VPN пастаянна адключаецца: праверце радыё да сервера

Адключэнне VPN можа пачацца задоўга да таго, як хоць які трафік дасягне сервера. Страта Wi-Fi, пераход з Wi-Fi на мабільную сетку, перагрузка на мясцовай кропцы доступу і тэлефон, які засынае, могуць перарваць знешні шлях, пакуль праграма тунеля паведамляе пра чыстую памылку. Ідзіце ад прылады вонкі: спачатку спасылка, потым уласныя падзеі кліента, потым кантраляванае параўнанне і толькі пасля гэтага сервер. Такі парадак не дае вам мяняць выхадныя вузлы праз праблему, якая жыве ў пакоі.

Сачыце за спасылкай, а не за значком сігналу

Шукайце пераходы спасылкі, а не палоскі сігналу. Прылада можа паказваць моцны сігнал, пакуль кропка доступу перагружана, пакуль ідзе пераход роўмінгу або пакуль палітыка энергазберажэння спыняе радыё ў час выключанага экрана.

Запішыце стан інтэрфейса, бягучы шлюз і час кожнай змены. Затым праверце, ці супадае адключэнне з пераходам. Абрыў, які здараецца кожны раз, калі тэлефон перамяшчаецца паміж пакоямі, — гэта праблема спасылкі, пакуль не даказана іншае, незалежна ад таго, які сервер паказвае праграма.

Чытайце ўласныя падзеі перападлучэння кліента

Большасць кліентаў запісваюць прычыну адключэння і адзнаку часу наступнай спробы. Тунель, які за некалькі секунд пераўзгадняе ўмовы і потым працуе, — іншая падзея, чым той, што застаецца выключаным, пакуль вы не пераключыце яго ўручную.

Паўторныя кароткія перападлучэнні ўказваюць на знешні шлях, бо кліент увесь час дасягае сервера і губляе сеанс. Тунель, які застаецца выключаным, указвае на аўтэнтыфікацыю, змену канчатковай кропкі або палітыку, бо кліент не даходзіць так далёка, каб нешта губляць. Чытайце гэтыя два ўзоры асобна, перш чым кранаць налады.

Параўноўвайце другую кропку асцярожна

Другая канчатковая кропка — карыснае параўнанне, але само па сабе яно не з'яўляецца кантраляваным эксперыментам. Яно змяняе маршрут, інфраструктуру і часта краіну, таму розніца паміж дзвюма кропкамі не даказвае, што першы сервер няспраўны.

Трымайце прыладу, сетку доступу і нагрузку нязменнымі і адзначце, што яшчэ змянілася пры пераключэнні. Калі абедзве кропкі адмаўляюць адначасова ў адным месцы, мясцовы шлях — агульны фактар. Калі адмаўляе толькі адна, вядучым становіцца сервер або маршрут да яго. Запішыце ўсе зблытвальныя фактары, каб выснова не апярэджвала доказы.

Суппастаўляйце з серверам, які вы кіруеце

Калі вы адмініструеце канчатковую кропку, супастаўце час спробы з запісамі слухача і асацыяцый. Некалькі незвязаных кліентаў, якія адмаўляюць на адным шлюзе, — гэта іншыя доказы, чым адзін тэлефон, які абрываецца пры кожным перамяшчэнні.

Адзін адказ партнёра не пацвярджае бесперапынную працаздольнасць праграмы. Пасля аднаўлення праверце рэсурс, які вам сапраўды патрэбны, бо паспяховае рукапоцісканне і дасягальны сервер могуць існаваць разам са зламаным шляхам праграмы.

Напішыце справаздачу, якая звужае пошук

Аддзяліце чатыры сцвярджэнні: страта мясцовай спасылкі, знешняя дасягальнасць, узгадненне тунеля і ўласны стан праграмы. Кожнае мае свае доказы, а справаздача, якая трымае іх асобна, паказвае наступнаму чалавеку, куды глядзець.

Адзначце таксама абмежаванні параўнання. Калі палітыка перашкодзіла тэсту простага шляху, скажыце пра гэта замест таго, каб падаваць параўнанне кропак як доказ. Пазнака краіны ў праграме не вызначае поўны маршрут, і сервер, геаграфічна блізкі, усё яшчэ можа быць дасягальны праз перагружаны шлях.

Старонка вядомых абмежаванняў праекта WireGuard — карыснае напамінанне пра тое, што пратакол можа быць правільным і ўсё ж пакідаць паводзіны спасылкі аперацыйнай сістэме. Завяршыце паўторам таго ж тэсту пасля наступнага адключэння, бо адзіная падзея — гэта пункт даных, а ўзор — дыягназ.