মাঝে মাঝে VPN বিচ্ছিন্ন হওয়া: প্রতিবার কী লিপিবদ্ধ করবেন

মাঝে মাঝে বিচ্ছিন্ন হওয়া কনফিগারেশনের সমস্যা হওয়ার আগে একটি ডেটা সংগ্রহের সমস্যা। প্রতিটি ঘটনায় একই ক্ষেত্র লিপিবদ্ধ করুন, নইলে ঘটনাগুলো তুলনা করা যায় না। প্রতিটি ঘটনার পরে তিনটি সেটিংস বদলালে আপনার একমাত্র প্রমাণটুকু নষ্ট হয়ে যায়।

নিচের পদ্ধতিটি প্রতি ঘটনায় প্রায় দুই মিনিট সময় নেয় এবং প্রতি ঘটনার জন্য একটি লাইন তৈরি করে। এটি ধরে নেয় যে আপনি যে ডিভাইস পরিচালনা করেন সেখানে কেবল পঠনের অনুমতি আছে।

প্রথম ব্যর্থতার আগেই ক্ষেত্রগুলো ঠিক করুন

কিছু ভাঙার আগেই ক্ষেত্রের তালিকা তৈরি করুন, কারণ ঘটনার মাঝপথে বানানো টেমপ্লেটে সবসময় একটি কলাম বাদ পড়ে। শুরু করার জন্য পাঁচটি ক্ষেত্রই যথেষ্ট: অফসেটসহ স্থানীয় সময়, ট্রিগার, যে ধাপটি ভেঙেছে, ত্রুটির হুবহু লেখা, এবং নতুন একটি চেষ্টা সফল হয়েছে কি না।

ট্রিগারের নিজস্ব শব্দভাণ্ডার দরকার: নিষ্ক্রিয়, ঘুম থেকে ফিরে আসা, নেটওয়ার্ক পরিবর্তন, লোডের হঠাৎ বৃদ্ধি, পরিচয়পত্র নবায়ন, বা অজানা। অজানাকে পরে স্মৃতি থেকে ভরাট করার বদলে অজানা হিসেবেই চিহ্নিত রাখুন। ধাপের ক্ষেত্রটি সবচেয়ে বেশি মূল্য বহন করে, কারণ এটি ব্যবহারকারী কী অনুভব করলেন তা নয়, বরং শিকলটি কোথায় থেমেছে তা লিখে রাখে। ত্রুটির লেখা হুবহু নকল করা উচিত, কারণ পুনর্বিবরণ দুটি কাছাকাছি কোডের মধ্যে পার্থক্য হারিয়ে ফেলে।

ফাঁকগুলো ফাঁকই রাখুন। যে টেমপ্লেট উত্তর দিতে বাধ্য করে, সেটি বানানো গল্পকে আমন্ত্রণ জানায়, আর বানানো প্রসঙ্গ ফাঁকা জায়গার চেয়েও খারাপ।

ব্যর্থতার সময়ে একই পাঁচটি তথ্য লিপিবদ্ধ করুন

প্রতিবার একই ক্রমে একই কমান্ড চালান। দুই মিনিটের আউটপুট ট্রে আইকনের একটি ছবির চেয়ে ভালো, আর পরে টাইমস্ট্যাম্প মিল না গেলে ক্রমটিই গুরুত্বপূর্ণ হয়।

date -Is
journalctl -u wg-quick@wg0 --since "-2 min" --no-pager
wg show wg0 latest-handshakes transfer
ip route get 203.0.113.10
ping -c 3 -W 2 192.0.2.1

প্রথম লাইনটি অফসেটসহ পর্যবেক্ষণটি চিহ্নিত করে, আর ভিন্ন অঞ্চলে রেকর্ড করা তিনটি উৎস মেলানোর এটিই একমাত্র উপায়। জার্নালের অংশটি সার্ভিসের জীবনচক্র কভার করে, আর হ্যান্ডশেক লাইনটি বলে পিয়ার আদৌ উত্তর দিয়েছে কি না। রুট অনুসন্ধানটি নির্দিষ্ট কোনো গন্তব্য যে ইন্টারফেস ব্যবহার করত তার নাম বলে, এটি ইন্টারফেসের অস্তিত্বের সমান তথ্য নয়। টানেল ঠিকানায় পিং দেখায় লিংকটি দিয়ে কিছু পার হয় কি না, প্রতিপক্ষ পৌঁছানো যায় কি না তা নয়।

