Nid yw canfod cymar marw IKEv2 yn profi eich ap

Mae gwiriad bywiogrwydd IKEv2 yn gofyn un cwestiwn: a yw'r cymar arall yn dal i ateb ar y berthynas reoli warchodedig. Nid yw'n mesur a yw ap mewnol yn iach, a oes llwybr y tu ôl i'r porth, neu a yw pori'n teimlo'n gyflym. Gall y gwiriad basio tra bod pob peth defnyddiol y tu ôl i'r twnnel yn methu.

Darllenwch y ddau fath o dystiolaeth ar wahân cyn newid amserydd.

Beth mae'r gwiriad bywiogrwydd yn ei ofyn mewn gwirionedd

Anfonir cyfnewid bywiogrwydd o fewn y gymdeithas ddiogelwch IKE sydd wedi'i sefydlu ac mae'n disgwyl ateb o fewn ffenestr a ffurfweddir. Mae llwyddiant yn golygu bod gweithrediad IKE y cymar yn dal yno ac yn dal yn barod i siarad. Nid yw'n dweud dim am y cymdeithasau diogelwch plentyn sy'n cario traffig, dim am lwybro y tu hwnt i'r porth, a dim am y gwasanaeth y gwnaethoch agor y twnnel ar ei gyfer. Mae'r rheini'n dri chwestiwn ar wahân gyda thri modd methu ar wahân.

Mae'r gwahaniaeth hwnnw'n penderfynu ble i edrych pan fydd sesiwn yn mynd yn dawel. Mae cymar sy'n parhau i ateb tra bod llwybr data wedi torri yn pwyntio at bolisi, llwybro neu wasanaeth i lawr yr afon. Mae cymar sy'n stopio ateb yn pwyntio at gyrraeddadwyedd neu at gyflwr y pen pellach ei hun.

Darllenwch y cymdeithasau diogelwch cyn y porwr

Rhestrir y cyflwr rheoli a'r cyflwr data ar wahân unwaith y gofynnwch i'r daemon, ac mae'r cyfrifwyr yn dweud a oedd unrhyw beth wedi'i geisio o gwbl. Nid yw cymdeithas blentyn na chafodd ei gosod erioed yn edrych o gwbl fel un a gafodd ei gosod ac a stopiodd basio pecynnau wedyn, er bod y ddau'n cynhyrchu'r un gŵyn gan y defnyddiwr.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

Nodwch enwau'r cyflwr yn llythrennol yn y tocyn, ynghyd â'r cyfrifwyr ar foment y gŵyn. Mae disgrifiad fel twnnel i lawr yn cuddio pa un o'r ddwy gymdeithas a ddaeth i ben, a hwnnw fel arfer yw'r unig ffaith sy'n werth ei chael.

Mae methiant llwybr yn edrych yn union fel cymar marw

Gall y porth ateb cyfnewidiadau rheoli tra bod gweinydd preifat all-lein, llwybr a anfonwyd ymlaen ar goll, neu ddatrysiad enwau mewnol yn methu'n llwyr. O safbwynt y cleient, mae pob un o'r rheini'n ymddangos fel sesiwn sydd i fyny a chyrchfan sydd heb fod. Gwiriwch y llwybr dychwelyd mor ofalus â'r llwybr ymlaen, oherwydd mae llwybro anghymesur ar yr ochr bell yn cynhyrchu distawrwydd mewn un cyfeiriad yn unig.

Profwch y rhaglen a fwriadwyd yn uniongyrchol a nodwch y cyfeiriad y ceisiodd, yn lle profi a yw'r twnnel i fyny. Mae ping i'r porth yn profi bod y porth yn ateb; nid yw erioed wedi profi bod y rhaglen wedi gwneud. Cofnodwch yr union gyfeiriad y ceisiodd y rhaglen. Mae'r llinyn hwnnw'n culhau'r chwiliad yn ddiweddarach, a dyna'r unig ffaith y mae'r tocyn fel arfer yn ei hepgor.

Cadwch amseryddion allan o'r diagnosis

Nid yw byrhau cyfwng canfod yn newid perfformiad ac nid yw'n ychwanegu capasiti. Dan golled pecynnau mae'n newid pa mor gyflym y cydnabyddir methiant, a all wneud symptom yn edrych yn wahanol heb wella dim. Cofnodwch amser gwirioneddol y methiant yn gyntaf, yna penderfynwch a yw'r goddefiad yn anghywir ar gyfer y cyswllt sydd gennych mewn gwirionedd.

Mae adnewyddiadau mapio NAT yn perthyn i'r un categori. Maent yn cadw llwybr a gyfieithwyd yn ddefnyddiadwy, ac nid ydynt yn dystiolaeth bod y rhaglen bell yn gweithio.

Mae polisi adfer cyflawn yn dweud beth ddylai'r cleient ei wneud pan ddatganir bod cymar wedi marw: ailgychwyn, cau, neu ddal, a beth y gall traffig arall ei wneud tra bod hynny'n digwydd. Heb hynny, mae'r un digwyddiad yn cael ei ail-ddiagnosio o'r dechrau bob chwarter.