İki saniyə davam edib özü bərpa olunan donma, tunelin yenidən razılaşdırma keçirməsindən və ya radionun tutulmasından asılı olmayaraq eyni görünür. Ümumiyyətlə heç nəyin qopmaması da mümkündür və bu ehtimalı ilk növbədə yoxlamağa dəyər. Qısa itki partlaması, yenidən razılaşdırma və tətbiqin dayanması klaviatura arxasındakı adam üçün eyni hiss olunur. Bu üçündən yalnız biri tunel konfiqurasiyasını dəyişməklə düzəlir.

Bir yox, iki qeyd

Aşağıdakı bağlantıya nə olduğunu, ayrıca tunelin özünün nə etdiyini yazın. Sonra tətbiqin pauzasını hər iki qeydin qarşısına qoyun. Bunlar bəzən üst-üstə düşən müstəqil hadisə silsilələridir və üçünü də qopma adlandırmaq cavabı lap əvvəldən fərz etməkdir.

Dəqiqədə bir dəfə yoxlayan monitor iki saniyəlik kəsilməni görə bilməz. Həmin günü sağlam kimi bildirmək texniki cəhətdən doğru, praktikada isə faydasızdır. Nümunə götürmə intervalını sitat gətirdiyiniz hər nəticənin yanına yazın.

Tətbiq donarkən giriş əlaqəsi nə etdi

Nümunə götürmə intervalı və gözləmə müddəti monitorun ümumiyyətlə nə görə biləcəyini müəyyən edir, ona görə hər ikisini nəticənin yanında qeyd edin. Alətin hər altmış saniyədə nümunə götürdüyü halda kəsilmələrin olmamasının qeydə alınması az şey ifadə edir. Sonra vaxt ştampları ilə üç yeri yoxlayın: yerli routeri, adi yolla əlçatan icazəli xarici hostu və tunelin arxasındakı resursu.

Əvvəlcə marşrutları təsdiqləyin, çünki ictimai hədəf özü tuneldən keçirilə bilər və o zaman giriş yolu yerinə tuneli ölçür. Kəsilməni həqiqətən tarixləndirən sübutlar bir qat aşağıdadır: routerdə keçid hadisələri, modemde yenidən sinxronlaşma qeydləri və dəyişmiş WAN ünvanı. Kumulyativ xəta sayğacı sizə nəyinsə səhv getdiyini deyir, heç vaxt nə vaxt olduğunu demir. Bu qeydləri təcrid olunmuş halda oxumaq əvəzinə hadisə pəncərəsi ilə əlaqələndirin.

ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address show

Dünən qalxmış sayğac bu səhərki donma haqqında heç nə izah etmir. Korrelyasiyanı istifadəçinin bildirdiyi pəncərə ilə məhdudlaşdırın.

Yenidən başlama qeydini axtarın

İtirilmiş UDP datagramı təkbaşına Community OpenVPN-in yeni TLS razılaşdırmasına başlamasına səbəb olmur. Yenidən başlama davranışı ping-restart parametrinə tabedir və qüvvədə olan dəyər server tərəfindən göndərilmiş ola bilər; 2.6 təlimatı həmin taymerləri müəyyən edir. Çatdırılma bir anlıq pozulur, hədd heç vaxt keçilmir və jurnal boş qalır. Ona görə pauza ətrafında jurnalda yenidən başlama sətri, yeni bağlantı və ya dəyişmiş sessiya identifikatoru axtarın. Əgər üçündən heç biri görünmürsə, tunel çox güman ki, heç nə etməyib və taymer heç vaxt problem olmayıb.

Hər keepalive-ı qısaltmaq aşkarlamanın daha sürətli görünməsinə səbəb olur və qısa kəsilmənin yenidən qoşulmaya çevrildiyi xətti sürüşdürür. Hər yenidən qoşulma bir autentifikasiya raundu və marşrutların yenidən qurulması bahasına başa gəlir. Taymeri uzatmaq ölü yolun hələ də canlı göründüyü daha uzun pəncərədən başqa heç nə vermir. Hər ikisi qiyməti olan tənzimləmə qərarlarıdır, pulsuz təkmilləşdirmə deyil.

Olmayan hadisə də sübutdur və insanların asanlıqla atladığı növdür, çünki jurnalda heç nə diqqəti ona cəlb etmir. Apardığınız axtarışı qeyd edin, təkcə nəticəsini yox.

Nəyi düzəltməyə müqayisə qərar versin

Hər iki qeyd yan-yana olanda təyinat adətən özünü yazır. Hər iki yolda router keçid hadisəsi giriş bağlantısının mövzu olduğunu bildirir. Sakit tunel və işlək adi yol razılaşdırmanın mövzu olduğunu bildirir.

What you observedTunnel log at that secondWhere to look next
two-second pause, plain path answers throughoutnothingthe monitor's resolution, then a loss burst
pause plus a router link event, plain path stops and returnsno restart linethe access link, not the tunnel timer
pause, then a new session identifierrestart linethe restart threshold and what triggered it
one application freezes while both paths answernothingthat application and its server-side work

Hər sətir bir ipucudur, hökm deyil: son nöqtələr ICMP-ni aşağı prioritetləşdirir və iki təyinat mütləq eyni yolu paylaşmır. Müqayisənin ümumiyyətlə mümkün olması üçün müştəri, şlüz və tətbiqin saatlarını uyğun saxlayın. İki sütuna uyğun gələn sətir daha bir müşahidə tələb edir, qərar yox.

Yoxlamadan keçən hesabat dörd şeyə cavab verir: donma nə qədər davam etdi, hansı yollar cavab verməyə davam etdi, tunel həmin saniyədə nə qeyd etdi və monitor nə qədər tez-tez nümunə götürür. Bu dörd fakt növbəti oxucuya xülasəyə güvənmək əvəzinə müşahidəni təkrar etməyə imkan verir. İşləmə faizi tam sizi maraqlandıran intervalı gizlədir, "VPN düşdü" ifadəsi də.

Əlaqəli məqalələr