Nega mahalliy marshrut VPN ning standart marshrutini yengadi

Stol ustidagi printer tunnel ko'tarilgandan keyin ham ishlayveradi, boshqa ofisdagi server esa jimgina mahalliy bir narsaga hal bo'ladi. Ikkala xatti-harakat ham bir qoidadan keladi: eng aniq marshrut yutadi va to'g'ridan-to'g'ri ulangan prefiks iloji boricha aniq bo'ladi. Odatda bu kerakli dizayn, va aynan shu tarzda takrorlangan xususiy diapazon uzoq manzilni o'g'irlaydi. Avval yadro tanlovini o'qish sirli nosozlikni prefikslar taqqoslashiga aylantiradi.

Ulangan prefiks standart marshrutdan aniqroq

Tunnel odatda standart marshrut yoki prefikslar to'plamini o'rnatadi, mahalliy interfeys esa ulangan prefiks va butun LAN ga marshrutni olib yuradi. Ularning orasida eng uzun prefiks mosligi hal qiladi, shuning uchun LAN prefiksi ichidagi manzil tunnelga hech qachon yetib bormaydi. Shuning uchun VPN yoniq turganda printer, routerning boshqaruv sahifasi va mahalliy NAS yetib boriladigan bo'lib qoladi. Qoplanishuvchi diapazondagi uzoq resurs noto'g'ri mashinaga ketishi ham shu sababdan.

Xususiy manzil fazosi yagona emas va ikki saytning bir xil prefiksni tanlashi rejalashtirishga arzigulik darajada odatiy. Diapazonlar qoplanganda mahalliy javob tez keladi va obro'li ko'rinadi, shuning uchun nosozlikni kirish muammosi deb noto'g'ri o'qish oson. Manzil javob berdi, faqat siz nazarda tutgan manzil emas.

Yadro qabul qiladigan tanlovni o'qing

Jadvalni yuqoridan o'qish o'rniga yadrodan aniq manzil uchun qaysi marshrutni ishlatishini so'rang. So'ng boshqa jadvalni tanlashi mumkin bo'lgan siyosat qoidalarini qidiring. Ikki buyruq ikkala savolga ham bir necha soniyada javob beradi.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Birinchi chiqish interfeys, keyingi sakrash va yadro ishlatadigan manba manzilini nomlaydi va bu muhim javob. Mahalliy ko'prikka ishora qiluvchi dev qiymati paket tunnelga hech qachon kirmasligini bildiradi, VPN mijozi holat paneli nima da'vo qilsa ham. Filtrlangan jadval ro'yxati boshqa jadvalda o'sha prefiks bor-yo'qligini, qoidalar ro'yxati esa o'sha jadvallarga qanday tartibda murojaat qilinishini ko'rsatadi. Siyosat qoidasi prefiksni muayyan jadval orqali yuborishi mumkin asosiy jadval rozi bo'lmasa ham, shuning uchun bu tartib javobning bir qismi.

Mahalliy kirish alohida ruxsat

Marshrutga ega bo'lish undan foydalanishga ruxsat bo'lish bilan bir xil emas. Aksariyat mijozlar tunnel ko'tarilganda mahalliy tarmoq aloqasini bloklay oladi va bu sozlama marshrutlashning natijasi emas, siyosat qarori. Ishonchli yaqin xizmat dizaynga kirsa, marshrutlar o'ylab topish o'rniga qo'llab-quvvatlanadigan mahalliy kirish variantini yoqing. Qurilma ochiq Wi-Fi da bo'lsa, uni o'chirib qo'ying.

Ikki qatlam har xil tarzda ishdan chiqadi. To'silgan mahalliy yo'l marshrut mavjud bo'lsa ham vaqt tugashini beradi, qoplanishuvchi marshrut esa noto'g'ri xostdan javob beradi. Ularni ajratish bitta so'rovga tushadi va xavfsizlik devori o'zgarishlarining yarim kunini tejaydi, uzatish tartibi esa strongSwan ning uzatish haqidagi eslatmalari da tasvirlangan.

Xost marshrutlarini yig'masdan qoplanishni tuzatish

Bitta manzil uchun xost marshruti qoplanishni tuzatgandek ko'rinadi va o'sha diapazondagi ikkinchi manzil kerak bo'lgan lahzada ishdan chiqadi. Shunday yigirmatadan keyin qaysi prefiks obro'li ekanini hech kim ayta olmaydi. Barqaror yechimlar manzillashni o'zgartirish, takroriy diapazondan qochadigan hujjatlashtirilgan topologiya yoki bir chetida tarjima qilishdir. Har biri abadiy xizmat ko'rsatish o'rniga bir marta rejalashtirish vaqtini oladi.

Agar vaqtinchalik xost marshruti haqiqatan kerak bo'lsa, keyin olib tashlash mumkin bo'lishi uchun uning yoniga sabab, egasi va sanani yozing. So'ng aniq manzil va xizmatni hamda ommaviy manzilni sinab ko'ring, chunki mahalliy kirishning aloqasiz ilovalarni tunnel ichidan jimgina chiqarib tashlaydigan o'zgarishi dastlabki nuqsondan yomonroq. Mahalliy prefiks va uzoq prefiksni alohida yozib saqlang; bu odat ishlaydigan mahalliy ping ning uzoq ofisga yetilishining dalili sifatida aylanib yurishini oldini oladi.