O'chirilgan VPN marshruti qayta ulangandan keyin nima uchun qaytadi

Qo'lda o'chirgan marshrutingiz keyingi qayta ulanishdan keyin qaytadi va jadval xuddi avvalgidek ko'rinadi. Bu marshrutlash xatosi emas: biror narsa yozuvni konfiguratsiyadan yoki ulanish hayot davrining amalidan qayta yaratadi. Ko'pchilik runbook'lar faol jadvalda to'xtaydi, shuning uchun o'chirish bir daqiqa ishlagandek ko'rinib, keyin muvaffaqiyatsiz bo'ladi. Egasisni aniqlang, uni o'zgartiring va qayta ulanishda isbotlang.

Marshrutni kim o'rnatgan

Tuzatishdan emas, nomzodlar ro'yxatidan boshlang. VPN profili o'z marshrutlarini olib yurishi mumkin, server ularni ulanish paytida push qilishi mumkin, tarmoq menejeri profili ularni e'lon qilishi mumkin, yuklash bo'limi yoki skript ularni qo'shishi mumkin, IPsec amalga oshirishlari esa kelishilgan trafik selektorlari uchun marshrutlar o'rnatadi. Siyosiy marshrutlash qoidalari ham trafikni butunlay boshqa jadvalga yo'naltirishi mumkin.

Vaqt ularni konfiguratsiya arxeologiyasidan tezroq ajratadi. Interfeys ko'tarilgan paytda paydo bo'lgan yozuv mijozga tegishli; bir soniyadan keyin kelgan yozuv odatda server push'idan keladi; yuklash paytida mavjud yozuv saqlangan konfiguratsiyaga tegishli. Ulanish, uzilish va qayta yuklashdan oldin va keyin jadvalni yozib oling, naqsh egasini nomlaydi. Faqat xizmat qayta ishga tushganda qaytadigan marshrut VPN emas, birlikka ishora qiladi.

Tahrirdan oldin jadvalni o'qing

Saqlangan fayl o'rniga yadroning o'z ko'rinishiga qarang. Protokol ustuni har bir yozuvni nima o'rnatganini ko'rsatadi:

ip route show
ip route show table all
ip rule show

Protokol maydoni, metrika va jadval raqami sizga statik yozuvni, yadro yaratgan yozuvni yoki demon qo'shgan narsani ko'rayotganingizni aytadi. Qoidalar ro'yxati muhim, chunki qidiruv asosiy jadvaldan butunlay chiqib ketishi mumkin, bu esa u yerdagi tahrirni siz tuzatayotgan ilova uchun ko'rinmas qiladi. Qatorni chapdan o'ngga o'qing: manzil, shlyuz, qurilma, protokol va metrika.

Keyin yadrodan aslida qaysi marshrutdan foydalanishini so'rang. Himoyalangan manzil ochiq manzildan yaxshiroq zonddir:

ip route get 10.20.5.7

Alomatni emas, egasini o'zgartiring

Egasi ma'lum bo'lgach, o'zgartirish o'sha egaga tegishli. Marshrutni mijoz profilidan olib tashlang, serverdagi push qilingan marshrutni to'g'rilang yoki metrika bo'yicha g'alaba qozonadigan raqobatdosh doimiy marshrut qo'shish o'rniga tarmoq menejeri ulanishini tahrirlang. Bir-biri bilan kurashadigan ikki qoida keyinchalik hech kim tushuntira olmaydigan jadval hosil qiladi.

Oxirgi nuqta istisnosini saqlang. VPN serverining o'z ochiq manzilini jismoniy shlyuz orqali yuboradigan host marshruti tashqi tunnel paketlarini oqimda ushlab turadi; uni o'chirsangiz, tunnel o'zini ko'tarishga harakat qiladi. Split tunnel profilida tunnelni chetlab o'tishi kerak bo'lgan mahalliy quyi tarmoqlarga ham xuddi shunday ehtiyot kerak.

Qayta ulaning va ikkala yo'lni tekshiring

Qayta ulaning, so'ng ikkala manzilni bitta o'tishda tekshiring. Himoyalangan manzil va istisno qilingan oxirgi nuqta turli savollarga javob beradi:

ip route get 10.20.5.7
ip route get 198.51.100.20

Birinchisi tunnel interfeysi orqali, ikkinchisi jismoniy shlyuz orqali hal bo'lishi kerak. Agar ikkalasi ham tunnel orqali hal bo'lsa, istisno yo'q; agar hech biri bo'lmasa, profil o'zgarishi kuchga kirmagan va siz o'ylaganingizdan boshqa egaga qarayapsiz.

Marshrutning maqsadini, egasini va qancha vaqt yashashi kerakligini yozib qo'ying. O'sha eslatma keyingi odamning xuddi shu o'chirish va qayta ulanish siklini takrorlashiga yo'l qo'ymaydi.