Kí ni ìdí tí ipa VPN tí a pa kúrò fi pada lẹ́yìn ìsopọ̀ tuntun

Ipa tí o pa kúrò pẹ̀lú ọwọ́ yóò pada lẹ́yìn ìsopọ̀ tuntun tó ń bọ̀, tábìlì sì wò bíi ti àtẹ́lẹ̀. Èyí kì í ṣe àṣìṣe ìtọ́sọ́nà: ohun kan tún dá àkọsílẹ̀ náà látinú ìṣètò tàbí látinú ìgbésẹ̀ nínú ìgbésí ayé ìsopọ̀. Ọ̀pọ̀ runbook dá dúró ní tábìlì tí ń ṣiṣẹ́, ìdí nìyẹn tí pípa kúrò fi dàbí ẹni pé ó ń ṣiṣẹ́ fún ìṣẹ́jú kan, lẹ́yìn náà ó kùnà. Dá ẹni tí ó ni í mọ̀, yí i padà, kí o sì fi hàn nígbà ìsopọ̀ tuntun.

Ta ni ó fi ipa náà sórí ẹ̀rọ

Bẹ̀rẹ̀ pẹ̀lú àkọ́kọ́ àwọn olùdíje dípò àtúnṣe. Profáìlì VPN lè gbé àwọn ipa tirẹ̀, sèrìfù lè push wọn nígbà ìsopọ̀, profáìlì olùṣàkóso nẹ́tíwọ́kì lè kéde wọn, ẹ̀ka ìbẹ̀rẹ̀ tàbí script lè fi wọ́n kún, àwọn ìmúṣẹ IPsec sì ń fi àwọn ipa sórí fún àwọn olùyàn ìrìnàjò tí wọ́n ń bá sọ̀rọ̀. Àwọn òfin ìtọ́sọ́nà ìlànà tún lè darí ìrìnàjò lọ sí tábìlì mìíràn pátápátá.

Àkókò yà wọ́n sọ́tọ̀ kánkán ju ìwádìí ìṣètò lọ. Àkọsílẹ̀ tí ó farahàn ní àkókò tí ẹ̀rọ ìsopọ̀ gòkè wá jẹ́ ti oníbàárà; èyí tí ó dé lẹ́yìn ìṣẹ́jú àáyá kan sábà máa ń wá látinú push sèrìfù; èyí tí ó wà nígbà ìbẹ̀rẹ̀ jẹ́ ti ìṣètò tí a fi pamọ́. Kọ tábìlì náà sílẹ̀ ṣáájú àti lẹ́yìn ìsopọ̀, ìpínyà àti àtúnsẹ̀, àwòrán náà yóò sọ orúkọ ẹni tí ó ni í. Ipa tí ó kàn pada nígbà tí iṣẹ́ bá tún bẹ̀rẹ̀ ń tọ́ka sí ẹ̀ka kan, kì í ṣe VPN.

Ka tábìlì kí o tó ṣàtúnṣe rẹ̀

Wo ojú èròjà kernel fúnra rẹ̀ dípò fáìlì tí a fi pamọ́. Ọ̀wọ̀n ìlànà ń fi hàn ohun tí ó fi àkọsílẹ̀ kọ̀ọ̀kan sórí ẹ̀rọ:

ip route show
ip route show table all
ip rule show

Pápá ìlànà, ìwọ̀n àti nọ́mbà tábìlì ń sọ fún ọ bóyá o ń wo àkọsílẹ̀ dúró ṣinṣin, èyí tí kernel dá, tàbí ohun kan tí demon fi kún. Àkọsílẹ̀ àwọn òfin ṣe pàtàkì nítorí wíwá lè fi tábìlì pàtàkì sílẹ̀ pátápátá, èyí tí ó mú kí àtúnṣe níbẹ̀ di aláìlèrí fún ohun èlò tí o ń ṣàtúpalẹ̀. Ka ìlà náà láti òsì sí ọ̀tún: ibi tí ó ń lọ, ẹnubodè, ẹ̀rọ, ìlànà àti ìwọ̀n.

Lẹ́yìn náà béèrè lọ́wọ́ kernel ipa wo ni yóò kúkú lò. Àdírẹ́sì tí a dáàbò bò dára jù fún ìwádìí ju àdírẹ́sì gbangba lọ:

ip route get 10.20.5.7

Yí ẹni tí ó ni í padà, kì í ṣe àmì àìsàn

Nígbà tí a bá mọ ẹni tí ó ni í, ìyípadà jẹ́ ti ẹni yẹn. Yọ ipa náà kúrò nínú profáìlì oníbàárà, tún ipa tí a push ṣe lórí sèrìfù ṣe, tàbí ṣàtúnṣe ìsopọ̀ olùṣàkóso nẹ́tíwọ́kì dípò fífi ipa dúró ṣinṣin tí ó ń díje tí ó sì ń borí nípasẹ̀ ìwọ̀n kún. Òfin méjì tí ń jagun sí ara wọn ń dá tábìlì tí ẹnikẹ́ni kò lè ṣàlàyé lẹ́yìn náà.

Pa àyọkúrò ibi ìparí mọ́. Ipa ológun tí ń fi àdírẹ́sì gbangba ti sèrìfù VPN fúnra rẹ̀ gba ẹnubodè gbéṣé lọ ni ó ń mú àwọn pákítì tunnel ìta máa ṣàn; tí o bá yọ ọ́ kúrò, tunnel yóò gbìyànjú láti gbé ara rẹ̀. Nínú profáìlì split tunnel, ìṣọ́ra kan náà kan àwọn subnet àdúgbò tí ó yẹ kí wọ́n yẹ̀kun tunnel.

Sopọ̀ mọ́ ẹ̀rọ lẹ́ẹ̀kan sí i kí o sì ṣàyẹ̀wò àwọn ọ̀nà méjèèjì

Sopọ̀ mọ́ ẹ̀rọ lẹ́ẹ̀kan sí i, lẹ́yìn náà ṣàyẹ̀wò àwọn ibi méjèèjì ní ìgbésẹ̀ kan. Àdírẹ́sì tí a dáàbò bò àti ibi ìparí tí a yọ kúrò ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀:

ip route get 10.20.5.7
ip route get 198.51.100.20

Èkíní yẹ kí a yanjú rẹ̀ nípasẹ̀ ẹ̀rọ ìsopọ̀ tunnel, èkejì nípasẹ̀ ẹnubodè gbéṣé. Bí a bá yanjú méjèèjì nípasẹ̀ tunnel, àyọkúrò náà kò sí; bí kò bá sí ọ̀kan, ìyípadà profáìlì kò tíì ṣiṣẹ́, o sì ń wo ẹni tí ó ni í mìíràn ju èyí tí o rò lọ.

Kọ ète ipa náà, ẹni tí ó ni í àti bí ó ṣe yẹ kí ó wà fún ìgbà tó pẹ́. Àkọsílẹ̀ yẹn ni ó ń dá ẹni tó kàn lẹ́yìn dúró láti tún ìyí yíká pípa àti ìsopọ̀ tuntun kan náà ṣe.