OpenVPN marshrut chegarasi aslida qaysi komponentga tegishli?
Marshrut chegarasi OpenVPN dvigateli, NetworkManager plagini yoki serverga tegishli bo'lishi mumkin. Profilni tahrirlash yoki raqamni oshirishdan oldin egasini nomlang.
Ikki yuz marshrut tashiydigan profil bir mashinada ishlaydi, boshqasida qirq marshrut o'rnatadi. Dvigatel, uni ishga tushiruvchi integratsiya va uni oziqlantiruvchi server, har birining o'z so'zi bor, va har biri ro'yxatni boshqa nuqtada to'xtata oladi. Nosozlikni bitta chegara deb o'qish sizni noto'g'ri faylga olib boradi. Mexanizm uch bosqichdan iborat, va to'xtagan bosqich ko'rinadigan iz qoldiradi, agar nima izlashni bilsangiz.
Uch bosqich, uch xil chegara
Avval dvigatel variantni tahlil qiladi va bu versiya uni tushunadimi-yo'qmi hal qiladi. So'ng integratsiya dvigatel xabar bergan narsani o'rnatadi, va uning o'z kodi ro'yxatni cheklashi yoki qayta shakllantirishi mumkin. Oxirida server biron bir mijoz bosqichi biror narsani ko'rishidan oldin ma'lum bir shaxsga qancha marshrut yuborishini hal qiladi. Uch bosqich, uch shift, va ulardan faqat bittasi profildagi raqamdir.
Bitta shiftni ko'tarish qolganlarga hech narsa qilmaydi. Rad etilgan yuborilgan marshrut serverdagi siyosat qarori, mijoz hal qilgan qoplama yoki ortiqchasini tashlagan o'rnatuvchi chegarasi bo'lishi mumkin. Ularning har birining tuzatishi boshqacha.
Biror narsani o'lchashdan oldin uchtasini ajrating. Tahlilchi xatosi tokenni nomlaydi, o'rnatuvchi chegarasi qisqa marshrut jadvalini qoldiradi, siyosat qarori esa hech narsa qoldirmaydi. Izlar birinchi qaysi bosqichni tekshirishni aytadi.
| Stage | Who decides | What you can see |
|---|---|---|
| Parse | Client engine | An error naming the option |
| Install | Activation owner | A route count below the pushed count |
| Offer | Server policy | A route absent from the pushed list |
Avval tahlilchi gapiradi
Noma'lum variant baland ovozda va erta muvaffaqiyatsiz bo'ladi, xato matni esa tokenni nomlaydi. Bu aniqlash uchun eng oson bosqich: aniq xabarni o'rnatilgan dvigatel versiyasi bilan solishtiring, chunki bir nashrda qo'shilgan variant avvalgisida noma'lum. Yangiroq joylashtirishdan ko'chirilgan profil bu nomuvofiqlikning odatiy manbai. Tahlilchi o'zi tanimagan ko'rsatmani hech qachon jimgina e'tiborsiz qoldirmaydi.
Qabul qilingan variant natija haqida hech narsa demaydi. Tahlil muvaffaqiyatli o'tadi, va ro'yxat hali ham o'rnatuvchi tomonidan qisqartirilishi yoki server tomonidan umuman taklif qilinmasligi mumkin. Toza tahlilni davom etish uchun ruxsat deb biling, dalil deb emas.
Versiya satrini haqiqatan ishlagan binardan yozib qo'ying, paket menejerining nima o'rnatilgani haqidagi tasavvuridan emas. Bu ikkisi kutilganidan ko'proq marta mos kelmaydi.
O'rnatuvchining o'z shifti bor
Faollashtirishga ega komponent dvigatel binari emas, NetworkManager plagini bo'lishi mumkin, va u har qanday tunnel paydo bo'lishidan oldin o'z chegarasini o'rnatishi mumkin. Uning muharriri ishlab turgan dvigatel hech qachon o'qimaydigan maydonni ko'rsatishi yoki muharrir ko'rsatmaydigan maydonni o'qishi mumkin. Ikkala holat ham tashqaridan mijoz xatosi kabi ko'rinadi. Hech biri profilni tahrirlash bilan tuzatilmaydi.
Nima sozlanganini emas, nima yetib kelganini sanang. ip route show dev tun0 buyrug'i o'rnatilgan marshrutlarni sanab chiqadi, va bu raqamni yuborilgan ro'yxat bilan solishtirish tashlangan marshrutni hech qachon yuborilmaganidan ajratadi. Yuborishga mos keladigan raqam shubhani serverga qaytaradi.
Kattaroq raqamni majburlash uchun dvigatel binari atrofidagi qobiq o'rami yangilanishlarni xiralashtiradi va orqaga qaytishni taxminga aylantiradi. U shuningdek haqiqiy chegarani konfiguratsiyani keyingi o'qiydigan har kimdan yashiradi.
Sizga nima taklif qilinganini server hal qiladi
Har bir mijoz uchun siyosat ro'yxatni uzatishdan oldin kichraytirishi mumkin. Mijozga xos fayl bitta shaxs uchun marshrutlar qo'shishi, yoki guruh siyosati ularni tashlab ketishi mumkin, va mijoz filtrlangan marshrutni hech qachon belgilanmagan marshrutdan ajrata olmaydi. Aynan shu noaniqlik server yozuvini muhim qiladi. O'sha shaxs uchun haqiqiy yuborish ro'yxatini so'rang, shablonni emas.
Server yozuvini olingan ro'yxat bilan solishtiring. Ularning orasidagi farq siyosat qatlami, va u odatda profil ko'rsatganidan kichikroq.
Dizayn ruxsat berganda, qo'shni tarmoqlarni umumlashtiring va eskirgan yozuvlarni o'chiring. Kamroq va kattaroq marshrutlar balandroq shiftdan ko'ra ko'proq holatni hal qiladi.
Raqamni to'g'ri joyda o'zgartiring
Chegaraga haqiqatan ega komponentning hujjatlashtirilgan sozlamasidan foydalaning. Agar maydon plaginda bo'lmasa, plagin xususiyatdan eskiroqmi yoki marshrutlarga boshqa orqa qatlam egami, tekshiring. So'ng tanlagan qiymatingiz yonida dvigatel, plagin va server versiyalarini hujjatlashtiring. Keyingi yangilanish savolni yana ochadi, va aynan eslatma uni javob berish mumkin bo'lgan holga keltiradi.
Uchtadan birortasining har qanday yangilanishidan keyin qayta sinab ko'ring. To'g'ri joyda ko'tarilgan chegara ham uni qo'llovchi komponent o'zgarganda siljiydi. Versiyalar yozuvi faqat shu siljishni oldindan aytish mumkin qiladi.