Pam y gall VPN ymddangos fel pe bai wedi cysylltu tra nad yw dim yn gweithio

Mae eich cleient yn adrodd cysylltiedig tra mae'r rhyngwyneb i fyny ac mae'r porwr yn amseru allan, ac nid oes un o'r tri datganiad hynny'n anghywir. Mae cysylltiedig yn disgrifio haen sydd â dim i'w wneud â'r dudalen a ofynasoch amdani. Mae penderfynu pa haen sy'n adrodd yn gofyn am un cais newydd ac un olwg ar y cyfrifydd a fyddai'n profi bod traffig wedi symud. Mae ailgychwyn yn taflu'r dystiolaeth honno i ffwrdd ac yn ailadeiladu'r amodau roeddech yn ceisio eu harsylwi.

Tri pheth gwahanol o'r enw cysylltiedig

Ar y gwaelod, gall cysylltiedig olygu bod proses cleient yn rhedeg ac yn dal soced tuag at gymar. Uwchlaw hynny, gall olygu bod rhyngwyneb â chyfeiriad yn bodoli, y gall dyfais barhaol neu reolyn adfer ei greu heb sesiwn fyw y tu ôl iddo. Ar lefel rheoli, gall olygu bod cysylltiad wedi'i drafod, ac nid yw hynny'n dweud dim am a yw un pecyn wedi croesi oddi tano. Mae pob un ohonynt yn goroesi methiannau nad yw'r lleill yn eu goroesi, ac mae cleient fel arfer yn dangos yr un gryfaf y gall ei hawlio.

Felly mae eicon gwyrdd a thwnnel marw yn gydnaws yn hytrach nag yn groes; maent yn adrodd am wahanol wrthrychau. Dyna'r rheswm cyfan dros fod y methiant hwn yn cael ei gamddiagnosio'n gyson fel nam cleient.

Anfonwch un cais diniwed i gyrchfan sydd ei hangen arnoch mewn gwirionedd cyn cyffwrdd â'r daemon, a chadwch y bloc traffig uniongyrchol gofynnol yn ei le wrth i chi weithio. Mae ailgychwyn yn dileu trefn y digwyddiadau ac yna'n eu hail-greu'n ddigon agos i guddio'r achos, a dyna pam mae'r un tocyn yn dychwelyd wythnos yn ddiweddarach heb ddim newydd ynddo. Un cais, un darlleniad cyfrifydd a'r sbardun a gynhyrchodd y methiant yw'r dystiolaeth leiaf.

Pa gyfrifydd sy'n profi bod y pecynnau wedi symud

Yn IPsec mae cysylltiad IKE a chysylltiad CHILD yn wrthrychau ar wahân, a dim ond y child sy'n cario'r cyfrifyddion sy'n ateb y cwestiwn hwn. Rhestrwch y child, gwyliwch a yw pecynnau'n cynyddu yn y ddau gyfeiriad, a chymharwch hynny â'r hyn mae'r rhaglen yn ceisio ei wneud. Mae cysylltiad wedi'i osod ar sero yn ganfyddiad gwahanol i un sy'n cynyddu tra mae'r rhaglen yn dal i fethu; mae'r cyntaf yn golygu nad yw traffig yn cael ei ddewis, mae'r ail yn golygu ei fod yn symud a bod y nam ymhellach ymlaen. Darllenwch y cyfrifyddion ddwywaith, ychydig eiliadau ar wahân, oherwydd ni all un sampl ddangos tuedd.

swanctl --list-sas
ip xfrm state list
ip -s link show dev tun0

Mae cyfrifyddion sero yn pwyntio at ddewis: llwybrau, polisi, gofod enwau y daeth y pecyn allan ohono, neu ryngwyneb na rwymodd y cleient iddo erioed. Mae cyfrifyddion cynyddol yn pwyntio oddi wrth y twnnel, felly parhewch gyda chyfeiriannu yn y pen pell, datrys enwau, y llwybr dychwelyd a'r gwasanaeth cyrchfan, yn y drefn honno. Mae protocol heb wrthrych child ar wahân yn datgelu'r un dystiolaeth yn ei dermau ei hun, felly defnyddiwch beth bynnag y mae'n ei adrodd am gyflwr cymar a chyfrif pecynnau yn lle benthyg geirfa IPsec. Mae siâp y darlleniad yn bwysicach na'r offeryn a'i cynhyrchodd.

Ble mae'r nam yn eistedd ar ôl i'r cyfrifyddion symud

Mae porth yn ateb ar ei gyfeiriad rheoli ei hun yn profi bod y porth yn rhedeg, nid bod unrhyw beth y tu ôl iddo yn gwasanaethu eich cais, felly profwch yr ochr bell yn hytrach na'r blwch yn y canol. Mae datrys enwau'n cuddio methiannau orau, oherwydd mae datryswr na ellir ei gyrraedd trwy'r twnnel yn amseru allan mewn ffordd sy'n edrych yn union fel cysylltiad marw. Mae dau chwiliad yn gwahanu'r achosion hynny, ac mae'r ddau'n rhad. Gofynnwch i'r datryswr y mae'r twnnel yn ei wthio yn gyntaf, yna gofynnwch i ddatryswr cyhoeddus am yr un enw.

dig +short host.example
dig +short @10.20.0.1 host.example
ping -c 2 10.20.0.25

Mae enw sy'n datrys trwy'r datryswr cyhoeddus ond nid trwy ddatryswr y twnnel yn golygu bod llwybr DNS wedi torri, tra mae enw sy'n datrys trwy'r ddau ac yn dal i amseru allan yn y porwr yn pwyntio at y llwybr dychwelyd neu at y gwasanaeth. Os yw'r ping yn ôl cyfeiriad yn llwyddo ac mae'r rhaglen yn dal i wrthod, mae'r rhwydwaith wedi dosbarthu'r cais ac mae'r gwasanaeth wedi'i wrthod, sy'n gam hollol ddiweddarach.

Cofnodwch y sbardun, yna newidiwch un peth

Cofnodwch beth oedd o flaen y methiant: cyfnod o segurdod, newid rhwydwaith, adnewyddiad allwedd, gliniadur wedi'i ailddechrau, neu system wedi'i hadfer. Mae'r rhain yn cynhyrchu mecanweithiau gwahanol, a dim ond y system wedi'i hadfer sy'n ei thrwsio'i hun fel arfer, sef yn union yr achos nad yw'n dysgu dim i chi. Mae ailgychwyn yn tynnu trefn y digwyddiadau ac yna'n ail-greu amodau'n ddigon agos i guddio'r achos. Ysgrifennwch y sbardun tra mae'n dal i fod yn ailadroddadwy.

Yna gwnewch un cywiriad â chefnogaeth a dechreuwch y cais gwreiddiol eto gyda'r sbardun a gynhyrchodd y methiant. Segurdod yw'r sbardun hawsaf i'w ailadrodd, felly dyma'r cadarnhad cyflymaf bod y gwelliant wedi mynd i'r afael â'r mecanwaith yn hytrach na'r symptom.

Yr hyn rydych am ei adrodd yw prawf bod y traffig roeddech am ei anfon wedi cyrraedd y gwasanaeth roeddech am gyrraedd. Mae eicon yn troi'n wyrdd, tudalen wedi'i chacheiddio'n llwytho, a chyfrifydd yn symud i gyd yn profi llai nag un cais wedi'i gwblhau yn erbyn y gyrchfan a fwriadwyd. Cadwch y cais, y darlleniad cyfrifydd a'r sbardun gyda'i gilydd, fel y gall y person nesaf wahaniaethu cywiriad oddi wrth gyd-ddigwyddiad.