Dídaakọ /32 ti tunnel kii ṣe ipa-ọna subnet ọ́fììsì

VPN ń sopọ̀, interfeci fi adirẹsi kan hàn pẹ̀lú máàsì bitọ̀gbọ̀n méjìlélọ́gbọ̀n, server ọ́fììsì sì ń wà ní àìlè dé. Ìgbésẹ̀ tí ó ń tẹ̀lé sábà máa ń jẹ́ lílo máàsì yẹn lẹ́ẹ̀kan sí i nínú ọ̀nà kan, pẹ̀lú èrò pé interfeci ń ṣàpèjúwe ibi tí tunnel lè dé. Kì í ṣe bẹ́ẹ̀. Adirẹsi yẹn ṣàpèjúwe ìparí àdúgbò ti ìsopọ̀ ojú-ìsopọ̀, ibi tí ó ṣe pàtàkì fún ọ sì wà ní ìpilẹ̀ mìíràn ní ẹ̀gbẹ́ kejì.

Nǹkan méjì tí ó yàtọ̀ ni a ń dà pọ̀: adirẹsi tí tunnel fún ọ, àti nẹ́tíwọ́kì tí o fẹ́ dé nípasẹ̀ rẹ̀.

Adirẹsi méjì, iṣẹ́ méjì

Nínú tunnel ojú-ìsopọ̀, adirẹsi alábàáṣepọ̀ sábà jẹ́ adirẹsi ẹ̀rọ kan ṣoṣo nítorí pé ẹlẹgbẹ́ kan ṣoṣo péré ni ó wà ní ìparí ìsopọ̀. Kò sí ìpín tí a pín àti ARP, nítorí náà máàsì tí yóò dà bí aláìbáradé lórí Ethernet jẹ́ ohun tí ó wọ́pọ̀ níbí.

Ìpilẹ̀ ibi tí ó ń lọ jẹ́ òtítọ́ nípa nẹ́tíwọ́kì ọ́fììsì, kì í ṣe nípa tunnel. Bí o bá nílò server kan, ọ̀nà náà jẹ́ ọ̀nà ẹ̀rọ fún server yẹn. Bí o bá nílò gbogbo subnet ọ́fììsì, ọ̀nà náà ni subnet náà. Kò sí èyí nínú àwọn ìdáhùn méjì náà tí a lè kà láti inú interfeci, àti yíyan ọ̀kan nítorí pé ó hàn lẹ́gbẹ̀ẹ́ adirẹsi tunnel ni ọ̀nà tí a fi ń ba ìṣètò tí ń ṣiṣẹ́ jẹ́.

Ìlà kẹta yẹn ni ibi tí ìrètí ń di ìdádúró. Pípa gbogbo àgbègbè aládàáni lọ sínú tunnel tí ń sin ibi kan ṣoṣo ń ti ìrìnàjò tí kò ní í ṣe lọ sí ọ̀nà tí kò lè gbé e dé, àwọn ìkùnà tí ó ń tẹ̀lé sì dà bí VPN tí ó ti bàjẹ́ dípò ọ̀nà tí ó gbòòrò jù.

Yan ìpilẹ̀ náà láti inú ohun tí a nílò

Kọ ohun tí a nílò gẹ́gẹ́ bí gbólóhùn kan kí o tó fọwọ́ kan profaili: àwọn ẹ̀rọ wo ni ó gbọdọ̀ dé, àti ìpilẹ̀ tí ó há tí ó sì kéré jùlọ ni èwo? Server kan jẹ́ ọ̀nà ẹ̀rọ. Subnet jẹ́ ọ̀nà subnet. Àgbègbè àwọn subnet jẹ́ àkópọ̀, àkópọ̀ sì jẹ́ ìlérí pé gbogbo adirẹsi tí ó wà nínú rẹ̀ lè dé, èyí tí kì í sábà jẹ́ òtítọ́.

Lẹ́yìn náà fi nọ́mbà náà wé ohun tí ọ́fììsì ń lò ní ti gidi. Dídaakọ ìpilẹ̀ láti inú ìfiránṣẹ́ ìjíròrò láìjẹ́rìí rẹ̀ pẹ̀lú ètò adirẹsi ibi náà ni ọ̀nà tí ọ̀nà kan fi ń tọ́ka sí subnet tí kò sí ẹni tí ó ni.

Tún rántí pé ọ̀nà jẹ́ ọ̀nà, kì í ṣe àṣẹ. Bódègbẹ̀ náà ṣì ń pinnu bóyá alábàáṣepọ̀ rẹ lè lo ibi tí ó ń lọ, iṣẹ́ kan sì ṣì lè kọ̀ ọ́. Fífi ọ̀nà náà sórí ẹ̀rọ lọ́nà tọ́ ń gbé pákẹ́ẹ̀tì náà dé ibẹ̀ kò sì dáhùn ohunkóhun nípa àṣẹ.

