VPN marshrut jadvali sizga nima aytadi va nimani aytolmaydi

Siz ulanasiz, marshrutlar ro'yxatini ishga tushirasiz va hech qachon eshitmagan subhuquqingiz tunnelga ishora qilayotganini ko'rasiz. O'sha satr bir narsani aniq aytadi va bir necha narsani umuman aytmaydi. U bu mashina paketlarni o'sha prefiksga qanday uzatishini qayd etadi, u yerda qanday hostlar borligi haqida hech narsa yo'q va hisobingiz nimaga yetishi mumkinligi haqida ham hech narsa yo'q. Uni to'g'ri o'qish bir daqiqa oladi; ro'yxat sifatida o'qish esa undan voz kechish uchun ancha uzoq vaqt oladi.

Jadvalni mahalliy ko'rsatmalar sifatida o'qing

Marshrut — mahalliy yadro tutadigan uzatish ko'rsatmasi: bu prefiks uchun shu interfeys va shu keyingi sakrashdan foydalaning. Prefiks uzunligi ko'rsatma qanchalik aniqligini belgilaydi va eng uzun moslik g'olib bo'ladi. Bu qoidada ruxsatlar, xizmat salomatligi yoki uzoq topologiya haqida hech narsa aytilmagan.

Siyosat qoidalari jadvalga murojaat qilishdan oldin aralashishi mumkin, shuning uchun marshrut mavjud bo'lishi mumkin va shunga qaramay ma'lum paket ishlatadigan marshrut bo'lmasligi mumkin. Qoidalarni jadval yonida o'qing, keyin yadrodan aniq manzil uchun qaysi yo'lni tanlashini so'rang. Bitta manzil uchun javob bir sahifa prefikslardan qimmatroq va bu mijoza qo'llagan belgilar, nom fazolari va interfeys bog'lanishlarini aks ettiruvchi yagona javobdir.

Keng prefiks — katalog emas

Tunnel orqali yo'naltirilgan /16 o'n olti ming erishish mumkin bo'lgan hostni anglatmaydi, standart marshrut esa undan ham kamini bildiradi. Server kim javob berishini, xavfsizlik devori nima ruxsat etilganini, hisob esa nima vakolatli ekanini hal qiladi.

Tor jadvalning teskari tuzog'i bor: mavjud bo'lmagan prefiks manzil boshqa yo'l orqali erishish mumkinligini yoki shunchaki u umuman yo'naltirilmaganligini bildirishi mumkin. Bu ikki holat siz ularni sinab ko'rmaguningizcha bir xil ko'rinadi. Jadvalni VPN nima bo'lishi kerakligi haqidagi kutingiz bilan emas, ishlatish aytilgan resurs bilan solishtiring.

Yozuvlar qayerdan keladi

Marshrutlar kamida to'rt joydan keladi: konfiguratsiya fayli, ulanish o'rnatilayotganda marshrutni itarib yuboradigan server, interfeysga egalik qiladigan tarmoq menejeri va hodisa paytida buyruq yozadigan shaxs. Har birining umri va egasi boshqacha.

Uzilish paytida yozilgan marshrut — qayta ishga tushishda yo'qoladigan marshrut va u hech kimning hujjatlarida ko'rinmaydi. Server itarib yuboradigan marshrut server o'zgarganda o'zgaradi, shuning uchun izohsiz yangi prefiks ko'pincha mijoz o'zgarishidan keyin emas, shlyuz yangilanishidan keyin paydo bo'ladi. ip-route qo'llanmasi bayroqlarni o'qish kerak bo'lsa jadval va maydonlar sintaksisini hujjatlashtiradi.

Marshrutni xizmat shartnomasiga qarab tekshiring

Foydali taqqoslash jadval va sizga va'da qilingan xizmat o'rtasida: nom, manzillar qamrovi, port va egasi. Shu to'rttasini prefiks yoniga yozing va bo'shliqlar ko'rinadi.

ip route show table all dev tun0
ip route get 10.20.5.9
ip rule show

Agar prefiks mavjud bo'lsa-yu xizmat baribir ishlamasa, jadval o'z ishini qilgan va muammo boshqa joyda: nomlarni hal qilish, narigi tomonda xavfsizlik devori yoki to'g'ri guruhsiz hisob. Agar prefiks yo'q bo'lsa, savol nima yozish emas, balki uni kim ta'minlashi kerak edi. Ikki javobning har biri keyingi so'raladigan jamoani nomlaydi va marshrut jadvalini o'qishning yagona foydali natijasi shu. Terminalni yopishdan oldin o'sha nomni yozib qo'ying.

Har qanday o'zgarishning oldi va keyingi holatini sana va interfeys bilan qayd eting. Marshrut jadvali bir mashinada bir lahzaning surati va u qachon olingani yozilgandagina dalilga aylanadi.