Tunnel /32 manzilini nusxalash ofis quyi tarmog‘ini marshrutlamaydi
VPN adapteringizga beradigan manzil kanalni tavsiflaydi, manzilni emas. Profilga resurs prefiksini qo‘shing va standart marshrutni tinch qo‘ying.
VPN ulanadi, interfeys o‘ttiz ikki bitli maskali manzilni ko‘rsatadi va ofis serveri yetib bo‘lmaydigan bo‘lib qoladi. Keyingi qadam ko‘pincha shu maskani marshrutda qayta ishlatish bo‘ladi, interfeys tunnel qayerga yetishi mumkinligini tavsiflaydi degan nazariya bilan. Unday emas. Bu manzil nuqta-nuqtaga kanalning mahalliy uchini tavsiflaydi, sizni qiziqtirgan manzil esa uning narigi tomonida boshqa prefiksda joylashgan.
Ikki xil narsa aralashtirilmoqda: tunnel sizga bergan manzil va u orqali yetib bormoqchi bo‘lgan tarmoq.
Ikki manzil, ikki vazifa
Nuqta-nuqtaga tunnelda mijoz manzili ko‘pincha bitta xost manzili bo‘ladi, chunki kanalning narigi uchida aynan bitta hamkor bor. Umumiy segment ham, ARP ham yo‘q, shuning uchun Ethernetda bema’ni ko‘rinadigan maska bu yerda mutlaqo odatiy.
Manzil prefiksi ofis tarmog‘i haqidagi fakt, tunnel haqida emas. Agar sizga bitta server kerak bo‘lsa, marshrut shu server uchun xost marshruti. Agar sizga butun ofis quyi tarmog‘i kerak bo‘lsa, marshrut shu quyi tarmoq. Bu ikki javobning hech birini interfeysdan o‘qib bo‘lmaydi va birini tunnel manzili yonida ko‘ringani uchun tanlash ishlaydigan sozlamani buzish usulidir.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
O‘sha uchinchi qator optimizm uzilishga aylanadigan joy. Butun xususiy diapazonni faqat bitta saytga xizmat qiladigan tunnelga yo‘naltirish aloqasiz trafikni yetkazib bera olmaydigan yo‘lga itaradi va natijada yuzaga keladigan nosozliklar juda keng marshrut emas, buzilgan VPN kabi ko‘rinadi.
Prefiksni talabdan tanlang
Profilga tegishdan oldin talabni gap shaklida yozing: qaysi xostlarga yetib borish kerak va ularni qamrab oluvchi eng tor prefiks qaysi? Bitta server xost marshruti. Quyi tarmoq quyi tarmoq marshruti. Quyi tarmoqlar diapazoni jamlama, jamlama esa uning ichidagi har bir manzilga yetib borish mumkinligi haqidagi va’da, bu kamdan-kam to‘g‘ri.
Keyin sonni ofis haqiqatda ishlatadigan narsa bilan solishtiring. Prefiksni saytning manzillash rejasi bilan tasdiqlamasdan chat xabaridan nusxalash marshrutning hech kimga tegishli bo‘lmagan quyi tarmoqqa ishora qilish usulidir.
Marshrut yo‘l, ruxsat emasligini ham unutmang. Shlyuz hali ham mijozingiz manzildan foydalana olishini hal qiladi va xizmat sizni hali ham rad etishi mumkin. Marshrutni to‘g‘ri o‘rnatish paketni u yerga yetkazadi va avtorizatsiya haqida hech narsa aytmaydi.
Profilga qo‘shing, hech qachon almashtirmang
NetworkManager profilidagi marshrutlar ko‘p qiymatli xususiyat va o‘rnatish bilan qo‘shish orasidagi farq bitta belgi. Yozuv qo‘shish va allaqachon saqlangan hamma narsani saqlab qolish uchun plyus shaklidan foydalaning.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"Plyussiz tayinlash butun ro‘yxatni almashtiradi. Allaqachon bir nechta prefiksga ega profilda bu ishlaganlarini jimgina o‘chiradi va alomat keyinroq aynan shu noutbukdan yetib borish mumkin bo‘lgan xizmat sifatida keladi.
Nom o‘rniga UUID ishlating. Nomlar tiklashdan keyin takrorlanadi va siz tahrirlayotgan ulanish trafigingizni olib yuruvchi ulanish bo‘lmasligi mumkin. Avval bir xil yozuv bor-yo‘qligini tekshiring, chunki nusxa qo‘shish zararsiz bo‘lsa ham tartibsiz.
Bu marshrut xususiyatlari ma’lumotnomasi o‘rnatilgan versiya uchun manzilni, ixtiyoriy keyingi sakrashni, metrikani va atribut sintaksisini hujjatlashtiradi. Keyingi sakrash qo‘shishdan oldin uni o‘qing, chunki uning kerakligi integratsiya va topologiyaga bog‘liq va interfeyslar ro‘yxatidagi birinchi manzildan taxmin qilish usul emas.
Standart marshrut va DNS alohida qarorlar
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
Avtomatik marshrutlar — ehtiyotsizlik bilan tegmaslik kerak bo‘lgan yana bir narsa. Bitta yo‘q yozuvni hal qilish uchun ularni bostirish bir nechta ishlayotganini olib tashlashi mumkin va buni taklif qilgan kishi odatda boshqa pushlarga ega boshqa profilga qarab turgan.
DNS ning o‘z yo‘li va o‘z nosozliklari bor. Noto‘g‘ri resolver orqali to‘g‘ri manzilga hal qilinadigan nom yoki xususiy zona uchun javob bera olmaydigan resolver marshrut benuqson bo‘lganda ham marshrutlash muammosi kabi ko‘rinadi. Manzil va nomni alohida sinab ko‘ring, keyin qaysi qatlam haqiqatda ishdan chiqqanini hal qiling.
Nima qo‘llanganini tekshiring
Saqlangan o‘zgarish qo‘llangan o‘zgarish emas. Menejerning qo‘llab-quvvatlanadigan hayot sikli orqali qayta ulanib, keyin mo‘ljallangan manzil uchun haqiqiy marshrutni va qaysi jadvaldan foydalanishni hal qiluvchi siyosat qoidalarini ko‘ring.
Agar prefiks mavjud bo‘lib, ulanish hali ham ishlamasa, siz boshqa muammoga o‘tgansiz: manba manzilini tanlash, uzoq uchdagi qaytish marshruti yoki mijozingizni rad etuvchi xizmat. Ularning har biri siz allaqachon tuzatgan profildan ko‘ra qarash uchun yaxshiroq joy.