Trwsio gollyngiadau VPN yn ystod segurdod: rhestr wirio ar gyfer arbed pŵer Wi-Fi

Mae eich tiwnel yn marw ar ôl i'r gliniadur fod heb ei gyffwrdd am gyfnod, ac mae'n dod yn ôl y funud y byddwch yn cyffwrdd y tracpad. Mae'r patrwm hwnnw'n awgrymu bod y cysylltiad di-wifr yn mynd i mewn i arbed pŵer, nid bod porth VPN yn gwrthod eich manylion mewngofnodi. Bore prysur ar yr un proffil yw'r dystiolaeth: mae'r tiwnel yn goroesi tra bo traffig yn llifo ac yn methu unwaith y bydd y radio'n mynd yn dawel. Gweithiwch drwy'r gwiriadau isod yn eu trefn, stopiwch ar yr un cyntaf sy'n methu, a dim ond wedyn newidiwch osodiad.

Gwirio un: a yw'r gollwng yn dilyn segurdod?

Dechreuwch drwy brofi'r cydberthynas yn lle ei chymryd yn ganiataol. Nodwch amser wal y pecyn olaf a anfonwyd gennych, yr amser y dychwelodd y cleient fod y tiwnel i lawr, ac a ddiffoddwyd y sgrin yn y cyfamser. Os yw'r bwlch yr un bob tro, mae gennych broblem llwybr segurdod; os yw gollyngiadau'n digwydd ar hap yn ystod defnydd gweithredol, neidiwch i wirio pump.

Prawf rhad nad yw'n costio dim i'w ddadwneud: anfonwch ping cyson o gyfradd isel at eich porth am ugain munud a gadewch y peiriant yn llonydd. Os yw'r tiwnel yn parhau drwy'r amser, mae traffig bach cyson yn cuddio'r symptom yn hytrach na'i drwsio, sy'n dal yn dystiolaeth ddefnyddiol. Rwy'n cadw allbwn y ping hwnnw mewn terfynell fraslaw ac yn ei gymharu â log y cleient wedyn, oherwydd anaml y mae'r ddau gloc yn cytuno.

Gwirio dau: ai traffig VPN yn unig yw e?

Cyn beio'r tiwnel, darganfyddwch a yw'r cysylltiad ei hun yn dal yn ddefnyddiol. Tra bo'r tiwnel yn farw ond y sgrin yn dal i fod i lawr, ceisiwch gyrraedd cyfeiriad y pwynt mynediad a gwesteiwr cyhoeddus drwy IP. Os yw'r ping cyffredin yn methu hefyd, mae'r radio neu'r pwynt mynediad wedi eich gollwng a'r cleient VPN yn ddim ond arsylwr.

Os yw traffig cyffredin yn llifo tra bo'r tiwnel yn dawel, mae'r cysylltiad yn iach ac mae'r broblem yn amseryddion y tiwnel ei hun neu yn y modd y mae'r cleient yn trin ailddechrau. Dau gywiriad gwahanol yw'r rhain, felly peidiwch â hepgor y cam hwn. Ar liniadur sydd â Wi-Fi ac Ethernet ill dau, tynnwch y cebl a gofalwch y prawf segurdod eto: mae gollyngiad segurdod sy'n diflannu ar Ethernet gwifren yn dystiolaeth gref dros y haen ddi-wifr.

Gwirio tri: darllenwch gyflwr arbed pŵer

Mae'r rhan fwyaf o glisturon yn rhoi blwch ticio i chi, ond nid y blwch ticio yw'r cyflwr y mae'r gyrrwr ynddo. Darllenwch adroddiad y gyrrwr ei hun yn gyntaf, yna penderfynwch. Ar Linux gyda mac80211 mae'r rhyngwyneb yn ateb yn uniongyrchol:

iw dev wlan0 get power_save          # on or off, per interface
sudo iw dev wlan0 set power_save off # diagnostic only, lost on reconnect

Prawf yw'r ail orchymyn, nid cywiriad. Nid yw'n goroesi datgysylltiad, cysgu nac ailgychwyn, sy'n ei wneud yn ffordd lân o brofi'r rhagdybiaeth heb adael newidiadau parhaol ar ôl.

