Nima uchun faqat route-nopull fayl serverini yetib bo'lmaydigan qilib qo'yadi
Itarib yuborilgan marshrutlarni e'tiborsiz qoldirish bo'lingan tunnelning yarmi xolos. Marshrut egasini tanlang, ofis prefiksini qo'lda qo'shing va tuzatildi deyishdan oldin uchta oqimni sinab ko'ring.
Fayl serveri yaxshi ochiladi, va qo'shni oynadagi video qo'ng'iroq qotib qola boshlaydi. Hech narsa sekin emas va hech qanday MTU xato emas: sizning mijozi server bergan marshrutlar ro'yxatini qabul qildi, shuning uchun endi har bir paket ofis xavfsizlik devoridan chiqadi. Yechim yana bir sozlash bayrog'i emas, mijozi marshrut jadvali kimga tegishli degan qaror. Bu qaror bitta joyga tegishli, va quyidagi nosozlik usullari siz aslida qaysi joyni tanlaganingizni aytadi.
Marshrut jadvali kimga tegishli ekanini hal qiling
Uch egasi bo'lishi mumkin. Server marshrutlar va standart shlyuzni itarib yuborishi mumkin, u holda mijoz aytilganini o'rnatadi va to'liq tunnelga aylanadi. Mijoz profili itarishlarni rad etib, o'z marshrut satrlarini olib yurish orqali egalikni olishi mumkin. Ish stoli ulanish menejeri ham o'zining marshrut va standart marshrut xossalari orqali qarorga ega bo'lishi mumkin.
Har bir tanlov boshqacha muvaffaqiyatsizlikka uchraydi, shuning uchun profilni tahrirlashdan oldin jadvalni o'qishga arziydi. Sizning belgigingizga mos keladigan satr — sizda haqiqatan mavjud egasi.
| Owner | Where it lives | Result |
|---|---|---|
| Server | server config, redirect-gateway, pushed routes | client becomes a full tunnel |
| Profile | route-nopull and its own route lines | tunnel up, office prefix missing |
| Manager | never-default plus its own routes | desktop decides, profile ignored |
Bittasini tanlang va yozib qo'ying. Ikkitasini aralashtirish standart yo'li o'z hujjatlariga zid bo'lgan xost qoldiradi, va keyingi muhandis qaysi qatlam yutganini ayta olmaydi. Yutqazganni aniq o'chiring.
route-nopull itarishlarni filtrlaydi, marshrut qo'shmaydi
route-nopull mijoz profiliga tegishli, va uning o'sha fayldagi tartibi muhim emas, chunki u faqat serverdan keladigan qiymatlarni tashlaydi. U itarib yuborilgan marshrutlarni, shu jumladan itarilgan standart marshrutni tashlaydi, tunnel esa odatdagidek ko'tariladi.
Odamlar e'tibordan chetda qoldiradigan natija — itarilgan DHCP parametrlari ular bilan birga ketadi. Server yuborgan DNS sozlamalari ham tashlanadi, shuning uchun tunnel sog'lom bo'lsa va server manzil bo'yicha yetib borish mumkin bo'lsa ham ichki nomlar hal qilinmay qoladi.
Bu ofis prefiksiga yo'li bo'lmagan tunnel qoldiradi, agar o'zingiz bittasini qo'shmasangiz: o'sha profilda route-nopull va undan keyin route 10.30.0.0 255.255.0.0. O'sha satr manzil va maskani olib yuradi; u keyingi sakrashni nomlamaydi.
Muqobil shakl shlyuz tokenini qo'shadi, route 10.30.0.0 255.255.0.0 vpn_gateway, u yozuvni nom bo'yicha tunnelga qaratadi. Import qiluvchilar bu variantni tarjima qilish-qilmaslikda farq qiladi, shuning uchun yozuv yadro jadvalida bo'lmasa saqlangan ulanishni ko'zdan kechiring.
ping bilan emas, marshrut qidiruvlari bilan tekshiring
ping sizga nimadir javob berganini aytadi. Marshrut qidiruvi yadro qaysi interfeysni tanlashini aytadi, va bu siz aslida bergan savol. To'rt qisqa buyruq yo'qolgan marshrutni noto'g'ri qurilmaga ishora qiluvchi marshrutdan ajratadi.
Tunnel nima o'rnatganini ip route show dev tun0 bilan o'qing. Umuman chiqish yo'qligi nol marshrutni bildiradi, bu ishlaydigan bo'lingan tunnel emas, va aniq satrsiz filtrni qo'shishning odatiy natijasi shu.
Keyin ip route get 10.30.5.7 bilan bitta ofis manzilini, va ip route get 1.1.1.1 bilan bitta oddiy internet manzilini tekshiring. Ikkinchisi jismoniy interfeysni nomlashi kerak; agar tunnelni nomlasa, itarish umuman filtrlanmagan.
Nihoyat ip rule ni o'qing, chunki oldingi urinish qoldirgan siyosat qoidasi siz hozir tuzatgan jadvaldan ustun kelishi mumkin. Ustida eskirgan qoida bo'lgan to'g'ri profil xuddi buzilgan profilga o'xshaydi. Yana bittasini qo'shishdan oldin o'tgan safar qo'shgan qoidani o'chiring.
Ustma-ust tushadigan quyi tarmoqlar buzilgan tunnelga o'xshaydi
Mijoz nuqtai nazaridan ikki xususiy diapazon bir xil bo'lishi mumkin, va aynan shu yerda bo'lingan tunnel o'zi keltirmagan narsa uchun ayblanadi. Agar ofis uy routeringiz ishlatadigan prefiksni bersa, tunnel marshruti routerni qoplaydi va uy tarmog'i g'oyib bo'lgandek ko'rinadi.
Biror narsani o'zgartirishdan oldin oddiy manzillar ro'yxatidan foydalanib, o'z interfeysingizdagi manzilni profil o'rnatadigan marshrut bilan solishtiring. Ustma-ust tushish haqiqiy, va hech qanday profil parametri uni hal qilmaydi. Siz tuzatishingiz mumkin bo'lgan narsa — nomlash, keyingi odam bitta emas, ikki diapazon ko'rsin.
Halol tuzatishlar bir tomonni qayta raqamlash yoki ofisda manzillarni tarjima qilishdir. Bitta xost marshrutini routerga qadab qo'yish router manzili o'zgarmaguncha ishlaydi, keyin esa birinchisining ustiga ikkinchi sir qo'shiladi.
Qaror qayta ulanishdan omon o'tsin
Qo'lda terilgan yozuvlar qayta ulanishdan omon o'tmaydi, va ulanish menejeri profil har ishga tushganda jadvalni qaytadan quradi. Qarorni ulanish yaratiladigan joyga qo'ying, u profil yoki menejerning saqlangan sozlamalari bo'lsin. Keyin qo'ng'iroq paytida xatti-harakatni kashf qilish o'rniga ulanishni bir marta ataylab qayta ishga tushiring. Faqat keyingi qayta ulanishgacha ishlaydigan profil tugallanmagan.
Uch yo'lni bir vaqtda sinab ko'ring: ofis xostini so'zma-so'z manzil bilan, o'sha xostni nom bilan va oddiy ommaviy saytni. O'rtadagisi itarilgan DNS parametrlaridan voz kechgandan keyin sozlagan nom xizmatiga bog'liq, va jimgina muvaffaqiyatsizlikka uchraydigan ham o'sha.