Tünelin /32’sini kopyalamak ofis alt ağını yönlendirmez
VPN’in bağdaştırıcınıza verdiği adres bağlantıyı tanımlar, hedefi değil. Kaynak önekini profile ekleyin ve varsayılan rotayı rahat bırakın.
VPN bağlanır, arayüz otuz iki bitlik maskeli bir adres gösterir ve ofis sunucusu erişilemez kalır. Sonraki adım genellikle bu maskeyi bir rotada yeniden kullanmaktır; arayüzün tünelin nereye ulaşabileceğini tanımladığı teorisiyle. Tanımlamaz. O adres, noktadan noktaya bir bağlantının yerel ucunu tanımlar ve sizin için önemli olan hedef, öteki tarafında başka bir önekte bulunur.
İki farklı şey karıştırılıyor: tünelin size verdiği adres ve onun üzerinden ulaşmak istediğiniz ağ.
İki adres, iki iş
Noktadan noktaya bir tünelde istemci adresi genellikle tek bir ana bilgisayar adresidir, çünkü bağlantının diğer ucunda tam olarak bir eş vardır. Paylaşılan segment ve ARP yoktur, bu yüzden Ethernet’te saçma görünecek bir maske burada tamamen normaldir.
Hedef öneki ofis ağıyla ilgili bir gerçektir, tünelle ilgili değil. Tek bir sunucuya ihtiyacınız varsa rota o sunucu için ana bilgisayar rotasıdır. Tüm ofis alt ağını istiyorsanız rota o alt ağdır. İki yanıtın hiçbiri arayüzden okunamaz ve birini tünel adresinin yanında göründüğü için seçmek, çalışan bir kurulumun bozulma biçimidir.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
O üçüncü satır, iyimserliğin kesintiye dönüştüğü yerdir. Tüm özel aralığı yalnızca tek bir siteye hizmet eden bir tünele yönlendirmek, ilgisiz trafiği teslim edemeyeceği bir yola iter ve ortaya çıkan arızalar çok geniş bir rota gibi değil, bozuk bir VPN gibi görünür.
Öneki gereksinimden seçin
Profile dokunmadan önce gereksinimi bir cümle olarak yazın: hangi ana bilgisayarlara ulaşılabilmeli ve onları kapsayan en dar önek hangisi? Tek bir sunucu ana bilgisayar rotasıdır. Bir alt ağ, alt ağ rotasıdır. Alt ağ aralığı bir özettir ve özet, içindeki her adrese ulaşılabileceğine dair bir sözdür; bu nadiren doğrudur.
Sonra sayıyı ofisin gerçekte kullandığıyla karşılaştırın. Bir öneki site adresleme planıyla doğrulamadan sohbet mesajından kopyalamak, bir rotanın kimsenin sahip olmadığı bir alt ağa işaret etmesinin yoludur.
Bir rotanın yol olduğunu, izin olmadığını da unutmayın. Ağ geçidi istemcinizin hedefi kullanıp kullanamayacağına hâlâ karar verir ve bir hizmet sizi hâlâ reddedebilir. Rotayı doğru kurmak paketi oraya ulaştırır ve yetkilendirme hakkında hiçbir şey yanıtlamaz.
Profile ekleyin, asla değiştirmeyin
Bir NetworkManager profilindeki rotalar çok değerli bir özelliktir ve ayarlamak ile eklemek arasındaki fark bir karakterdir. Bir giriş eklemek ve zaten kayıtlı her şeyi korumak için artı biçimini kullanın.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"Artı olmadan atama tüm listeyi değiştirir. Zaten birkaç önek taşıyan bir profilde bu, çalışanları sessizce siler ve belirti daha sonra bu dizüstü bilgisayardan erişilebilen bir hizmet olarak gelir.
Ad yerine UUID kullanın. Adlar geri yüklemelerden sonra çoğalır ve düzenlediğiniz bağlantı trafiğinizi taşıyan bağlantı olmayabilir. Önce aynı girişin var olup olmadığını kontrol edin, çünkü yinelenen bir giriş eklemek zararsız olsa bile düzensizdir.
Bu rota özellikleri başvurusu kurulu sürüm için hedefi, isteğe bağlı sonraki atlamayı, metriği ve öznitelik sözdizimini belgeler. Sonraki atlama eklemeden önce okuyun, çünkü gerekli olup olmadığı entegrasyona ve topolojiye bağlıdır ve arayüz listesindeki ilk adresten tahmin etmek bir yöntem değildir.
Varsayılan rota ve DNS ayrı kararlardır
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
Otomatik rotalar, gelişigüzel karıştırılmaması gereken diğer şeydir. Bir eksik girişi çözmek için onları bastırmak çalışan birkaçını kaldırabilir ve bunu öneren kişi genellikle başka push’ları olan başka bir profile bakıyordu.
DNS’in kendi yolu ve kendi arızaları vardır. Yanlış çözümleyici üzerinden doğru adrese çözülen bir ad veya özel bölge için yanıt veremeyen bir çözümleyici, rota kusursuzken yönlendirme sorunu gibi görünecektir. Adresi ve adı ayrı ayrı test edin, sonra hangi katmanın gerçekte başarısız olduğuna karar verin.
Neyin uygulandığını doğrulayın
Kaydedilen değişiklik uygulanmış değişiklik değildir. Yöneticinin desteklenen yaşam döngüsü üzerinden yeniden bağlanın, ardından amaçlanan hedef için gerçek rotaya ve hangi tablonun kullanılacağına karar veren ilke kurallarına bakın.
Önek oradaysa ve bağlantı hâlâ başarısızsa başka bir soruna geçmişsinizdir: kaynak adres seçimi, uzak uçta bir dönüş rotası veya istemcinizi reddeden bir hizmet. Bunların her biri, zaten düzelttiğiniz profilden daha iyi bir bakış yeridir.