Каково “значение” этого 'IP маршрута'?

Я медленно узнаю больше о маршрутизации IP и ip набор инструментов путем исследования VPN. После того, как я запускаю конкретного клиента VPN, один из (новых) маршрутов, отображенных ip route show

128.0.0.0/1 via 10.144.1.8 dev ppp0  proto none  metric 1

Я хотел бы знать, что это означает? Я полагаю, что понимаю (но исправьте меня где неправильно), это

  1. 128.0.0.0/1 CIDR для "соответствия все адреса с первым битом от левого набора"
  2. via 10.144.1.8 средства направляют весь этот трафик (с соответствием адресов назначения 128.0.0.0/1) к хосту с IP# =10.144.1.8
  3. dev ppp0 средства направляют весь этот трафик к тому хосту с помощью интерфейса =ppp0 (который, по-видимому, использует Протокол "точка-точка").
  4. proto none средство никакой протокол маршрутизации относится к этому маршруту. Не уверенный, что последствия этого в этом случае.
  5. metric 1 означает, "предпочитают этот routeto любой другой маршрут, кроме тех, которые имеют metric=0".

Так, IIUC, этот маршрут имеет семантику, "Если я получу пакет, имеющий целевой IP# с крайним левым набором битов, то я отправлю его в хост с IP# =10.144.1.8 в моем интерфейсе =ppp0 ... если я не получаю маршрут, соответствующий тому же целевому IP#s metric=0, в этом случае я буду использовать тот другой маршрут."

Это корректно? В противном случае, где я неправильно?

Если корректный: почему клиент VPN хотел бы установить этот маршрут? Поскольку, какой вариант использования это, вероятно, предназначается?

3
задан 13 February 2015 в 07:51
1 ответ

Это один из двух маршрутов, которые задает определенное программное обеспечение VPN, когда вы говорите ему перенаправлять весь ваш трафик через VPN.

Другой маршрут:

0.0.0.0/1 via 10.144.1.8 dev ppp0 ...

Причина установки этих маршрутов, конечно же, в том, что (почти) весь ваш трафик проходит через VPN соединение. Это делается таким образом, чтобы не переопределить маршрут по умолчанию, который должен быть оставлен один для того, чтобы сам VPN трафик проходил.

.
4
ответ дан 3 December 2019 в 06:05

Теги

Похожие вопросы