F5 ভিপিএন এবং ইন্টারনেট ট্র্যাফিক রুটে লিনাক্স রাউটিং টেবিলগুলি সেট করুন

Question

আমার ভিপিএন ক্লায়েন্ট কীভাবে কাজ করে তা বুঝতে এবং আমার পছন্দ মতো কীভাবে আমার রাউটিং টেবিলগুলি সেট আপ করতে হবে তা বুঝতে আমার সমস্যা হচ্ছে।

আমার ভিপিএন এর সাথে সংযোগ করার আগে আউটপুটটি এখানে

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.3.0     *               255.255.255.0   U     303    0        0 wlan0

আমার ভিপিএন সংযোগের পরে

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         XXX.XXX.XXX.XXX  128.0.0.0       UG    1      0        0 ppp0
default         192.168.3.1     0.0.0.0         UG    303    0        0 wlan0
1.1.1.1         *               255.255.255.255 UH    0      0        0 ppp0
vpn.domain.tld  192.168.3.1     255.255.255.255 UGH   1      0        0 wlan0
128.0.0.0       XXX.XXX.XXX.XXX  128.0.0.0       UG    1      0        0 ppp0
192.168.3.1     192.168.3.121   255.255.255.255 UGH   1      0        0 wlan0

ifconfig রিপোর্ট

ppp0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1379  metric 1
    inet XXX.XXX.XXX.XXX  netmask 255.255.255.255  destination 1.1.1.1
    ppp  txqueuelen 100  (Point-to-Point Protocol)
    RX packets 25  bytes 14115 (13.7 KiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 51  bytes 7076 (6.9 KiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500  metric 1
    inet 192.168.3.121  netmask 255.255.255.0  broadcast 192.168.3.255
    inet6 fe80::ca3a:35ff:fec1:9095  prefixlen 64  scopeid 0x20<link>
    ether c8:3a:35:c1:90:95  txqueuelen 1000  (Ethernet)
    RX packets 499060  bytes 549032226 (523.5 MiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 385300  bytes 77733269 (74.1 MiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

আমি কেবলমাত্র ভি.পি.এন.এক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্স অন্যান্য সমস্ত ট্র্যাফিক, স্বাভাবিকভাবেই wlan0 এ যান।

এটি যদি একটি সদৃশ হয় তবে দুঃখিত। যেকোনো পরামর্শ উপকারী হত.

দ্রষ্টব্য: উল্লিখিত প্রতিটি উদাহরণে XXX.XXX.XXX.XXX মান একই।

Comments

আপনার সাথে রাউটিং টেবিল পরিবর্তন করার চেষ্টা করে থাকেন routeবা ipকমান্ড?

— এইচএফএস

হ্যাঁ, সবচেয়ে বড় সমস্যা ভিপিএন ক্লায়েন্টটি প্রতি 10 সেকেন্ডে (বা তার চেয়ে কম) রাউটিং টেবিলগুলি পুনরায় সেট করে

— emdog4

একটি লিনাক্স হোস্টে আমি ঠিক কীভাবে এটি ঠিক করেছিলাম তা জানতে পারি: সিস্টেম কলটি সংশোধন করুন যাতে একবার নাকের অনুক্রম দেওয়া হয়, একই নোক সিক্যুয়েন্সটি দেওয়া অবিরত রাখতে হবে বা সিস্টেম কল কাজ করার ভান করে, তারপরে রুট কমান্ডটি সংশোধন করুন একই সিস্টেম কল দিন। দুর্ভাগ্যক্রমে আমি উইন্ডোজের সমাধানের সন্ধান করতে গিয়ে এই পৃষ্ঠায় পৌঁছেছি।

— জোশুয়া

Answer 1

আমি এখানে একটি সুন্দর ছোট টিউটোরিয়াল পেয়েছি:

http://www.gentoo.org/doc/en/vpnc-howto.xml#doc_chap7

আমার মতো একই সমস্যা ছিল আপনি: আমার দুটি ডিফল্ট রুট ছিল। দুর্ভাগ্যক্রমে, আমার কাছে একটি জুনিপার ভিপিএন রয়েছে যা আপনি ডিফল্ট রুটের সাথে ঝামেলা করার সাথে সাথেই চলে যায়।

তবে, আমি এটি যেভাবে বুঝতে পারি, আপনি এই আদেশ দিয়ে ডিফল্ট ভিপিএন রুটটি সরিয়ে ফেলতে পারেন:

 sudo route del default gw XXX.XXX.XXX.XXX

তারপরে, আপনি এটির সাথে নির্দিষ্ট সাবনেট রাউটিং যুক্ত করতে পারেন:

sudo route add -net XXX.XXX.XXX.XXX netmask 255.255.255.0 dev tun0

আপনি যাচ্ছেন সেই নেটওয়ার্কটির সাথে মেলে তুলতে আপনার নেটমাস্ক সামঞ্জস্য করতে হতে পারে। "টিউন0" ভিপিএন এর ডিভাইস। আপনার ভিপিএন কোন ডিভাইস যুক্ত করেছে তা দেখতে আপনি ifconfig ব্যবহার করতে পারেন।

শুধু এফওয়াইআই, আমি বিশ্বাস করি যে এই কৌশলটিকে স্প্লিট টানেলিং বলা হয়। আমি যা বুঝি সেগুলি থেকে, ভিপিএন প্রশাসক হয় বিভক্ত টানেলিংকে অনুমতি দিতে বা বারণ করতে পারে। জুনিপার ভিপিএন মনে হয় এই সিদ্ধান্ত কার্যকর করার জন্য একটি ভাল কাজ করেছে এবং আমি এটিকে ওভাররাইড করার কোনও উপায় দেখতে পাচ্ছি না।

Comments

এই টিপটির জন্য ধন্যবাদ, আমি এটি চেষ্টা করেছি। দুর্ভাগ্যক্রমে আমার জন্যও, F5 ভিপিএন এই "স্প্লিট টানেলিং" = কার্যকর করার জন্য একটি ভাল কাজ করে

— emdog4