Router se VPN lyk reg ná 'n onderbreking? Toets hierdie vier lae

’n Router wat ná ’n onderbreking oplik is, het sy konfigurasie herstel, nie sy verbinding nie. Ná ’n kragonderbreking kan ’n router sy gestoorde VPN-profiel herstel voordat die afhanklikhede wat daardie profiel nodig het, gereed is: die opstroom-modem kan nog besig wees om te leer, die klok kan verkeerd wees, en die verifikasie het dalk nog nie voltooi nie. Die paneellig en die gestoorde konfigurasie beskryf bedoeling, nie ’n werkende tonnel nie. Gaan die vier lae hieronder in volgorde na eerder as om die profiel te vervang, want dit is wat mense tweede doen en eerste berou.

Alles hier aanvaar dat jy op die terrein is of ’n manier in het wat nie van die tonnel wat jy toets afhanklik is nie. Indien nie, reël dit voor die volgende onderbreking.

Eerste laag: is die WAN werklik terug

Begin by die modem, nie by die router se paneel nie. ’n Router wat klaar opgestart het voordat sy modem geleer het, wys ’n gesonde koppelvlak met niks agter hom nie, en die tonnel het geen eweknie om te bereik nie. Bevestig dat die modem werklik deurstuur, en bevestig dan dat die router die WAN-instellings opgetel het wat jy verwag. Kyk ook of die WAN-adres verander het: ’n dinamiese adres wat anders terugkom, kan ’n adresgebaseerde reël of ’n afgeleë toelatingslys ongeldig maak, en van binne die netwerk lyk dit soos ’n VPN-fout.

Sommige toegangsnetwerke vereis ook ’n nuwe toelatingsstap ná ’n onderbreking. Lees die kliëntlog vir die eerste fasetapes eerder as om te raai: die eerste fout noem die laag, en alles daarna is gevolg. Teken die adres en die toelatingsresultaat in die kaartjie aan, want albei bepaal of dieselfde profiel môre sal werk. ’n Veranderde adres is ’n vyfminuut-herstel en ’n twee-uur-raaisel.

Tweede laag: kyk na die klok voor die sertifikaat

’n Verkeerde klok beïnvloed sertifikaatgeldigheid en enigiets tydgebaseerd, en ’n ingebedde toestel wat opstart sonder ’n werkende tydbron kan ’n ruk lank op ’n ou datum sit. Sertifikaatvalidering misluk dan om ’n rede wat niks met die geloofsbrief te doen het nie. ’n Geldigheidsfout waarvan die datums jare ver verkeerd is, wys na die klok; dieselfde fout met huidige datums wys na die sertifikaat.

date -u
chronyc tracking

Gebruik die ondersteunde tydherstellingsproses en bevestig die router se klok voordat jy aan die profiel raak. Om validering te deaktiveer om verby die fout te kom, verander ’n tydelike ordeningsprobleem in ’n permanente verswakking, en dit is die algemeenste slegte oplossing in hierdie situasie. As die toestel geen batterygedrewe klok het nie, maak die opstartorde saak: dit het netwerktoegang nodig voordat dit die tyd kan sinkroniseer, en dit het tyd nodig voordat dit ’n tonnel kan valideer. Daardie ordening is wat reggemaak moet word as dieselfde fout ná elke onderbreking herhaal.

Derde laag: lees wat die tonnel sê

Kontroleer die tonnel se eie toestand en sy handdruk- of verifikasieresultaat eerder as of die koppelvlak op is. ’n Koppelvlak kan bestaan sonder ’n gevestigde eweknie, en ’n kliënt kan verbind wys terwyl hersleuteling misluk. Skei vervoer-tydverstrykings van uitdruklike verwerppings: ’n tydverstryking dui daarop dat die pad of eweknie nog nie bereikbaar is nie, terwyl ’n verwerping beteken die ander kant het geantwoord en geweier, meestal oor geloofsbriewe, ’n sertifikaat of ’n eweknie-identiteit wat nie meer pas nie. Om die gebruiker deur ’n wagwoordherstel te stuur vir ’n tydverstryking mors almal se middag.

Hou die laaste bekende-goeie konfigurasie byderhand sodat jy velde kan vergelyk eerder as om dit te rekonstrueer. As ’n veld verander het, is daardie verandering die bevinding. Vergelyk dit veld vir veld met die herstelde een in plaas daarvan om net die herstelde een te lees. Die meeste verrassings ná ’n onderbreking is ’n veld wat stilweg na ’n sjabloonverstek teruggekeer het.

Vierde laag: toets vanaf ’n toestel verder stroomaf

Maak ’n onskadelike, toegelate hulpbron oop vanaf ’n kliënt agter die router, en bevestig dan watter uitgang of private roete die verkeer werklik gebruik het. Kontroleer DNS en elke adresfamilie wat jy sê jy dek, want die router se eie peiling kan slaag terwyl kliëntbeleid nog verkeerd is — die peiling gebruik dikwels ’n ander bron, ’n ander tabel of ’n ander oplosserpad.

curl -s https://ifconfig.me
nslookup example.com

As die tonnel af is en nie bloot verkeerd opgestel nie, besluit of geaffekteerde kliënte geblokkeer moet word of ’n goedgekeurde terugval mag gebruik. Daardie keuse hoort in die oorskakelplan voor ’n onderbreking, nie in ’n kletsdraad tydens een nie. Skryf die waargenome uitgang en oplosser in die onderbrekingskaartjie. Twee reëls nou spaar die volgende persoon ’n uur se raaiery oor watter pad tydens die venster aktief was.

Wat om reg te maak sodat die volgende onderbreking korter is

As die fout herhaal, is die herstel ordening eerder as konfigurasie: bring die WAN op, dan tyd, dan die tonnel, dan kliëntbeleid. Die meeste routers druk dit uit as ’n afhanklikheid of ’n vertraging, en ’n kort doelbewuste vertraging klop ’n profielherkrywing.

Herhaal dan die normale hertoets nadat jy dit verander het, insluitend die kliëntkant-kontrole. ’n Hertoets wat net na die router se paneel kyk, toets die minste insiggewende laag van die vier.