Ano ang sinasabi ng VPN route table at ano ang hindi nito masasabi

Kumokonekta ka, nagpapatakbo ng listahan ng ruta at nakikita ang isang subnet na hindi mo pa narinig na nakaturo sa tunnel. Ang linyang iyon ay nagsasabi ng isang bagay nang tumpak at ilang bagay na hindi talaga. Itinatala nito kung paano ipapasa ng makinang ito ang mga packet sa prefix na iyon, wala tungkol sa kung aling mga host ang naroon, at wala tungkol sa kung ano ang maaabot ng iyong account. Ang tamang pagbasa nito ay tumatagal ng isang minuto; ang pagbasa nito bilang imbentaryo ay tumatagal ng mas mahabang panahon bago mo ito makalimutan.

Basahin ang table bilang lokal na tagubilin

Ang ruta ay isang tagubilin sa pagpapasa na hawak ng lokal na kernel: para sa prefix na ito, gamitin ang interface na ito at ang susunod na hop na ito. Ang haba ng prefix ang nagtatakda kung gaano kaspecific ang tagubilin, at ang pinakamahabang tugma ang nananalo. Wala sa panuntunang iyon ang tumutukoy sa mga pahintulot, kalusugan ng serbisyo o malayong topology.

Maaaring mamagitan ang mga patakaran ng polisiya bago tingnan ang table, kaya maaaring may ruta at hindi pa rin iyon ang ginagamit ng isang partikular na packet. Basahin ang mga patakaran kasama ng table, pagkatapos tanungin ang kernel kung aling landas ang pipiliin nito para sa isang partikular na destinasyon. Ang sagot para sa isang address ay mas mahalaga kaysa isang pahina ng mga prefix, at ito lamang ang sagot na nagpapakita ng mga marka, namespace at interface binding na inilapat ng client.

Ang malawak na prefix ay hindi katalogo

Ang /16 na niruruta sa tunnel ay hindi nangangahulugang labing-anim na libong naaabot na host, at ang default na ruta ay nangangahulugang mas kaunti pa. Ang server ang nagtatakda kung sino ang sasagot, ang firewall ang nagtatakda kung ano ang pinapayagan, at ang account ang nagtatakda kung ano ang awtorisado.

Ang makitid na table ay may kabaligtarang bitag: ang nawawalang prefix ay maaaring mangahulugang naaabot ang destinasyon sa ibang landas, o simpleng hindi ito niruruta. Ang dalawang kaso ay magkamukha hanggang subukan mo ang mga ito. Ihambing ang table sa resource na sinabi sa iyong gamitin, hindi sa iyong inaasahan kung ano ang dapat laman ng VPN.

Saan nagmumula ang mga entry

Ang mga ruta ay nagmumula sa hindi bababa sa apat na lugar: ang configuration file, ang server na nagtutulak ng ruta habang nagtatatag ng koneksyon, isang network manager na nagmamay-ari ng interface, at isang taong nagta-type ng command habang may insidente. Bawat isa ay may ibang haba ng buhay at ibang may-ari.

Ang na-type habang may pagkaantala ay ang nawawala kapag nag-reboot at hindi lumalabas sa dokumentasyon ng kahit sino. Ang rutang itinutulak ng server ay nagbabago kapag nagbago ang server, kaya ang hindi maipaliwanag na bagong prefix ay madalas lumalabas pagkatapos ng update ng gateway at hindi pagkatapos ng pagbabago sa client. manwal ng ip-route ay nagdodokumento ng syntax ng table at mga field kung kailangan mong basahin ang mga flag.

Suriin ang ruta laban sa kontrata ng serbisyo

Ang kapaki-pakinabang na paghahambing ay sa pagitan ng table at ng serbisyong ipinangako sa iyo: pangalan, saklaw ng address, port at may-ari. Isulat ang apat na iyon sa tabi ng prefix at makikita ang mga puwang.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Kung naroon ang prefix at nabigo pa rin ang serbisyo, nagawa na ng table ang trabaho nito at ang problema ay nasa ibang lugar: paglutas ng pangalan, isang firewall sa kabilang panig, o isang account na walang tamang grupo. Kung wala ang prefix, ang tanong ay sino ang dapat nagbigay nito, hindi kung ano ang ita-type. Alinman sa dalawang sagot ay nagpapangalan ng team na tatanungin sa susunod, at iyon lamang ang kapaki-pakinabang na output ng pagbasa ng route table. Isulat ang pangalang iyon bago isara ang terminal.

Itala ang bago at pagkatapos ng anumang pagbabago, kasama ang petsa at interface. Ang route table ay isang snapshot ng isang sandali sa isang makina, at nagiging ebidensya lamang ito kapag may sumulat kung kailan ito kinuha.