Ці можа гэты плагін NetworkManager запусціць два VPN адначасова?

У спісе злучэнняў два запісы VPN, абодва паказваюць стан злучання, але толькі адзін з іх нясе трафік, які вы чакалі. Або другі ўвогуле адмаўляецца запускацца, і ніхто не можа сказаць, ці гэта плагін, кліент ці палітыка, якую вы забыліся. Сцвярджэнні пра абмежаванне ў адзін VPN апісваюць канкрэтныя рэалізацыі, а рэалізацыі розныя. Спачатку праверце магчымасць, потым узгадненне.

Падлічыце захаваныя профілі, затым актывацыі

Захаваны профіль — гэта аб'ект канфігурацыі, а актыўнае злучэнне — гэта запушчаны асобнік. Спіс візуальна злівае гэтыя два паняцці, таму абодва справаздачы гучаць праўдзіва. Пачніце з таго, што назавіце дакладныя аб'екты іх UUID, бо адлюстраванае імя не ўнікальнае і стары імпарт часта падзяляе метку з больш новым запісам. Затым асобна праверце спіс актыўных злучэнняў і паглядзіце, якія UUID у ім ёсць. Толькі тады вы даведаецеся, ці параўноўваеце дзве канфігурацыі ці два жывыя тунэлі.

Актывацыя аднаго і таго ж UUID двойчы — гэта трэці выпадак, і гэта не паралельнасць. Гэта паўторная актывацыя аднаго асобніка.

Прачытайце ўласныя метаданыя плагіна

Кожны плагін VPN пастаўляе невялікі файл метаданых, які чытае менеджар, і такія файлы могуць абвяшчаць, ці падтрымлівае плагін некалькі злучэнняў адначасова. Чытайце файл, усталяваны на гэтай машыне, а не паўтарайце тое, што зараз піша праект уверсе, бо менавіта пакет дыстрыбутыва вызначае, што ў вас насамрэч ёсць. Тая ж праверка дзейнічае для кожнага пратаколу: адказ для аднаго плагіна нічога не кажа пра іншы. Запішыце версію пакета разам з вынікам, каб пазнейшае параўнанне мела сэнс.

Старыя парады пра абмежаванне ў адзін VPN апісвалі больш старыя інтэграцыі. Гэта не заўсёды праўда і не бяспечна прымаць як нязменнае, а файл перад вамі вырашае гэта лакальна.

Паралельнасць — гэта не ўзгодненасць

Паспяховы запуск двух плагінаў даказвае магчымасць, а не задуму. Два тунэлі, якія абодва прапануюць маршрут па змаўчанні, будуць канкураваць, і той, хто ўсталяваў свой маршрут апошнім, звычайна перамагае, не абвяшчаючы пра гэта. Прыватныя дыяпазоны, што перакрываюцца, маюць тую ж праблему ў меншым маштабе.

Вызначце, якія пункты прызначэння належаць якому профілю, перш чым нешта актываваць. Перайменаванне профілю не адрознівае пункты прызначэння.

DNS выбірае пераможцу, хочаце вы таго ці не

Налады рэзалвера задаюцца для кожнага профілю, і калі актыўныя два, парадак развязання вызначаецца палітыкай і прыярытэтам, а не намерам. Профіль, які падняўся апошнім, можа ціха завалодаць кожным карпаратыўным імем.

Прызначце кожную прыватную прастору імён таму рэзалверу, які павінен на яе адказваць, і задайце перавагу маршрутызацыі свядома, а не спадзеючыся на парадак. Затым праверце імя з кожнай прасторы пры абодвух узнятых тунэлях, а потым яшчэ раз, адключыўшы адзін з іх. Рэзалвер, які працуе толькі пакуль узнятыя абодва тунэлі, — гэта задума, якая здзівіць кагосьці ў самы непадыходны момант.

Разгортвайце ў фіксаваным парадку і правярайце паміж крокамі

Актывуйце адзін профіль, праверце стан яго маршрутаў і рэзалвера, затым актывуйце другі і праверце зноў. Параўнанне двух станаў паказвае, што змянілася і які профіль чым валодае. Не актывуйце абодва, каб потым дыягнаставаць вынік.

Праверце кожны патрэбны рэсурс праз тунэль, які павінен яго несці, затым адключыце адзін профіль і пераканайцеся, што другі захаваў свае маршруты, свой DNS і сваю прадугледжаную паводзіны пры збоі. Калі разгорнуты плагін сапраўды не можа зрабіць патрэбнае, выберыце падтрымліванае абнаўленне або відавочна ізаляваную альтэрнатыву замест таго, каб адраджаць састарэлы пратакол побач з менеджарам. Другі асобны тунэль, які ніхто не кіруе, — гэта не ізаляцыя; гэта яшчэ адна крыніца нечаканых маршрутаў.