VPN wedi cysylltu ond dim rhyngrwyd? Ewch drwy'r pedair haen

Mae'r cleient yn dweud cysylltiedig, mae'r porwr yn troelli, ac mae pob safle'n gorffen mewn amser allan. Mae'r cyfuniad hwnnw'n gyffredin ac nid yw'n wrthddywediad: mae cysylltiedig yn golygu bod y twnnel wedi trafod, a dim mwy. Mae datrysiad enwau, llwybrau ac allanfa'r gweinydd ei hun yn methu pob un yn ei ffordd ei hun, ac mae gan bob un berchennog gwahanol. Ewch drwy'r haenau yn eu trefn a stopiwch ar yr un cyntaf sy'n methu.

Dechreuwch gyda'r rhwydwaith y daethoch ohono

Gollyngwch y twnnel gyda rheolydd datgysylltu'r cleient ei hun, yna rhowch gynnig ar ddau safle HTTPS annibynnol os yw polisi'n caniatáu. Gadewch waith sensitif ar gau am hyd y prawf hwnnw. Os yw mynediad cyffredin yn methu hefyd, nid y VPN yw'r prif amheus.

Edrychwch ar y ddolen Wi-Fi, y llwybrydd, ac unrhyw dudalen borth sy'n gofyn am fewngofnodi cyn cyffwrdd â'r twnnel. Gall kill switch rwystro traffig tra'n ddatgysylltiedig yn ôl y cynllun, felly dilynwch ei weithdrefn brofi ddogfennedig yn hytrach na chasglu bod y rhwydwaith yn farw. Mae rhwydwaith dibynadwy arall yn gymhariaeth ddefnyddiol, ac ni fydd allanfa VPN newydd yn cwblhau mewngofnodi gwesty sydd wedi dod i ben. Os yw'r rhwydwaith agored yn gweithio a'r twnnel ddim, mae'r rhwydwaith wedi'i ryddhau a'r haen nesaf yw eich un chi.

Penderfynwch a yw'r methiant yn ddatrysiad enwau

Ysgrifennwch y testun gwall, oherwydd mae methiant datrysiad, amser allan a rhybudd tystysgrif pob un yn pwyntio i rywle arall. Y patrwm i'w ddal yn gynnar yw enw gwesteiwr nad ydych erioed wedi ymweld ag ef yn methu tra bo cymhwysiad â sesiwn agored yn parhau. Mae'r patrwm hwnnw'n ymwneud ag ymholiadau newydd, nid â'r twnnel yn cario pecynnau. Mae un ymholiad yn dangos beth mae'r datrysiwr yn ei ddychwelyd, ac mae'n cymryd eiliad i'w redeg. Rhowch gynnig ar ail enw hefyd, fel nad yw un ateb wedi'i storio neu un cofnod wedi torri yn penderfynu'r diagnosis.

nslookup example.com

Nid yw IP mympwyol yn y bar cyfeiriad HTTPS yn brawf DNS, oherwydd mae'r dystysgrif a'r gwesteiwr rhithwir fel arfer yn dibynnu ar yr enw. Efallai y bydd angen datrysiwr y sefydliad ar enwau mewnol yn hytrach na disodliad cyhoeddus, a gall porwr â'i ddatrysiwr diogel ei hun ateb yn wahanol i ymholiad y system weithredu. Lle mae'r ddau'n anghytuno, datrysiwr y porwr yw'r un y mae'r defnyddiwr yn ei brofi, ac mae'r gwahaniaeth hwnnw'n perthyn i'r tocyn.

Twnnel llawn neu is-rwydweithiau'r cwmni yn unig

Mae rhai proffiliau'n bodoli dim ond i gyrraedd llond llaw o is-rwydweithiau'r cwmni; mae eraill wedi'u hadeiladu i gario popeth ac angen allanfa weithredol y tu ôl iddynt. Darllenwch y pwrpas dogfennedig cyn tybio bod y dangosydd yn cynnwys pob cymhwysiad a phob teulu cyfeiriad. Gall proffil rhwydwaith preifat weithio'n union fel y'i cynlluniwyd tra bo'r porwr, na ddylai fod wedi'i ddefnyddio, yn dal i fethu. Darllenwch y tabl llwybrau heb ei newid, a chynhwyswch IPv6, oherwydd nid yw llwybr IPv4 sy'n gweithio'n dweud dim am y teulu arall.

