Llwybro ailadroddus: pan fo’r twnnel yn dal ei becynnau ei hun

Mae’r twnnel yn codi, mae’r log yn dangos ysgwyd llaw wedi’i chwblhau, ac eiliad yn ddiweddarach mae’r un sesiwn yn marw ac yn ailgysylltu mewn dolen. Mae gan y patrwm hwnnw achos penodol: mae’r llwybr i’r gweinydd bellach yn pwyntio i mewn i’r twnnel, felly mae’r pecynnau sy’n cario’r twnnel yn cael eu hanfon drwy’r twnnel. Nid oes dim wedi newid yn yr uwthentiadu, a dyna pam nad yw ailroi manylion mewngofnodi yn gwneud gwahaniaeth. Cymharwch y llwybr allanol cyn ac ar ôl y newid llwybr a daw’r ailadroddiad yn weladwy.

Gwiriwch y llwybr allanol yn gyntaf

Mae dau becyn yn y gêm, nid un. Mae’r pecyn mewnol yn perthyn i’r cymhwysiad ac fe ddylai fod wedi’i amgryptio, tra mae’r pecyn allanol wedi’i gyfeirio at y gweinydd ac yn rhaid iddo ei gyrraedd ar lwybr nad yw’n dibynnu ar y twnnel.

ip route get 198.51.100.7
ip rule show
ip route show table all | grep -F 198.51.100.7
wg show wg0 endpoints

Gofynnwch i’r cnewyllyn am y llwybr i gyfeiriad y gweinydd ar ôl i’r twnnel godi, ac unwaith eto ar ôl i’r llwybr diofyn newid. Neidyn nesaf sy’n glanio ar ddyfais y twnnel yw’r ailadroddiad, ac mae’n weladwy heb unrhyw ddal pecynnau. Gall rhwymo rhyngwyneb, marciau neu ofod enwau rhwydwaith wneud chwiliad cyffredin yn anghyflawn, felly defnyddiwch y cyd-destun y mae’r cleient ei hun yn ei ddefnyddio. Pan fo’r ateb yn edrych yn gywir ond mae’r sesiwn yn dal i ddolennu, darllenwch reolau’r polisi llwybro yn hytrach na’r brif dabl yn unig.

Pam mae’r sesiwn yn goroesi am eiliad

Mae’r ysgwyd llaw yn cwblhau cyn i’r llwybr newydd gael ei osod, felly mae’r eiliadau cyntaf yn edrych yn iach. Unwaith y bydd y cleient yn ychwanegu’r llwybr diofyn, mae’r pecyn allanol nesaf yn ei ddilyn i mewn i’r rhyngwyneb y mae angen i’r pecyn allanol hwnnw deithio drwyddo. Nid yw’r gweinydd yn gweld dim, mae’r cleient yn aildrosglwyddo, ac mae’r ymgais naill ai’n mynd heibio i’r terfyn amser neu’n lladd y sesiwn ac yn dechrau drosodd.

Mae’r drefn honno’n esbonio pam y gall twnnel weithio ar liniadur a methu ar lwybrydd, a pham mae’r methiant yn aml yn dechrau pan fydd traffig yn cychwyn yn hytrach nag adeg cysylltu. Mae hefyd yn esbonio’r ddolen: mae pob ailgychwyn yn ailsefydlu’r sesiwn cyn i’r llwybr ei gwneud hi’n amhosibl.

Ffeindiwch bwy sy’n berchen ar eithriad y pen draw

Mae cleientiaid a gefnogir yn trefnu eu heithriad eu hunain: llwybr gwesteiwr i’r gweinydd drwy’r giât wreiddiol, neu farc sy’n cadw’r soced allanol y tu allan i’r twnnel. Y cwestiwn yw a yw rhywbeth arall wedi’i dynnu neu wedi’i ordrechu.

Ar gyfer IPsec sy’n seiliedig ar lwybrau, archwiliwch y dewiswyr polisi sy’n penderfynu pa becynnau sy’n mynd i’r twnnel, a chadarnhewch fod cyfeiriad y cyfoed wedi’i eithrio ohonynt. Ar gyfer WireGuard, mae marc wal dân y rhyngwyneb a’i reolau polisi yn cadw’r pecynnau cludo y tu allan i’r twnnel, felly gall llwybr diofyn a ychwanegwyd â llaw dorri’r drefn honno. Ail broffil VPN neu sgript reoli sy’n ailysgrifennu’r llwybr diofyn yw’r tramgwyddwr cyffredin. Rheolau osgoi eang a ychwanegir un ar y tro yw’r canlyniad arferol, ac maent yn troi nam llwybro yn dabl na all neb ei gynnal.

Ailwirio ar ôl newid rhwydwaith

Mae llwybr gwesteiwr drwy giât Wi-Fi yn gywir nes i’r peiriant symud i rwydwaith arall. Yna daw’r un symptom yn ôl heb unrhyw newid yn y ffurfweddiad o gwbl.

Cofnodwch gyfeiriad y pen draw, y llwybr cyn ac ar ôl cysylltu, a’r rhyngwyneb a ddefnyddiodd pob un. Mae’r tri ffaith hynny fel arfer yn gwahanu nam cleient oddi wrth ordrechu, ac maent yn goroesi’r person a’u casglodd.

Ailgysylltwch ar y rhwydwaith newydd ac ailadroddwch y darlleniad. Os yw’r eithriad ar goll eto, mae’r cywiriad yn perthyn i’r proffil sy’n berchen arno, nid i orchymyn un-tro a deipiwyd yn ystod methiant.