Fi kún profaili, má ṣe rọ́pò rẹ̀ láé

Àwọn ọ̀nà nínú profaili NetworkManager jẹ́ ohun-ìní oníye-púpọ̀, ìyàtọ̀ láàárín gbígbé kalẹ̀ àti fífi kún ni kíkọ̀rọ̀ kan. Lo ìrísí àfikún láti fi ìkọ̀sílẹ̀ kún àti láti pa gbogbo ohun tí a ti fi pamọ́ mọ́.

nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
  +ipv4.routes "10.40.20.9/32"

Láìsí àfikún, ìyàsọ́tọ̀ ń rọ́pò gbogbo àkọsílẹ̀. Nínú profaili tí ó ti gbé ìpilẹ̀ púpọ̀, èyí ń pa àwọn tí ń ṣiṣẹ́ réé láìsí ìró, àmì náà sì ń dé lẹ́yìn náà gẹ́gẹ́ bí iṣẹ́ tí a ti lè dé láti kọ̀mpútà yẹn.

Lo UUID dípò orúkọ. Àwọn orúkọ ń ṣe ìlọ́po méjì lẹ́yìn ìmúpadàbọ̀, ìsopọ̀ tí o ń ṣàtúnṣe sì lè máà jẹ́ èyí tí ń gbé ìrìnàjò rẹ. Ṣàyẹ̀wò ní àkọ́kọ́ bóyá ìkọ̀sílẹ̀ kan náà ti wà, nítorí fífi ẹ̀dà kún kì í ṣe ìtẹ́lọ́rùn pàápàá bí kò bá léwu.

Ìwé ìtọ́kasí àwọn ohun-ìní ọ̀nà ṣàlàyé ibi tí ó ń lọ, ìgbésẹ̀ tí ó tẹ̀lé tí ó jẹ́ àṣàyàn, ìwọ̀n àti ìṣàkọ́sílẹ̀ àwọn atribu fún ẹ̀dà tí a ti fi sórí ẹ̀rọ. Kà á kí o tó fi ìgbésẹ̀ tí ó tẹ̀lé kún, nítorí bóyá ó pọn dandan sinmi lórí ìsopọ̀ àti ìṣètò ibi, fífi díẹ̀ nínú àkọsílẹ̀ interfeci dájọ́ kì í ṣe ọ̀nà.

Ọ̀nà àkọ́kọ́ àti DNS jẹ́ ìpinnu ọ̀tọ̀ọ̀tọ̀

Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.

Àwọn ọ̀nà aládàáṣiṣẹ́ ni ohun mìíràn tí kò yẹ kí a fi àìbìkítà dà rú. Pípa wọ́n mọ́ láti yanjú ìkọ̀sílẹ̀ kan tí ó sọnù lè mú ọ̀pọ̀ tí ń ṣiṣẹ́ kúrò, ẹni tí ó dábàá rẹ̀ sì sábà ń wo profaili mìíràn pẹ̀lú push mìíràn.

DNS ní ọ̀nà tirẹ̀ àti àwọn ìkùnà tirẹ̀. Orúkọ tí a ń yanjú sí adirẹsi tí ó tọ́ nípasẹ̀ ayanjú tí kò tọ́, tàbí ayanjú tí kò lè dáhùn fún agbègbè aládàáni, yóò dà bí ìṣòro ìtọ́sọ́nà nígbà tí ọ̀nà náà bá pé. Dán adirẹsi àti orúkọ wò lọ́tọ̀ọ̀tọ̀, lẹ́yìn náà pinnu ìpele wo ni ó kùnà ní ti gidi.

Ṣàyẹ̀wò ohun tí a fi sílẹ̀

Àtúnṣe tí a ti fi pamọ́ kì í ṣe àtúnṣe tí a ti lò. Tún sopọ̀ nípasẹ̀ ìyípo-ìgbésí-ayé tí a ṣe àtìlẹ́yìn fún, lẹ́yìn náà wo ọ̀nà gidi fún ibi tí a ń lọ àti àwọn òfin ètò-ìṣàkóso tí ń pinnu tabili wo ni a ń gbà ìmọ̀ràn.

Bí ìpilẹ̀ bá wà tí ìsopọ̀ kò sì ṣiṣẹ́, o ti kó lọ sí ìṣòro mìíràn: yíyan adirẹsi orísun, ọ̀nà ìpadàbọ̀ ní ìparí jíjìnnà, tàbí iṣẹ́ tí ń kọ̀ alábàáṣepọ̀ rẹ. Ọ̀kọ̀ọ̀kan wọ́n jẹ́ ibi tí ó sàn láti wò ju profaili tí o ti tún ṣe lọ.