Gall llwybr mwy penodol ennill tra bo'r llwybr diofyn yn dal i fodoli, a dyna pam mae'n rhaid darllen y tabl yn hytrach na thybio. Gall addaswyr rhithwir sy'n cystadlu feddu ar draffig y gwnaethoch ei ddisgwyl yn rhywle arall hefyd, yn enwedig ar ôl i ail gleient VPN gael ei osod a'i anghofio. Peidiwch â dileu'r llwybr diofyn fel arbrawf; mae hynny'n troi diagnosis yn ail doriad.

Mae un safle sy'n methu ymhlith rhai sy'n gweithio'n broblem gyda'r safle hwnnw, ac mae hefyd yn profi bod y twnnel yn cario traffig. Mae oediadau sy'n ymddangos dim ond ar drawsgludiadau mawr yn pwyntio at faint pecynnau yn hytrach nag at gyrhaeddiad.

Pan nad yw'r gweinydd byth yn anfon unrhyw beth ymlaen

Os yw pob cyrchfan yn methu ar ddau ddyfais a dwy rwydwaith fynediad, mae'r twnnel i fyny a'r allanfa ddim yn anfon ymlaen. Y paru hwnnw sy'n gwahanu methiant ar ochr y gweinydd oddi wrth un ddyfais wedi'i ffurfweddu'n anghywir mewn un man. Anfonwch y cwestiynau anfon ymlaen, NAT a llwybr dychwelyd at y gweithredwr, nid sgrinlun o'r dangosydd.

Mae'r tri hyn yn cynnwys y rhan fwyaf o achosion ar ochr y gweinydd, a'r gweithredwr sydd i'w hateb. Mae thudalen datrys problemau cysylltedd OpenVPN yn cerdded yr un cwestiynau o ochr y gweinydd, felly trowch hi drosodd gyda'r tocyn. Nid yw sgrinlun o ddangosydd gwyrdd yn ateb unrhyw un ohonynt.

Sganiwch log y cleient ar ôl mewngofnodi am fethiannau wrth gymhwyso llwybrau, gosodiadau DNS, neu'r addasydd rhithwir. Mae gwallau yn y cyfnod hwnnw'n pwyntio at y ddyfais yn hytrach nag at y gweinydd. Mae gwall nad yw byth yn ymddangos yn y log yr un mor addysgiadol, oherwydd mae'n symud yr amheuaeth i'r ochr bell.

Gwiriwch un haen ar y tro

Unwaith y byddwch yn newid rhywbeth, ailgysylltwch ac ailadroddwch yn union y cymhwysiad a fethodd. Mae un dudalen yn llwytho'n profi llai na llwybr ailadroddadwy i'r adnoddau y cafodd y proffil ei adeiladu ar eu cyfer. Mae dwy orchymyn yn gwahanu datrysiad oddi wrth gyrhaeddiad, ac mae'r ail un yn benodol i'r gwesteiwr. Rhedewch y llinell curl yn unrhyw le, yna rhedewch y gorchymyn llwybrau sy'n cyfateb i'r gwesteiwr o'ch blaen.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Os yw'r cais rhifol yn gweithio a'r enw ddim, arhoswch ar DNS. Os nad yw'r naill na'r llall yn gweithio, cymharwch y tabl llwybrau â diofyn disgwyliedig y twnnel, a gwiriwch y teulu rydych chi'n ei brofi mewn gwirionedd. Os yw'r llwybr yn iawn ac mae'r cais yn dal i farw yn yr allanfa, mae'r cwestiwn sy'n weddill yn perthyn i'r gweithredwr, a'r dystiolaeth a gadwoch yw'r tocyn.