চলমান লগে প্রতি ঘটনার জন্য একটি লাইন লিখুন, কেবল ওই ক্ষেত্রগুলো দিয়ে, আর কিছু নয়। পাঁচ বা ছয়টি এন্ট্রির পরে ট্রিগার অনুসারে, তারপর ধাপ অনুসারে সাজান। নিদর্শনগুলো বারবার আসা জোড়া হিসেবে দেখা যায়, আর যে জোড়া কখনো পুনরাবৃত্তি হয় না, সেটি সম্ভবত কাকতালীয়।

যে ধাপটি ভেঙেছে তা চিহ্নিত করুন

স্থানীয় সংযোগ, পিয়ারের অবস্থা, রুট এবং নাম সমাধান ভিন্ন ভিন্ন জায়গায় ব্যর্থ হয়, আর প্রত্যেকটি নিজের চিহ্ন রেখে যায়। ইন্টারফেস থাকলেও যদি কোনো রুট তার দিকে না দেখায়, তবে ব্যর্থতাটি স্থানীয় নীতি। যদি ইন্টারফেস চালু থাকা অবস্থায় হ্যান্ডশেকের টাইমস্ট্যাম্প এগোনো বন্ধ করে, তবে ব্যর্থতাটি উজানে।

নাম সমাধানও একই রেকর্ডের অংশ। যে রিজলভার সোমবার টানেল অনুসরণ করেছে আর মঙ্গলবার স্থানীয় নেটওয়ার্ক, সে অ্যাপ্লিকেশন স্তরে এলোমেলো দেখানো ব্যর্থতা তৈরি করে।

অনুমোদিত সার্ভার প্রবেশাধিকারের জন্য কাছাকাছি কোনো পুনঃসংযোগ নয়, ওই একই প্রচেষ্টাকে মিলিয়ে দেখুন। মূল টাইমস্ট্যাম্প সংরক্ষণ করুন এবং যেকোনো অফসেট আলাদাভাবে লিখুন, কারণ জায়গাতেই সেগুলো রূপান্তর করলে রূপান্তরের প্রমাণ মুছে যায়। একটি প্রচেষ্টা, এক সেট টাইমস্ট্যাম্প, একটি সিদ্ধান্ত।

একবারে একটি শর্ত তুলনা করুন

নিয়ন্ত্রিত তুলনা একটি অর্থপূর্ণ শর্ত বদলায় এবং ব্যর্থ রানটি সফল রানের পাশে রাখে। ডিভাইসটি অন্য নেটওয়ার্কে নিন, বা একটি বর্জন নিষ্ক্রিয় করুন, আর একই ধাপে অন্য কিছু বদলাবেন না।

ব্যর্থ রানটি রেকর্ডে রাখুন। সেটি মুছে কার্যকর রানটিকে বেছে নিলে আপনি যে সীমাটি খুঁজছেন তার একমাত্র প্রমাণটুকু ফেলে দেওয়া হয়।

প্রোফাইল নয়, অংশটুকু শেয়ার করুন

কিছু পাঠানোর আগে পাসওয়ার্ড, টোকেন, ব্যক্তিগত কী, অসম্পর্কিত পরিচয় এবং পেলোড সরিয়ে ফেলুন। সম্পূর্ণ প্রোফাইল একটি সংযোগের সারাংশ নয়, বরং একটি কনফিগারেশন গোপনীয়তা, আর তার টিকিটে থাকার কথা নয়।

পাঁচটি ক্ষেত্রসহ অংশটুকু পাঠান এবং বলুন কোন ধাপটি ব্যর্থ হয়েছে বলে আপনি মনে করেন। এতে প্রশাসক সংযোগবিহীন আইকনের স্ক্রিনশট স্ক্রল করার বদলে আপনার বলা সীমাটি পরীক্ষা করতে পারেন। সীমাটি যদি এখনো অস্পষ্ট থাকে, পরের ধাপ আরেকটি নিয়ন্ত্রিত রেকর্ড, আরেকটি সেটিংস পরিবর্তন নয়।