macOS'ta VPN rotası denetimi: hiçbir şeyi değiştirmeden route get

Bir kullanıcı intranete ofis ağında ulaşıyor, tünel üzerinden değil, oysa Ayarlar VPN'i hâlâ bağlı gösteriyor. O anda rota tablosunu düzenlemek, tanılama için kullandığınız uzak oturumu kesme riski taşır. Bunun yerine çekirdeğe başarısız ana bilgisayar için hangi yolu seçeceğini sorun. macOS'taki route aracının, tek bir hedef için tam da buna yanıt veren ve hiçbir şeyi değiştirmeyen bir get işlemi var.

Varsayılanı değil, başarısız ana bilgisayarı sorgulayın

Varsayılan rotanın ekran görüntüsü modern bir Mac'te çok az şey söyler, çünkü daha belirli bir hedef veya kısıtlı bir ilke, varsayılan rotanın söylediği görünen şeyi geçersiz kılabilir. Tünel ayakta olabilir, varsayılan rota doğru görünebilir ve yine de ihtiyacınız olan tek ana bilgisayar başka bir yere yönlendirilmiş olabilir. Başarısız adresi sorgulayın ve çekirdeğin seçtiği yolu adlandırmasına izin verin.

Biçim, route -n get ve ardından adrestir: route -n get 203.0.113.10, burada belge adresi hedefinizi temsil eder. Yetkili hedefi ve eşleşen adres ailesini kullanın, çünkü IPv4 yanıtı yalnızca IPv6 olan bir kaynak hakkında hiçbir şey söylemez. route aracının belgeleri get işlemini ve yazdırdığı alanları açıklar.

Arayüzü ve ağ geçidini kanıt olarak okuyun

VPN'i bağlamadan önce sorguyu çalıştırın, sonra tekrar çalıştırın ve arayüz ile ağ geçidi satırlarını karşılaştırın. Bu iki yanıt arasındaki fark, tünelin gerçekte neyi değiştirdiğidir ve tablonun tamamını dökmekten çok daha kullanışlıdır. Arayüz her iki çalıştırmada da aynıysa rota hiçbir zaman sorun olmamıştır ve yönlendirmeye bakmayı bırakabilirsiniz.

Bir sonuca varmadan önce hedefi, arayüzü, ağ geçidini ve sorgunun saatini kaydedin. Çıktı kanıttır, tanı değildir: bölünmüş tünel söz konusu olduğunda aynı arayüz bir ana bilgisayar için doğru, bir diğeri için yanlış olabilir.

Doğru rota, çalışan bir istek değildir

Bir rota, çekirdeğin hangi arayüzü kullanacağını söyler, fazlasını değil. DNS, ana bilgisayar güvenlik duvarı ve uygulama yetkilendirmesi bu kararın üzerindedir ve istek, yönlendirme başarılı olduktan sonra bile başarısız olabilir. İlerlemeden önce tam belirtiyi koruyun, çünkü "bağlanamıyor" ile "bağlanıyor ama hata döndürüyor" farklı araştırmalar ve farklı sonraki adımlardır. Çözümleyici görünümü ve arayüz görünümü hedef sorgusunu değiştirmek yerine tamamlar.

Yönlendirme tablosunun listesi hâlâ bir yere sahiptir: beklenmedik bir varsayılanı böyle fark edersiniz. Geriye kalan sıradan bir varsayılan, VPN'in kullanılmadığını kanıtlamaz, çünkü daha belirli girdiler onu yener.

Uç noktayı ve kaynağı ayrı tutun

İki arama söz konusudur ve farklı soruları yanıtlarlar. Uç noktaya ulaşmak fiziksel ağ üzerinden dışa doğru bir yolculuktur. Uygulamaya ulaşmak tünelin içinde, yalnızca özel tarafta var olan bir adreste gerçekleşir. İkisini karıştırmak, uç noktanın sonlandırdığı tünel üzerinden yönlendiriliyormuş gibi göründüğü klasik yanlış döngüyü doğurur. İki adresi ayrı ayrı sorgulayın, her sonucu etiketleyin ve karışıklık kaybolur.

Önek çakışması bilinmeye değer diğer durumdur. Yerel ve uzak aralıklar çakıştığında en uzun önek eşleşmesi karar verir, bu yüzden çakışan yerel bir alt ağ beklediğiniz uzak adresi gölgeleyebilir. Özel hedef o zaman yerel bir hedefle aynı görünür ve düzeltme yönlendirme tablosuna değil adres planına aittir. get sorgusu hangi arayüzün kazandığını gösterir ve herhangi bir şeyi değiştirmeden önce ihtiyacınız olan gerçek budur.

Önce okuyun, sonra değiştirin

route add ve route delete komutlarını ilk turun dışında tutun. Uzaktan yönettiğiniz bir Mac'te dikkatsiz bir tablo düzenlemesi, makineye dönüş yolunu tam da elinizden alabilir ve tanıyı bitirecek kimse kalmaz. Doğru rotanın hangisi olduğuna karar verin, değişikliğin nasıl geri alınacağını yazın ve ancak o zaman çalıştırın. Denetimin böyle bir kuyruğu yoktur.

Aynı özen, ilk adım olarak önbellekleri temizlemek ve ağ hizmetlerini yeniden başlatmak için de geçerlidir, çünkü ikisi de okumak üzere olduğunuz kanıtı yok eder. Salt okunur denetimler ucuzdur, tekrarlanabilir ve herhangi bir sırada güvenlidir. Onları varsayılan adım yapın ve ancak kanıt işaret ettiğinde bir değişikliğe uzanın.