VPN yn sownd ar ôl ailgychwyn y llwybrydd: tair peth a newidiodd

Mae’r llwybrydd yn gorffen cychwyn, mae’r gliniadur yn ailymuno â’r un SSID, ac mae’r VPN yn eistedd ar gysylltiedig heb i ddim symud. Mae’r proffil a gadwyd yn gyfan. Y peth a ddaeth i ben oddi tano oedd y llwybr, ac mae’r cleient yn dal i afael yn y cyflwr a adeiladodd ar gyfer yr hen un.

Mae tair amod yn penderfynu ar y trwsgl. Gwiriwch nhw yn eu trefn, oherwydd mae’r rhai diweddarach yn waith ofer os yw’r cyntaf eisoes yn egluro’r stondin.

Amod un: mae’r cyfeiriad lleol wedi newid

Gall ailgychwyn roi cyfeiriad gwahanol i’r peiriant. Yna mae VPN a ffurfweddwyd â diweddbwynt lleol sefydlog yn parhau i ddefnyddio atodiad nad yw’n bodoli mwyach. Mae’r un peth yn wir am gleient a rwymodd ei soced i’r hen gyfeiriad. Gall rhyngwyneb y twnel aros i fyny tra bod pob pecyn a gynhyrchir ganddo yn mynd i unman defnyddiol.

Cymharwch y cyfeiriad y mae’r cleient yn ei ddefnyddio â’r cyfeiriad sydd gan y rhyngwyneb ar hyn o bryd. Mae llwybr diofyn sy’n pwyntio at borth a newidiodd hefyd yn yr un math o broblem dan enw arall.

ip -4 addr show
ip route show default
ip route get 203.0.113.10

Amod dau: mae’r mapio cyfieithiedig wedi diflannu

Mae llwybryddion cartref yn cyfieithu ffrydiau allan, ac mae’r mapiadau hynny’n byw yn y cof. Mae ailgychwyn yn clirio pob un ohonynt. Nid yw hynny’n niweidiol i gysylltiad newydd ac yn angheuol i dwnel sy’n credu bod ei ffryd bresennol yn dal yn ddilys. Yna nid yw’r cymar yn gweld dim, felly nid yw’r cleient byth yn derbyn gwall y gall weithredu arno.

Dyma lle mae twnel heb keepalives yn stwcio’n dawel yn hytrach na methu’n uchel. Mae cyfyngiadau dogfennol WireGuard yn disgrifio’r un siâp methiant. Mae cyflwr diweddbwynt anghywir yn cynhyrchu pecynnau a ollwng yn hytrach na diagnosis.

Mae keepalive parhaus o 25 eiliad yn y lliniaru arferol, oherwydd mae’n adnewyddu’r mapio cyn i derfyn amser segur ddod i ben. Nid yw’n trwsio mapio sydd eisoes wedi diflannu. Parwch y keepalive â rhesymeg ailgysylltu yn hytrach na’i drin fel trwsgl.

Amod tri: mae’r cyfeiriad cyhoeddus wedi newid

Os newidiodd cyfeiriad allanol y llwybrydd ei hun, mae unrhyw beth ar yr ochr draw sy’n hidlo yn ôl cyfeiriad ffynhonnell nawr yn gweld cymar gwahanol. Gall y twnel godi a gall y gweinydd wrthod y traffig o hyd, sy’n edrych fel cleient wedi torri ac mewn gwirionedd yn bolisi ar y pen arall.

Cofnodwch y cyfeiriad allanol cyn ac ar ôl yr ailgychwyn. Pan fydd y ddau’n wahanol, mae’r cwestiwn yn symud o’r cleient i bwy bynnag sy’n cynnal y rhestr ganiatáu, ac ni all ailosod manylion mewngofnodi ar y gliniadur helpu.

Adferwch yn y drefn iawn

Cwblhewch unrhyw fewngofnodi porth clustiog gofynnol yn gyntaf, yna gadewch i’r cleient ailgysylltu trwy ei weithdrefn gefnogol yn hytrach na lladd y broses. Gwyliwch a yw hunaniaeth a thraffig data ill dau’n adfer, oherwydd mae’r rheini’n ddau gam gwahanol o’r un cysylltiad.

Nid yw tudalen wedi’i chache’n profi dim, ac naill ai ap sgwrs a ailgysylltodd ar ei ben ei hun. Profwch y diweddbwynt rydych chi’n poeni amdano mewn gwirionedd â chais newydd. Cadwch y polisi traffig uniongyrchol mewn grym yn ystod y toriad, oherwydd nid yw ymgais i ailgysylltu’n floc.

Pan fydd hyn yn ailadrodd ar ôl pob ailgychwyn, mae’r cofnod yn bwysicach na’r ailgynnig. Nodwch y cyfeiriad lleol, y porth, y cyfeiriad allanol a chyflwr y cleient cyn ac ar ôl, yna cymharwch y ddwy golofn. Mae hynny’n troi cwyn annelwig yn wall cylch bywyd y gall rhywun ei drwsio, ac mae’n atal y tystysgrifau rhag cael eu disodli am y trydydd tro oherwydd terfyn amser mapio.