بدء تشغيل VPN ثانٍ يستبدل حالة الأول

عميلان، وأيقونتان متصلتان، واعتقاد بأن حركة البيانات تمر الآن عبر كليهما. قارن هذا الاعتقاد بما تسمح به كل منصة فعليًا. عادةً ما يكون في الهاتف موضع واحد بالضبط لخدمة VPN؛ أما الحاسوب فيمكنه تشغيل عدة عملاء يتنافسون على المسارات نفسها والمحلل نفسه. الفرق بين هذين الوضعين يفسر معظم التقارير عن انقطاع VPN عند بدء تشغيل آخر.

تصف الأيقونات عمليات، لا سلسلة.

موضع واحد على الهاتف، وعدة مطالبين على الحاسوب

على أندرويد، تقدم المنصة نموذج خدمة VPN واحدًا نشطًا لكل ملف تعريف مستخدم، لذا فإن بدء تشغيل خدمة ثانية يوقف الأولى. هذا هو النظام يفرض قاعدته الخاصة، وليس خطأً في أي من العميلين. على الحاسوب، يمكن لعدة عملاء البقاء قيد التشغيل في الوقت نفسه، وعندها يتنافسون على جدول التوجيه وقواعد السياسة وإعداد المحلل والواجهات الافتراضية. كلا النتيجتين هما المنصة تعمل كما صُممت.

لا تنتج أي من النتيجتين نفقًا متداخلًا بحد ذاتها. تتطلب السلسلة أن يحمل نفق واحد حزم الآخر المشفرة، وهذا تصميم معماري وليس مصادفة في الترتيب.

ما يستبدله العميل الثاني

عادةً ما يثبت العميل الثاني مسارًا افتراضيًا، ويضيف قواعده الخاصة، ويدفع محلله الخاص. قد يبقى الأول كعملية بلا حركة مرور، أو يحتفظ بمسار لم يعد يفوز. المسارات الخاصة بالنطاقات هي الضحية المعتادة، ولهذا تظل بعض الوجهات تعمل بينما تفشل أخرى. العَرَض المرئي هو انقطاع، والحالة الفعلية هي استبدال جزئي.

لن يكشف فحص عنوان IP الخارجي هذا. فهو يبلغ عن عنوان واحد لوجهة واحدة ولا يقول شيئًا عن المسارات التي استُبدلت أو المحلل الذي يجيب الآن. لرؤية الضرر، اقرأ جدول التوجيه وحالة المحلل.

التداخل تصميم، وليس ترتيبًا للنقرات

إذا كان التداخل هو المقصود، فوثّق المسار الخارجي لكل نقطة نهاية، وسياسة فشله، وعواقب MTU. قرر ما يحدث عندما يسقط النفق الخارجي بينما لا يزال الداخلي يعتقد أنه متصل. بدء العملاء بترتيب محظوظ ليس إعدادًا، لأن التحديث أو إعادة الاتصال التالية تعيد ترتيبهم. يحتاج الترتيب المتداخل إلى العناية نفسها التي تحتاجها أي طوبولوجيا أخرى.

عندما يكون اتصال للعمل وآخر شخصيًا، اعتمد على أي عزل أو ترتيب مُدار تدعمه المنصة. نزع الضوابط المؤسسية ليس استراتيجية فصل.

تحقق بالتطبيق، لا بالأيقونة

جرّب التطبيقات المهمة فعليًا، من كل سياق تنوي استخدامه، وأدرج سلوك المحلل وإعادة الاتصال في الاختبار. لا يمكن لعنوان خروج نهائي تحديد كل مسار مستبدل، ولا يمكن لأيقونة خضراء تحديد أي منها. سجّل مالك الاتصال والمزيج المدعوم فعليًا.

إذا كان منتج ما لا يدعم صراحةً التعايش مع آخر، فلن ينتج تغيير عشوائي في المسار أو الأذونات نشرًا قابلًا للصيانة. بل سينتج نشرًا يعمل حتى التحديث التالي.

دوّن أي عميل يملك المسار الافتراضي، وأي محلل يجيب، وما يحدث عندما يتوقف كل منهما.