Ar Windows powercfg /q SCHEME_CURRENT mae'n argraffu'r cynllun gweithredol, ac mae is-goeden y addasydd di-wifr yn dangos a ellir dweud wrth yr addasydd i arbed pŵer; mae'r un dewis hefyd yn y Device Manager ar dab rheoli pŵer yr addasydd. Ar macOS nid yw arbed pŵer 802.11 fesul rhyngwyneb yn cael ei ddatgelu i chi, felly edrychwch yn lle hynny ar pmset -g am ymddygiad cysgu a sefyllfa segur. Yno mae'r methiant fel arfer yn troi allan i fod yn llwybr cysgu a dihuno yn hytrach nag ymddygiad segur y radio.

Gwirio pedwar: newidiwch un peth, yna ailbrofwch

Newidiwch union un newidyn y gwaith a gofalwch yr un llwyth gwaith. Os yw'r tiwnel nawr yn goroesi awr segur gydag arbed pŵer i ffwrdd, rydych wedi dysgu rhywbeth go iawn. Os yw'n dal i ollwng, dadwnewch cyn profi'r syniad nesaf, neu byddwch yn gorffen gyda thri gosodiad yn gorgyffwrdd a dim syniad pa un sy'n bwysig.

Mae cadw'r cysylltiad yn fyw yw'r newidyn annibynnol arall ac mae'n cael ei gymysgu ag arbed pŵer yn gyson. Mae'r gwerth PersistentKeepalive = 25 ym mhroes WireGuard yn cadw mapiad NAT yn gynnes;OpenVPN yn defnyddio keepalive a ping-restart ar y ddau ben. Mae'r ddau yn cynhyrchu traffig ar diwnel a fyddai fel arall yn dawel, felly gall cadw'r cysylltiad yn fyw sy'n ymddangos i drwsio'r gollwng fod yn cuddio problem radio yn hytrach na'i datrys. Profwch nhw ar wahân, un ar y tro:

[Peer]
PublicKey = ...
Endpoint = vpn.example.net:51820
PersistentKeepalive = 25

Gwirio pump: pan fo'r radio'n ddieuog

Os yw gollyngiadau segur yn parhau gydag arbed pŵer i ffwrdd a chadw'r cysylltiad yn fyw ymlaen, edrychwch y tu allan i'r liniadur. Mae pwyntiau mynediad a llwybryddion cartref yn dod â chofnodion NAT neu sesiwn segur i ben ar eu hamserlen eu hunain, a gall gweinydd VPN ollwng sesiwn heb draffig.Gall crwydro rhwng pwyntiau mynediad sy'n rhannu un SSID hefyd ailosod y cysylltiad heb i'r cleient ddweud hynny'n glir.

Yna cymharwch â dyfais arall ar yr un rhwydwaith yn gwneud yr un prawf segurdod. Mae dwy ddyfais yn gollwng ar yr un cyfwng yn stori llwybr neu weinydd; un ddyfais yn gollwng yn stori gyrrwr neu bŵer lleol. Mae'r gymhariaeth honno'n costio deg munud ac yn eich arbed rhag ailysgrifennu'r cyfluniad anghywir.

Cyn i chi ei wneud yn barhaol

Penderfynwch beth rydych yn fodlon ei gadw. Mae sgript fesul proffil sy'n diffodd arbed pŵer dim ond ar y rhwydweithiau lle gwelsoch y gollwng yn amddiffynadwy. Nid yw addasiad byd-eang sy'n diffodd popeth am gost batri ar bob rhwydwaith fel arfer.

• Cofnodwch y gwerth arbed pŵer gwreiddiol wrth ymyl y sgript fel y gellir ei adfer.
• Ailadroddwch y prawf segurdod ar ôl pob diweddariad gyrrwr neu gleient; mae'r gwerthoedd diofyn yn newid.
• Cadwch log y ping a log y cleient gyda'i gilydd pan fyddwch yn adrodd y broblem.
• Os methodd cam dau, stopiwch newid gosodiadau VPN a thriniwch ef fel nam cysylltiad lleol.

Os mai un peth yn unig y byddwch yn ei wneud, gwnaeth y gwirio dau. Mae'n penderfynu a yw gweddill y rhestr hon yn berthnasol i chi o gwbl, a dyma'r cam y mae pobl yn ei hepgor ar ôl iddynt eisoes benderfynu mai arbed pŵer yw'r ateb.