Той жа сервер гульні працуе толькі праз VPN: што гэта даказвае

Адзін сервер, дзве спробы: калі VPN выключаны, сеанс абрываецца падчас загрузкі, калі ўключаны — той жа сеанс падключаецца. Гэта рэальныя доказы, і іх лёгка перачытаць. Уключэнне VPN змяняе адрас крыніцы, транзітны шлях, палітыку рэзалвера і часам сямейства адрасоў адразу, таму поспех кажа, што розніца была важная, але не кажа, якая менавіта. Параўнанне па адным узроўні за раз — гэта шлях да адказу, з якім можна дзейнічаць. Гэта таксама не дае вам змяніць чатыры рэчы і нічога не даведацца.

Спачатку высветліце, што мае на ўвазе аператар

Прыватны сервер, які патрабуе дазволенага VPN, павінен быць недаступным праз звычайнае публічнае злучэнне, і гэта працоўная канфігурацыя, а не няспраўнасць. Апублікаваны публічны сервер, які збіваецца менавіта на адным шляху доступу, — гэта іншы выпадак з іншым уладальнікам. Перш чым нешта тэставаць, вызначце, які з двух вы бачыце, бо адказ вырашае, ці вы адладжваеце сетку, ці чытаеце палітыку. Спытайце аператара або прачытайце апублікаваныя ім заўвагі пра доступ, замест таго каб рабіць высновы з няўдалага падключэння.

Калі аператар публікуе спосаб доступу, выкарыстоўвайце яго. Абыход наўмыснай забароны — гэта не тая ж задача, што рамонт зламанага маршруту.

Трымайце запіс параўнання кароткім і фіксаваным

Трымайце гульню, уліковы запіс, выбраны сервер і аперацыю нязменнымі паміж спробамі, а змяняйце толькі стан VPN. Занатуйце ідэнтыфікатар сервера і рэгіён, а таксама фактычны адрас, дзе яго паказвае кліент, бо бачнае імя сервера — гэта не тое, што выкарыстоўвае сетка. «Лаўнчар адкрыўся» і «гэты шматкарыстальніцкі сеанс падключыўся» — розныя вынікі, і іх змешванне робіць параўнанне бескарысным.

Запішыце чатыры радкі да першага тэсту. Параўнанне, якое вы потым аднаўляеце па памяці, — гэта гісторыя, а не вымярэнне.

Называйце першую памылку, а не апошняе паведамленне

Паведамленне на экране звычайна з’яўляецца апошняй падзеяй у ланцугу. Занатуйце замест гэтага першую значную: развязанне імёнаў, тайм-аўт транспарту, адмову ў злучэнні, абмежаванне ўліковага запісу або памылку сеансу пасля паспяховага злучэння. Гэтыя катэгорыі маюць розных уладальнікаў і розныя выпраўленні, а агульны банер «адключана» згортвае іх у адно бескарыснае слова.

Калі кліент вядзе журнал, чытайце яго дзеля этапу, а не кода памылкі. Этап паказвае, які ўзровень тэставаць далей.

Адно імя не азначае адзін картэж

Імя хоста можа развязацца ў розныя адрасы на розных шляхах, а IPv4 і IPv6 могуць цалкам ісці рознымі маршрутамі і рознымі палітыкамі. Праверце, ці прамая спроба і спроба праз VPN выкарыстоўвалі аднолькавы пункт прызначэння і адно і тое ж сямейства адрасоў, перш чым параўноўваць іх вынікі. Інакш вы параўноўваеце два эксперыменты і называеце іх адным.

Для розніцы маршрутаў памятайце, што інтэрнэт-маршрутызацыя ідзе за палітыкай аператара, а не за геаграфічна найкарацейшай лініяй, і гэта менавіта тая ідэя, што апісана ў спецыфікацыі BGP. VPN, які пазбягае дрэннага транзітнага шляху, даказвае, што шлях быў дрэнным, а не тое, што нехта наўмысна вас стрымлівае.

Праверце транспарт, які гульня фактычна выкарыстоўвае

Паспяховае TCP-злучэнне да аднаго порта не ўсталёўвае UDP-сеанс, і ні адно з іх не даказвае, што ўваход у гульню завершаны. Ідзіце за сэрвісамі, якія рэальна патрэбныя тайтлу, а не за спісам портаў, скапіяваным з іншай гульні, і аддавайце перавагу назіранню за паводзінамі самога кліента перад праверкай звонку. Калі сервер адказвае на запыт з вашага адраса выхаду адмовай, гэта пытанне палітыкі для аператара, а не доказ пра ваш лакальны кабель або роўтар.

Выкарыстоўвайце канал падтрымкі або апеляцыі выдаўца для яўнай забароны. Маскіраванне правамернасці ўліковага запісу — іншая дзейнасць з іншымі наступствамі.

Калі будзеце пісаць справаздачу, уключыце абодва шляхі, нязменную аперацыю, выбраны сервер і сямейства адрасоў, а таксама першую памылку. Гэта справаздача, якую аператар можа даследаваць, і для яе не патрэбна змяняць чатыры налады адначасова.