mo. Mahalaga ang listahan ng patakaran dahil ang isang paghahanap ay maaaring tuluyang umalis sa pangunahing talahanayan, na ginagawang hindi nakikita ang isang edit doon ng application na dine-debug mo. Basahin ang linya mula kaliwa pakanan: destinasyon, gateway, device, protocol, at metric.

Pagkatapos tanungin ang kernel kung aling ruta ang talagang gagamitin nito. Ang protektadong address ay mas mahusay na probe kaysa pampublikong address:

ip route get 10.20.5.7

Baguhin ang may-ari, hindi ang sintomas

Kapag alam na ang may-ari, pag-aari ng may-ari na iyon ang pagbabago. Alisin ang ruta sa profile ng client, itama ang na-push na ruta sa server, o i-edit ang koneksyon ng network manager sa halip na magdagdag ng konkurenteng permanenteng ruta na nananalo sa metric. Dalawang patakarang naglalaban sa isa't isa ay gumagawa ng talahanayang walang makapagpapaliwanag mamaya.

Panatilihin ang pagbubukod sa endpoint. Ang rutang host na nagpapadala ng sariling pampublikong address ng server ng VPN sa pamamagitan ng pisikal na gateway ang nagpapanatili ng pagdaloy ng mga panlabas na pakete ng tunnel; kung tatanggalin ito, susubukan ng tunnel na magdala ng sarili nito. Sa profile na split tunnel, ganoon din ang pag-iingat para sa mga lokal na subnet na dapat lumampas sa tunnel.

Kumonek muli at i-verify ang dalawang landas

Kumonek muli, pagkatapos suriin ang dalawang destinasyon sa isang pagdaan. Ang protektadong address at ang ibinukod na endpoint ay sumasagot sa magkaibang tanong:

ip route get 10.20.5.7
ip route get 198.51.100.20

Ang una ay dapat malutas sa pamamagitan ng tunnel interface at ang pangalawa sa pamamagitan ng pisikal na gateway. Kung pareho silang nalutas sa pamamagitan ng tunnel, kulang ang pagbubukod; kung wala sa dalawa, hindi nagkabisa ang pagbabago ng profile at ibang may-ari ang tinitignan mo kaysa sa inaakala mo.

Isulat ang layunin ng ruta, ang may-ari nito, at kung gaano katagal ito dapat mabuhay. Ang tala na iyon ang pumipigil sa susunod na tao na ulitin ang parehong siklo ng pagtanggal at muling pagkonekta.