VPN yn dweud cysylltiedig ond dim yn llwybro: dau le i edrych

Gall twnnel ddweud ei fod wedi cysylltu tra nad oes dim yn ei gyrraedd, ac mae'r ddau ffaith yn byw mewn gwahanol leoedd. Un yw'r tabl llwybrau, a allai o hyd anfon pecynnau at ddyfais nad oes neb yn berchen arni. Y llall yw'r datrysiwr, a allai o hyd restru gweinydd ar gyswllt sydd wedi mynd. Ni wnaeth y newid rhwydwaith niwed i'r proffil, fe wnaeth gyflwr y cysylltiad blaenorol yn amddifad, ac mae'r atgyweiriad yn dibynnu ar ba un o'r ddau rydych chi'n edrych arno mewn gwirionedd.

Yn gyntaf, gofynnwch i'r cnewyllyn pa ddyfais y byddai'n ei defnyddio

Mae rhestr llwybrau'n dangos beth sydd; mae chwiliad llwybr yn dangos beth fyddai'n digwydd. Gofynnwch am gyfeiriad cyhoeddus a darllenwch enw'r ddyfais yn yr ateb, oherwydd mae'r un maes hwnnw'n penderfynu a yw'r pecyn yn cyrraedd rhywle defnyddiol. Pan fydd yr ateb yn enwi dyfais twnnel, bydd y cnewyllyn yn rhoi'r pecynnau iddi hyd yn oed os nad oes unrhyw broses cleient yn rhedeg y tu ôl i'r rhyngwyneb hwnnw. Pan fydd yr ateb yn enwi'r addasydd ffisegol tra bod y cleient yn dweud ei fod wedi cysylltu, mae'r twnnel i fyny ac yn syml nid yw'r llwybr a ddewiswyd.

Yr ail achos yw'r un arferol ar ôl i gebl ddisodli'r di-wifr, ac mae'n ymddangos fel VPN wedi torri.

ip route show default
ip route get 203.0.113.9

Darllenwch y cofnodion diofyn nesaf, oherwydd gall llwybr a ychwanegwyd gan y cysylltiad sylfaen blaenorol oroesi newid cyswllt a sefyll o flaen yr un newydd. Mae llwybr diofyn trwy ddyfais sydd i lawr yn waeth na dim llwybr diofyn, oherwydd mae'r cnewyllyn yn dal i'w ffafrio. Sylwch ar y metrig wrth bob cofnod, oherwydd mae'r drefn honno'n esbonio'r ffafriaeth yn gyflymach na'r enwau rhyngwyneb.

Yna darllenwch y datrysiwr fesul cyswllt, nid fesul ffeil

Mae datrysiad enwau'n cario ei gyflwr ei hun a'i henaint ei hun. Mae datrysiwr sy'n rhestru gweinyddwyr DNS fesul cyswllt yn cadw gweinyddwyr cyswllt twnnel sydd i lawr ond sydd o hyd wedi'i gofrestru, ac mae pob chwiliad wedyn yn aros ar weinydd na fydd yn ateb. Y symptom yw rhwydwaith sy'n teimlo'n farw tra bod y tabl llwybrau'n edrych yn berffaith.

Archwiliwch y cyflwr fesul cyswllt yn hytrach na'r ffeil, oherwydd ar lawer o ddosbarthiadau mae'r ffeil honno'n ddolen symbolaidd i'r datrysiwr ac mae ei golygu naill ai'n gwneud dim neu'n cael ei throsysgrifo'n gyflym. Edrychwch pa gyswllt sy'n berchen ar ba weinyddwyr a pha barth chwilio, ac yna gofynnwch a ddylai'r cyswllt twnnel fod wedi'i gofrestru o hyd. Os na ddylai, dadweithredwch y cysylltiad sy'n berchen arno yn hytrach na golygu cyflwr a gynhyrchwyd â llaw. Mae enw sy'n datrys tra bod y chwiliad llwybr yn anfon pecynnau rywle arall yn drydydd nam ar wahân.

resolvectl status
resolvectl query app.internal.example

Os yw cyfeiriadau'n datrys ac mae cysylltiadau'n methu, mae'r datrysiwr yn iawn a'r llwybr ddim. Os nad yw cyfeiriadau'n datrys o gwbl, dyma'r lle iawn i ddechrau.

Sut mae llwybr wedi henio'n goroesi'r newid

Nid y cleient sy'n berchen ar y rhwydwaith ar ei ben ei hun. Ar westeiwr NetworkManager mae proffil VPN yn cael ei actifadu ar ben cysylltiad sylfaen, ac mae'r gosodiadau cysylltiad yn caniatáu i'r sylfaen hwnnw enwi'r VPN a ddylai ei ddilyn. Pan fydd y sylfaen yn newid oherwydd bod proffil arall yn cael ei ffafrio, mae'r twnnel yn dilyn i'r sylfaen newydd neu'n cael ei adael heb un.

Nid yw proffil VPN yn codi ei hun, felly mae'r paru'n bwysicach o lawer na'r ffafriaeth hunangysylltu yng nghyfres y proffil ei hun.

Darllenwch y rhestr weithredol a nodwch pa sylfaen sydd i fyny cyn cyffwrdd â'r twnnel. Os yw'r sylfaen wedi'i rhestru a'r twnnel ddim, mae'r llwybr ar goll yn hytrach nag wedi henio a'r atgyweiriad yw actifadu. Os yw actifadu'r twnnel yn cwyno nad oes cysylltiad ffynhonnell, mae'r sylfaen y cafodd ei pharu â hi wedi mynd, felly codwch hi'n gyntaf neu atgyweiriwch y paru yn hytrach nag ailgynnig y twnnel. Mae ailgynnig proffil sydd â rhiant ar goll yn rhoi'r un gwall bob tro, sy'n arwydd defnyddiol yn hytrach na blinder.

nmcli device status
nmcli connection show --active
nmcli connection up office-vpn

Gwahaniaethwch gyflwr wedi henio oddi wrth riant ar goll

Mae tri chyflwr yn esbonio bron pob adroddiad, ac mae angen atgyweiriad gwahanol ar bob un. Mae llwybr diofyn trwy ddyfais sy'n dal i fodoli ond nad yw'n cario'r twnnel mwyach yn gyflwr wedi henio, wedi'i glirio naill ai drwy ddileu'r cofnod neu drwy ailgychwyn y proffil sy'n gyfrifol amdano. Mae dyfais twnnel y mae ei phroses cleient wedi diflannu yn fethiant glanhau, felly mae'r llwybr datgysylltu'n haeddu'r sylw ac nid y tabl llwybrau. Does dim dyfais twnnel o gwbl yn golygu bod y rhiant neu'r paru ar goll ac nad oedd y tabl llwybrau erioed yn rhan o'r mater.

Mae ailgychwyn yn cuddio pa un o'r tri oedd gennych, a dyna'n union pam mae'n teimlo fel atgyweiriad.

Ar ôl yr atgyweiriad, gofynnwch i'r cnewyllyn am un cyfeiriad cyhoeddus ac un cyfeiriad mewnol, yna holi enw mewnol. Pan fydd y cyfeiriad yn gweithio a'r enw ddim, rydych wedi dod o hyd i broblem cwmpas parth yn y datrysiwr ac nid problem llwybro. Nodwch pa gyflwr y gwnaethoch ei ganfod, oherwydd bydd y newid rhwydwaith nesaf yn ailgynhyrchu'r un y gwnaethoch ei adael yn llonydd.