Sut mae MOBIKE yn cadw VPN IKEv2 yn fyw pan newid y rhwydwaith

Mae ffôn yn gadael Wi-Fi ac yn ymuno â rhwydwaith symudol, mae gliniadur yn symud o Ethernet i fan poeth, ac mae'r twnnel IKEv2 naill ai'n goroesi neu'n peidio. MOBIKE yw'r estyniad sy'n gadael iddo oroes, drwy ddweud wrth y pen pell bod y cyfeiriad ffynhonnell wedi newid yn lle dechrau o'r dechrau. Yr hyn nad yw'n ei wneud yw cadw pob rhaglen yn fyw drwy'r newid. Dau honiad yw'r rheiny, a'r ail un yw'r un a fydd pobl fel arfer yn ei olygu.

Cerddwch drwy'r newid fesul cam, oherwydd mae pob cam yn methu'n wahanol.

Beth mae'r diweddariad yn ei newid mewn gwirionedd

Tra bod y gymdeithas ddiogelwch yn dal yn ddilys, mae'r dechreuwydd yn dysgu ei gyfeiriad newydd ac yn anfon diweddariad at yr ymatebydd, sydd wedyn yn defnyddio'r cyfeiriad hwnnw ar gyfer yr un gymdeithas. Ni chaiff y paramedrau diogelwch eu hail-drafod o'r dechrau. Dyna'r fantais gyfan: dim rownd dilysu newydd, dim cyfnewidiad allweddi newydd, dim anogwr i'r defnyddiwr. Mae hefyd yn golygu bod y cyflwr sy'n goroesi yn dal i berthyn i'r hen sesiwn.

Gall MOBIKE hefyd symud traffig i amgáu UDP, a dyna pam mae twnnel sy'n gweithio weithiau'n dechrau defnyddio porth 4500 ar ôl newid rhwydwaith. Nid yw'r newid hwnnw ynddo'i hun yn profi bod NAT wedi'i ganfod, er bod y ddau yn aml yn ymddangos gyda'i gilydd.

Ydy eich proffil chi'n ei alluogi mewn gwirionedd

Rhaid i'r ddau ben gefnogi'r estyniad, a rhaid i'r gosodiad ei alluogi. Yn strongSwan mae'r ymddygiad yn gyflunadwy fesul cysylltiad, a gall newidiadau rhyngwyneb neu lwybr sbarduno chwilio llwybr a diweddariad pan fo angen. Archwiliwch osodiadau gwirioneddol y cysylltiad yn lle tybio bod pob proffil IKEv2 yn ei droi ymlaen. Proffil a gopïwyd o ganllaw sy'n rhagddyddio'r nodwedd yw ffynhonnell gyffredin o hyn.

Y cyflwr a thrafodwyd ar y ddau ben yw'r awdurdod, nid y dogfennau ar gyfer y teulu cynnyrch.

Cerddwch drwy'r newid fesul cam

Cofnodwch gyflwr y rhaglen cyn symud rhwydweithiau. Yna symudwch, a chofnodwch gyflwr y cleient a'r gweinydd wedi hynny. Cyfeiriad ar goll, pen cyrchfan anghyraeddadwy a rhaglen sy'n gorfod ailgysylltu ei sesiwn ei hun yw tri chanlyniad gwahanol. Dim ond y ddau gyntaf sy'n perthyn i haen y VPN; y trydydd yn perthyn i ba bynnag brotocol y mae'r rhaglen yn ei siarad.

Cymharwch newid rhwydwaith â phrawf llonydd, fel eich bod yn gwybod pa ddigwyddiad sy'n sbarduno'r broblem. Ni all mesuriad trwybwn ar y rhwydwaith terfynol atgynhyrchu newid. Mae'n mesur y gyrchfan, nid y siwrne.

Gwahanwch yr haenau methiant

Gall sesiwn TCP hirhoedlog fethu am resymau y tu allan i gyfnewidiad IKEv2. Gall y rhwydwaith newydd hidlo, datrys neu lwybr yn wahanol. Gall cyfeiriad y twnnel beidio newid o gwbl tra bod y llwybr oddi tano yn newid. Dyna pam y gall ailgysylltu rhaglen drwsio rhywbeth nad yw'r VPN erioed wedi ei dorri.

Cadwch y polisi blocio yn ei le wrth i chi wella hefyd.

Mae symudedd awtomatig a rheol sy'n atal traffig uniongyrchol yn reolaethau gwahanol, ac anabledd y ail i wneud y cyntaf yn gweithio yw masnach ddrwg. Os metha'r diweddariad symudedd, dylai'r bloc ddal yn lle gollwng traffig o amgylch y twnnel.

Beth i'w gofnodi pan fydd yn ailadrodd

Cadwch stampiau amser a'r ddau werth cyfeiriad o'r ddwy ochr. Mae'r cofnod hwnnw'n dangos a gwblhawyd y diweddariad cyn i'r rhaglen golli cysylltu, sef y gwahaniaeth rhwng nam symudedd a goramser rhaglen. Yna cymharwch gyfeiriad y newid: nid yw gadael Wi-Fi am rwydwaith symudol yn gymesur â'r gwrthwyneb. Gall un cyfeiriad weithio tra bod y llall yn methu.

Mae'r anghymesuredd hwnnw'n ddigon cyffredin i fod y peth cyntaf i'w brofi.

Gyda'r cofnod yn llaw, mae'r digwyddiad yn peidio bod yn eicon datgysylltiedig arall ac yn dod yn un digwyddiad mewn dilyniant gyda pherchennog hysbys. Ac mae hynny'n gyd i gyd y gall taith ei addo'n onest.