Μπορεί αυτό το πρόσθετο του NetworkManager να τρέξει δύο VPN ταυτόχρονα;

Δύο καταχωρίσεις VPN βρίσκονται στη λίστα συνδέσεων, και οι δύο λένε συνδεδεμένο, και μόνο μία από αυτές μεταφέρει την κίνηση που περιμένατε. Ή η δεύτερη αρνείται να ξεκινήσει καθόλου, και κανείς δεν μπορεί να πει αν φταίει το πρόσθετο, ο πελάτης ή μια πολιτική που ξεχάσατε. Οι ισχυρισμοί για όριο ενός VPN περιγράφουν συγκεκριμένες υλοποιήσεις, και οι υλοποιήσεις διαφέρουν. Ελέγξτε πρώτα τη δυνατότητα και μετά τον συντονισμό.

Μετρήστε τα αποθηκευμένα προφίλ και μετά τις ενεργοποιήσεις

Ένα αποθηκευμένο προφίλ είναι αντικείμενο ρυθμίσεων και μια ενεργή σύνδεση είναι μια εκτελούμενη περίπτωση. Η λίστα συγχωνεύει οπτικά τις δύο έννοιες, γι' αυτό και οι δύο αναφορές ακούγονται σωστές. Ξεκινήστε ονομάζοντας τα ακριβή αντικείμενα με τα UUID τους, γιατί το εμφανιζόμενο όνομα δεν είναι μοναδικό και μια παλιά εισαγωγή συχνά μοιράζεται ετικέτα με νεότερη καταχώριση. Μετά ελέγξτε χωριστά τη λίστα ενεργών και δείτε ποια UUID εμφανίζονται. Μόνο τότε ξέρετε αν συγκρίνετε δύο ρυθμίσεις ή δύο ζωντανές σήραγγες.

Η ενεργοποίηση του ίδιου UUID δύο φορές είναι τρίτη περίπτωση και δεν είναι ταυτοχρονισμός. Είναι επανενεργοποίηση μίας περίπτωσης.

Διαβάστε τα δικά του μεταδεδομένα του προσθέτου

Κάθε πρόσθετο VPN συνοδεύεται από ένα μικρό αρχείο μεταδεδομένων που διαβάζει ο διαχειριστής, και αυτά τα αρχεία μπορούν να δηλώνουν αν το πρόσθετο υποστηρίζει πολλές συνδέσεις ταυτόχρονα. Διαβάστε το αρχείο που είναι εγκατεστημένο σε αυτό το μηχάνημα αντί να επαναλαμβάνετε ό,τι γράφει τώρα κάποιο upstream έργο, γιατί το πακέτο της διανομής καθορίζει τι έχετε πραγματικά. Ο ίδιος έλεγχος ισχύει ανά πρωτόκολλο: μια απάντηση για ένα πρόσθετο δεν λέει τίποτα για άλλο. Καταγράψτε την έκδοση του πακέτου μαζί με το αποτέλεσμα, ώστε μια μεταγενέστερη σύγκριση να σημαίνει κάτι.

Οι παλιές συμβουλές για όριο ενός VPN περιέγραφαν παλαιότερες ενσωματώσεις. Ούτε αιώνια αληθινές είναι ούτε ασφαλές να τις θεωρείτε σταθερές, και το αρχείο μπροστά σας το κρίνει τοπικά.

Ταυτοχρονισμός δεν σημαίνει συντονισμός

Το ότι δύο πρόσθετα ξεκινούν με επιτυχία αποδεικνύει τη δυνατότητα, όχι τον σχεδιασμό. Δύο σήραγγες που προσφέρουν και οι δύο προεπιλεγμένη διαδρομή θα ανταγωνιστούν, και εκείνη που εγκατέστησε τη διαδρομή της τελευταία συνήθως κερδίζει χωρίς να το ανακοινώσει. Οι επικαλυπτόμενες ιδιωτικές περιοχές έχουν το ίδιο πρόβλημα σε μικρότερη μορφή.

Αποφασίστε ποιοι προορισμοί ανήκουν σε ποιο προφίλ πριν ενεργοποιήσετε οτιδήποτε. Η μετονομασία προφίλ δεν διακρίνει τους προορισμούς.

Το DNS διαλέγει νικητή είτε το κάνετε εσείς είτε όχι

Οι ρυθμίσεις του resolver είναι ανά προφίλ, και όταν δύο είναι ενεργά η σειρά επίλυσης καθορίζεται από πολιτική και προτεραιότητα, όχι από πρόθεση. Το προφίλ που ανέβηκε τελευταίο μπορεί να κατέχει αθόρυβα κάθε εταιρικό όνομα.

Αναθέστε κάθε ιδιωτικό χώρο ονομάτων στον resolver που πρέπει να απαντά γι' αυτόν, και ορίστε την προτίμηση δρομολόγησης σκόπιμα αντί να βασίζεστε στη σειρά. Έπειτα δοκιμάστε ένα όνομα από κάθε χώρο με τις δύο σήραγγες ενεργές, και ξανά με τη μία αποσυνδεδεμένη. Ένας resolver που δουλεύει μόνο όσο είναι ενεργές και οι δύο σήραγγες είναι σχεδιασμός που θα εκπλήξει κάποιον στη χειρότερη δυνατή στιγμή.

Κυκλοφορήστε με σταθερή σειρά και επιθεωρήστε ενδιάμεσα

Ενεργοποιήστε ένα προφίλ, επιθεωρήστε την κατάσταση διαδρομών και resolver του, μετά ενεργοποιήστε το δεύτερο και επιθεωρήστε ξανά. Η σύγκριση των δύο καταστάσεων σας λέει τι άλλαξε και ποιο προφίλ κατέχει τι. Μην ενεργοποιήσετε και τα δύο και μετά διαγνώσετε το αποτέλεσμα.

Δοκιμάστε κάθε απαιτούμενο πόρο μέσα από τη σήραγγα που πρέπει να τον μεταφέρει, μετά αποσυνδέστε ένα προφίλ και επιβεβαιώστε ότι το άλλο διατηρεί τις διαδρομές του, το DNS του και την προβλεπόμενη συμπεριφορά αποτυχίας. Αν το αναπτυγμένο πρόσθετο πραγματικά δεν μπορεί να κάνει αυτό που χρειάζεστε, επιλέξτε υποστηριζόμενη αναβάθμιση ή ρητά απομονωμένη εναλλακτική αντί να αναβιώσετε ένα απαρχαιωμένο πρωτόκολλο δίπλα στον διαχειριστή. Μια δεύτερη, χωριστή σήραγγα που κανείς δεν διαχειρίζεται δεν είναι απομόνωση· είναι άλλη μια πηγή απρόσμενων διαδρομών.