Mae’r VPN yn dweud ei bod yn gysylltiedig, ond mae’r llwybr diofyn yn farw

Mae’r cleient yn dweud ei fod wedi cysylltu, mae’r eicon hambwrdd yn edrych yn normal, ac nid oes dim yn llwytho. Dechreuodd yn syth ar ôl i chi symud o Wi-Fi i gebl, neu’n syth ar ôl i ddiweddariad dosbarthiad orffen. Yr hyn a aeth o chwith yw nid y proffil ond y cyflwr a gafodd ei adeiladu ar gyfer y cysylltiad sylfaen o’r blaen. Mae gan y cnewyllyn lwybr diofyn o hyd sy’n pwyntio at ddyfais twnnel nad oes neb yn berchen arni, neu mae’r datryswr yn dal i restru gweinyddwyr ar gyswllt sydd wedi diflannu. Mae’r ddau fethiant yn edrych fel rhwydwaith farw ac mae modd trwsio’r ddau yn eu lle.

Roedd y darnau hen eisoes yn anghywir cyn i chi sylwi. Dim ond tynnu cebl allan a’u gwnaeth yn weladwy.

Gofynnwch i’r cnewyllyn i ble y bydd y pecyn yn mynd

Mae rhestrau llwybrau’n anodd eu darllen oherwydd eu bod yn rhestru popeth y mae’r system yn ei wybod, gan gynnwys cofnodion nad ydynt yn berthnasol mwyach. Mae chwiliad llwybr yn ateb yr un cwestiwn sy’n werth ei ofyn: pa ddyfais sy’n cario’r pecyn penodol hwn ar hyn o bryd. Os yw’r ateb yn enwi dyfais twnnel, bydd y cnewyllyn yn ei defnyddio hyd yn oed heb unrhyw broses cleient yn fyw y tu ôl iddi, ac mae’r pecyn yn syrthio i ryngwyneb nad oes neb yn ei gynnal. Os yw’r ateb yn enwi’r addasydd Ethernet tra bod y cleient yn mynnu ei fod i fyny, mae’r twnnel yn bodoli ond wedi colli’r dewis, sef y canlyniad arferol wrth newid o ddi-wifr i wifren.

Rhedwch y chwiliad ddwywaith, unwaith ar gyfer cyfeiriad cyhoeddus ac unwaith ar gyfer un mewnol, oherwydd gall polisi twnnel hollt lwybro un yn onest a gollwng y llall.

ip route show default
ip route get 1.1.1.1
ip route get 10.20.30.40

Mae’r datryswr yn cadw’r cyswllt marw hefyd

Ar westeiwr systemd-resolved, mae gweinyddwyr DNS yn perthyn i gysylltiadau yn hytrach nag i un rhestr fyd-eang. Gall cyswllt VPN sydd wedi mynd i lawr aros yn gofrestredig gyda’i weinyddwyr am gyfnod, ac yna mae pob chwiliad yn aros ar gyfeiriad na fydd byth yn ateb. Mae’r oedi hwnnw’n teimlo fel rhwydwaith farw, ac mae’n anfon pobl i edrych ar lwybrau pan fo’r llwybr yn iawn.

resolvectl status
resolvectl query intranet.example.com

Darllenwch y blociau fesul cyswllt a nodwch pa gyswllt sy’n berchen ar y parth dan sylw. Mae twnnel sydd i fyny ond nad yw’n berchen ar y parth mewnol yn anfon enwau mewnol at y datryswr cyhoeddus, ac mae’r symptom yn anwahanadwy oddi wrth fai llwybro.

Trwsiwch y gofrestriad yn hytrach na /etc/resolv.conf. Mewn gosodiadau Ubuntu a Fedora cyfredol mae’r llwybr hwnnw’n gyswllt symbolaidd i gyflwr rhedeg y datryswr, felly mae golygiad naill ai’n cael ei anwybyddu neu’n cael ei drosysgrifennu yn y digwyddiad rhwydwaith nesaf.

Nid yw VPN byth yn dechrau ar ei phen ei hun

Mae NetworkManager yn codi VPN ar ben cysylltiad sylfaen, ac mae’n dysgu pa un i’w ddilyn o connection.secondaries ar y sylfaen honno. Mae’r cyfeirlyfr gosodiadau cysylltiad yn datgan yn glir nad yw cysylltu awtomatig wedi’i weithredu ar gyfer proffiliau VPN. Dyma’r mecanwaith cyfan y tu ôl i’r dosbarth hwn o fethiant: newidiwch y sylfaen, a rhaid paru’r VPN eto neu ei ailosod â llaw.

nmcli device status
nmcli connection show --active
nmcli connection up office-vpn

Pan fo’r rhestr weithredol yn dangos y sylfaen heb y VPN, nid yw’r twnnel yn weithredol o gwbl ac ni osodwyd y llwybr byth yn hytrach na chael ei adael yn hen. Pan fo’r actifadu’n cwyno nad oes cysylltiad ffynhonnell yn bodoli, mae’r sylfaen y cafodd ei pharu â hi wedi diflannu, felly trwsiwch y sylfaen neu’r paru yn gyntaf a stopiwch geisio’r VPN eto.

Gall uwchraddiad ollwng gosodiadau heb neges

Mae uwchraddio dosbarthiad yn disodli’r cleient ac yn aml ei ategyn NetworkManager, tra bod y proffil a arbedwyd yn cadw’r enwau priodwedd y cafodd ei ysgrifennu â nhw. Mae unrhyw beth nad yw’r ategyn newydd yn ei adnabod mwyach yn cael ei hepgor yn dawel. Mae’r proffil yn dal i actifadu ac mae’r ddyfais yn dal i ymddangos, ond nid yw’r llwybr a arferai ddod gyda hi byth yn dod.

Mae bachau a ysgrifennwyd â llaw yn symud hefyd. Gall sgript a osododd lwybr ar foment ragweladwy yn y dilyniant hen redeg nawr cyn bod y rhyngwyneb yn bodoli, neu ar ôl i’r cleient fod wedi goramser.

Cymharwch y proffil byw â’r ategyn sydd gennych mewn gwirionedd, yn hytrach nag â’r ymddygiad rydych yn ei gofio. Os yw allwedd wedi diflannu o’r ddogfennaeth, symudwch y gwaith i sgript anfonwr neu i amnewidiad a gefnogir yn hytrach nag adfer yr hen briodwedd.

Tri chyflwr, tair trwsiad wahanol

Penderfynwch ym mha gyflwr yr ydych cyn cyffwrdd â dim, oherwydd mae ailgychwyn yn dinistrio’r dystiolaeth ac mae’r nam yn dychwelyd yn y newid rhwydwaith nesaf.

Gorffennwch ag un chwiliad ar gyfer cyfeiriad cyhoeddus, un ar gyfer cyfeiriad mewnol ac un ymholiad enw. Os yw’r cyfeiriadau’n gweithio a’r enw ddim, y nam sy’n weddill yw cwmpas parth yn y datryswr, ac nid oedd y tabl llwybrau byth yn broblem.