Trosglwyddo wrth gefn VPN: pan fydd y llwybr dychwelyd yn aros ar yr hen dwnnel

Mae’r twnnel wrth gefn yn dod i fyny, mae’r prif dwnnel yn cwympo, ac mae’r rhaglen yn dal i amseru allan. Ar y ddau safle mae statws y twnnel yn edrych yn iach, a dyna sy’n drysu. Nid yw trosglwyddo wrth gefn sy’n symud ceisiadau i’r copi wrth gefn ond yn gadael atebion ar yr hen lwybr yn drosglwyddo wrth gefn. Mae’r rheolweithdrefn isod yn profi’r llwybr dychwelyd, nid yn unig y cyd-lawio cychwynnol.

Cofnodwch lwybrau ar y ddau ben yn gyntaf; ni all golygfa un safle ddangos llwybr anghymesur. Dyma hefyd y cam a gaiff ei hepgor amlaf dan bwysau amser.

Cofnodwch lwybrau’r ddau safle cyn y prawf

Ar gyfer pob rhagddodiad gwarchodol, ysgrifennwch y prif lwybr, y llwybr wrth gefn a’r dewis sy’n dewis rhyngddynt. Cynhwyswch giât LAN y tu ôl i bob diweddbwynt VPN, oherwydd anaml y diweddbwynt yw’r naid olaf.

Mae metrigau statig, llwybrau a olrheinir a llwybro deinamig i gyd yn mynegi cymhwyster yn wahanol. Gwybyddwch pa un y mae eich dyluniad yn ei ddefnyddio, a beth sydd ei angen i’r dewis arall ddod yn weithredol. Ysgrifennwch yr amod wrth ymyl y llwybr, er enghraifft metrig is nes i’r prawf fethu.

Gwnewch hyn ar y ddau safle. Mae copi wrth gefn sy’n cael ei ffafrio ar un ochr ac yn cael ei anwybyddu ar y llall yn cynhyrchu’n union yr anghymesuredd rydych yn ceisio’i osgoi.

Gwyliwch y ceisiadau a’r atebion ym mhob cyfnod

Defnyddiwch raglen ddiniwed a ganiateir a sylwch ar dri chyfnod: arferol, methiant y prif lwybr, ac adferiad. Ym mhob cyfnod, cofnodwch pa dwnnel sy’n cario’r cais a pha un sy’n cario’r ateb. Nid yw cyfeiriad cymar y gellir ei gyrraedd yn profi bod llwybr gwarchodedig y rhaglen yn gweithio. Cofnodwch ar y ddau safle fel bod llif unffordd yn weladwy.

Os bydd ceisiadau’n symud ac atebion ddim, gwiriwch lwybr y safle pell i ragddodiad y cleient a’i ffafriaeth ar gyfer y copi wrth gefn. Penderfyniad llwybro yw hwn, nid methiant twnnel.

Adferwch yr amod gwreiddiol ar ôl y prawf a chadarnhewch fod y prif lwybr yn cael ei ffafrio eto. Mae prif lwybr a adferwyd nad yw’n cael ei ffafrio yn ddyluniad trosglwyddo wrth gefn nad yw wedi gorffen.

Rheolwch gyflwr y sesiwn pan fydd y giât yn newid

Gall muriau tân a NAT gadw cyflwr cysylltiad ar un giât, ac nid yw newid llwybr i giât arall yn ei gario. Mae rhai rhaglenni’n ailgysylltu eu hunain; mae eraill yn methu nes bod y sesiwn yn cael ei hailsefydlu. Os yw’r copi wrth gefn yn newid y ffynhonnell gyhoeddus neu’r cyfeiriad preifat cyfieithiedig, gall rheolau mynediad o bell ymateb hefyd. Dogfennwch unrhyw ailgychwyn sesiwn a ddisgwylir yn lle addo trosglwyddo wrth gefn heb darfu.

Cadwch gyfeiriadau sefydlog lle mae’r rhaglen yn gofyn amdano. Mae dyluniad trosglwyddo wrth gefn sy’n newid y cyfeiriad ffynhonnell ar gyfer pob sesiwn yn ddewis dylunio, a dylid ei ysgrifennu. Y dewis hwnnw sy’n pennu faint o’r toriad y mae defnyddwyr yn ei sylwi mewn gwirionedd.

Profwch raglen sy’n dal sesiwn hir, nid cais newydd yn unig.

Adferwch y prif lwybr a gwirio am fflapio

Cadarnhewch fod hysbysebion llwybr neu ffafriaethau’n setlo heb osgiliadu. Gall prif lwybr sy’n fflapio fod yn fwy tarfu nag ymyrraeth glir, oherwydd mae pob pont yn ailosod cyflwr.

Cadwch weinyddiaeth y giât yn gyrraeddadwy drwy lwybr adfer fel nad yw’r prawf ei hun yn eich cloi allan. Cofnodwch y cyfnodau, y llwybrau a welwyd a’r amser adfer; y cofnod hwnnw sy’n gwneud y trosglwyddo wrth gefn nesaf yn rhagweladwy. Mae nodiadau cyfeirio strongSwan yn ddefnyddiol pan fo’r diweddbwyntiau’n westeion Linux.