macOS'da VPN marshrutini tekshirish: hech narsani o'zgartirmasdan route get

Foydalanuvchi intranetga ofis tarmog'ida yetib boradi, tunnel orqali emas, lekin Sozlamalar hali ham VPN ulanganligini ko'rsatadi. O'sha paytda marshrutlar jadvalini tahrirlash diagnostika uchun ishlatayotgan masofaviy sessiyani uzish xavfini tug'diradi. Buning o'rniga yadrodan muvaffaqiyatsiz xost uchun qaysi yo'lni tanlashini so'rang. macOS'dagi route yordamida bitta manzil uchun aynan shunga javob beradigan get amali bor va hech narsani o'zgartirmaydi.

Muvaffaqiyatsiz xostdan so'rang, standart marshrutdan emas

Standart marshrutning ekran surati zamonaviy Mac'da juda kam narsa aytadi, chunki aniqroq manzil yoki cheklangan siyosat standart marshrut aytayotgandek ko'rinadigan narsadan ustun bo'lishi mumkin. Tunnel ishlab turishi mumkin, standart marshrut to'g'ri ko'rinishi mumkin, va shunga qaramay kerakli yagona xost boshqa joyga yo'naltirilgan bo'lishi mumkin. Muvaffaqiyatsiz manzilni so'rang va tanlangan yo'lni yadro nomlashiga ruxsat bering.

Shakl route -n get va undan keyin manzil: route -n get 203.0.113.10, bu yerda hujjat manzili maqsadingizni ifodalaydi. Ruxsat etilgan manzil va mos manzil oilasidan foydalaning, chunki IPv4 javobi faqat IPv6 bo'lgan resurs haqida hech narsa aytmaydi. route yordamining hujjatlari get amalini va u chop etadigan maydonlarni tavsiflaydi.

Interfeys va shlyuzni dalil sifatida o'qing

So'rovni VPN ulashdan oldin, keyin yana bir marta bajaring va interfeys hamda shlyuz satrlarini solishtiring. Bu ikki javob orasidagi farq tunnel haqiqatan o'zgartirgan narsadir va butun jadvalni to'kib tashlashdan ancha foydali. Ikkala ishga tushirishda interfeys bir xil bo'lsa, marshrut hech qachon muammo bo'lmagan va marshrutlashga qarashni to'xtatishingiz mumkin.

Xulosa qilishdan oldin manzil, interfeys, shlyuz va so'rov vaqtini yozib qo'ying. Chiqish dalil, tashxis emas: bo'lingan tunnel ishtirok etganda bir xil interfeys bir xost uchun to'g'ri, boshqasi uchun noto'g'ri bo'lishi mumkin.

To'g'ri marshrut ishlaydigan so'rov emas

Marshrut yadro qaysi interfeysdan foydalanishini aytadi, ortiq emas. DNS, xost xavfsizlik devori va ilova avtorizatsiyasi bu qarorning ustida turadi va so'rov marshrutlash muvaffaqiyatli bo'lgandan keyin ham muvaffaqiyatsiz bo'lishi mumkin. Davom etishdan oldin aniq belgini saqlab qoling, chunki "ulana olmaydi" va "ulanadi, lekin xato qaytaradi" turli tekshiruvlar va turli keyingi qadamlardir. Resolver ko'rinishi va interfeys ko'rinishi manzil so'rovini almashtirmaydi, to'ldiradi.

Marshrutlash jadvali ro'yxatining hali ham o'rni bor: kutilmagan standartni shunday sezasiz. Qolgan oddiy standart VPN ishlatilmayotganini isbotlamaydi, chunki aniqroq yozuvlar undan ustun keladi.

Oxirgi nuqta va resursni alohida saqlang

Ikki qidiruv ishtirok etadi va ular turli savollarga javob beradi. Oxirgi nuqtaga yetish jismoniy tarmoq bo'ylab tashqi sayohatdir. Ilovaga yetish tunnel ichida, faqat xususiy tomonda mavjud bo'lgan manzilda sodir bo'ladi. Ikkalasini aralashtirish klassik yolg'on halqani keltirib chiqaradi: oxirgi nuqta o'zi tugatadigan tunnel orqali yo'naltirilgandek ko'rinadi. Ikkala manzilni alohida so'rang, har bir natijani belgilang va chalkashlik yo'qoladi.

Prefikslarning ustma-ust tushishi bilishga arziydigan yana bir holat. Mahalliy va uzoq diapazonlar ustma-ust tushganda eng uzun prefiks mosligi hal qiladi, shuning uchun ustma-ust tushgan mahalliy quyi tarmoq siz kutgan uzoq manzilni soya qilishi mumkin. Unda xususiy manzil mahalliy bilan bir xil ko'rinadi va tuzatish marshrutlar jadvaliga emas, manzillar rejasiga tegishli. get so'rovi qaysi interfeys yutganini ko'rsatadi va biror narsani o'zgartirishdan oldin kerak bo'lgan fakt shu.

Avval o'qing, keyin o'zgartiring

route add va route delete ni birinchi bosqichdan tashqarida saqlang. Masofadan boshqaradigan Mac'da bitta beparvo jadval tahriri mashinaga qaytish yo'lini olib qo'yishi mumkin va tashxisni tugatadigan hech kim qolmaydi. To'g'ri marshrut qaysi ekanini hal qiling, o'zgarishni qanday bekor qilishni yozing va shundan keyingina uni bajaring. Tekshiruvning bunday dumi yo'q.

Xuddi shu ehtiyot birinchi qadam sifatida keshlarni tozalash va tarmoq xizmatlarini qayta ishga tushirishga ham tegishli, chunki ikkalasi ham siz o'qimoqchi bo'lgan dalilni yo'q qiladi. Faqat o'qish tekshiruvlari arzon, takrorlanadigan va har qanday tartibda xavfsiz. Ularni standart qadam qiling va faqat dalil ishora qilganda o'zgarishga qo'l uring.