Llwybr VPN wrth gefn arnofiol yn gwrthod cymryd drosodd: rhestr wirio methiant

Mae eich llwybr VPN arnofiol wedi'i ffurfweddu, mae pellter y llwybr wrth gefn yn fwy na'r un cynradd, ac eto nid yw dim byth yn symud. Neu mae'n symud, ac yna'n troi'n ôl funudau'n ddiweddarach tra bod y cyswllt di-wifr yn dal i lawr. Yn y ddau achos, rhywbeth arall na'r methiant rydych chi'n poeni amdano sy'n penderfynu cymhwyster y llwybr.

Gwnewch y gwiriadau hyn yn eu trefn. Mae gan bob un amod stopio, ac ni ellir achub gwiriad sydd wedi methu â'r rhai sy'n dilyn. Mae'r enghreifftiau'n defnyddio cystrawen RouterOS oherwydd bod pellter, cyrhaeddiad y giât a'r cam nesaf ailadroddus i gyd yn weladwy yn y ffurfweddiad yno, ond mae'r drefn yn berthnasol i unrhyw lwybrydd â llwybrau statig wedi'u holrhain.

Enwch y methiant y mae'n rhaid i'r llwybr wrth gefn ei orchuddio

Mae «mae'r cynradd i lawr» yn bedair arsylwi wahanol. Mae radio sy'n colli ei bartner, rhyngwyneb sy'n colli ei gludydd, giât bell sy'n stopio ateb, a rhaglen sy'n stopio gweithio i gyd yn edrych yn wahanol o sedd y llwybrydd. Nodwch pa un y mae'r dyluniad ar ei gyfer cyn i unrhyw un newid gwerth pellter.

Yna gwiriwch annibyniaeth. Os yw cludiant allanol y VPN yn rhedeg dros yr un llwybr di-wifr, neu dros gyswllt mynediad sy'n rhannu'r un uwch-lif, nid yw'r llwybr wrth gefn yn ail barth methiant a bydd i lawr yn union pan fydd ei angen arnoch. Tynnwch y cebl cynradd ar bapur: os yw cludiant y tiwnel ei hun yn marw gydag ef, dim ond camgymeriadau ffurfweddu y mae'r llwybr arnofiol yn eu gorchuddio, nid y toriadau.

Stopiwch ofyn i bellter ganfod unrhyw beth

Mae pellter uwch yn gwneud llwybr yn llai dewisol. Dyna'r holl waith. Tra bod y llwybr statig cynradd yn parhau'n gymwys, mae'r llwybr arnofiol yn parhau'n anweithredol, ac mae hynny'n ymddygiad cywir yn hytrach na nam. Dim ond pan fydd y cynradd yn cael ei dynnu'n ôl neu ei farcio'n un na ellir ei gyrraedd y daw'r methiant yn weladwy.

Ar gyfer llwybrau statig mae hynny angen traciwr penodol:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Darllenwch beth mae hynny'n ei brofi: y cam nesaf, nid y cyrchfan. Mae radio sy'n dal i ateb ar ei ochr leol tra bod yr anfon ymlaen y tu hwnt wedi torri yn cadw'r llwybr cynradd yn weithredol. Dyna'r achos tawel, ac ni fydd pellter ynghyd â gwiriad giât yn ei ddal. Os yw'r achos hwnnw'n bwysig, rhaid i'r canfod ddod o rywbeth sy'n arsylwi'r ochr bell: cyfagosrwydd protocol llwybro, neu brawf yr ydych wedi diffinio ei lwybr a'i reol canlyniad eich hun.

Olrheiniwch ble mae pecynnau'r prawf ei hun yn mynd

Mae gan brawf iechyd lwybr hefyd. Unwaith y bydd traffig data yn symud i'r VPN, gall prawf heb gyfyngiad i'r un cyfeiriad pell ei ddilyn, llwyddo, a chael ei ddarllen fel prawf bod y cynradd wedi adfer. Mae traffig yn dychwelyd i lwybr sydd wedi torri ac mae'r cylch yn ailadrodd.

Pinwch y prawf i'r llwybr y mae i fod i'w farnu. Yn RouterOS y ffordd arferol yw llwybr gwesteiwr i'r targed monitro trwy'r giât gynradd, ag amrediad mor fach fel na all unrhyw lwybr arall ei ddatrys, sef yr hyn y mae enghraifft methiant ailadroddus ym manwl RouterOS yn ei adeiladu. Cadarnhewch ef ar y tabl byw gyda'r llwybr wrth gefn yn weithredol, nid o sylw'r ffurfweddiad:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Diffiniwch beth y mae canlyniad prawf yn ei olygu cyn ychwanegu targedau

Mae un targed sy'n gwrthod ICMP neu'n mynd i gynnal a chadw yn edrych yn union fel methiant llwybr, ac mae tri tharged heb reol yn rhoi tri barn yn unig i chi. Penderfynwch y reol yn gyntaf, yna gweithredwch hi: er enghraifft, mae'r cynradd yn cyfrif fel i lawr pan fydd dau o dri tharged yn methu am ddau gyfnod olynol, wedi'i ysgrifennu yn y llawlyfr gweithredu lle bydd y person nesaf yn dod o hyd iddo.

Gosodwch drothwyon methiant ac adfer fel nad yw un pecyn coll yn symud y safle. Mae hysteresis yn costio ychydig o amser canfod ac yn prynu sefydlogrwydd yn ôl. Dewiswch y cyfnod o ba mor hir y mae toriad yn oddefadwy, nid o ba mor gyflym y gall y prawf redeg, a chadwch yr adfer yn arafach na'r newid fel bod yn rhaid i'r cynradd brofi ei hun cyn cael traffig yn ôl.

Gwiriwch y llwybr dychwelyd a stori'r sesiynau

Mae methiant sy'n gweithio allan yn unig yn hanner dyluniad. Mae angen llwybr yn ôl i'ch ystod ffynhonnell dros y VPN ar y safle pell, neu mae traffig dychwelyd yn cyrraedd o gyfeiriad annisgwyl ac yn taro cyflwr wal dân nad yw'n cyfateb mwyach. Bydd sesiynau presennol yn torri hyd yn oed pan fydd cysylltiadau newydd yn gweithio, felly rhowch hynny yn y meini prawf derbyn yn lle addo goroesiad trosglwyddo.

Cadwch fynediad rheoli oddi ar y llwybr sy'n cael ei brofi. Os mai trwy'r cynradd yn unig y mae eich unig ffordd i mewn, mae prawf methiant yn eich cloi allan o'r ddyfais sy'n camymddwyn.

Rhedwch y dilyniant derbyn

Mae tri phrawf yn gorchuddio'r rhan fwyaf o'r tir: colli'r cynradd yn gorfforol, methiant anfon ymlaen tawel gyda'r rhyngwyneb yn dal i fod i fyny, ac adferiad y cynradd. Ar gyfer pob un, cofnodwch ffynhonnell a cham nesaf y prawf, y llwybr cyrchfan gweithredol, a chyfnewidiad rhaglen a ganiateir yn ffres yn y ddau gyfeiriad.

Yr achos tawel yw'r un sy'n gwahanu dyluniadau. Os nad yw'r llwybr wrth gefn yn cymryd drosodd yno, rydych wedi adeiladu monitor cyswllt yn hytrach na monitor llwybr. Penderfynwch a yw hynny'n dderbyniol, ac ysgrifennwch y cyfyngiad lle bydd y peiriannydd ar alwad yn ei ddarllen. Nid yw ail diwnel cysylltiedig, ynddo'i hun, yn bolisi wrth gefn gorffenedig.