Το VPN του δρομολογητή φαίνεται εντάξει μετά από διακοπή; Δοκιμάστε αυτά τα τέσσερα επίπεδα

Ένας δρομολογητής που ανάβει μετά από διακοπή έχει αποκαταστήσει τη διαμόρφωσή του, όχι τη συνδεσιμότητά του. Μετά από διακοπή ρεύματος, ένας δρομολογητής μπορεί να αποκαταστήσει το αποθηκευμένο προφίλ VPN πριν είναι έτοιμες οι εξαρτήσεις που χρειάζεται αυτό το προφίλ: το μόντεμ ανάντη μπορεί να εκπαιδεύεται ακόμη, το ρολόι μπορεί να είναι λάθος και η ταυτοποίηση μπορεί να μην έχει ολοκληρωθεί. Η λυχνία του πίνακα και η αποθηκευμένη διαμόρφωση περιγράφουν πρόθεση, όχι σήραγγα που λειτουργεί. Ελέγξτε τα τέσσερα επίπεδα παρακάτω με τη σειρά αντί να αντικαταστήσετε το προφίλ, γιατί αυτό κάνουν οι άνθρωποι δεύτερο και το μετανιώνουν πρώτο.

Όλα εδώ προϋποθέτουν ότι είστε επιτόπου ή έχετε έναν τρόπο πρόσβασης που δεν εξαρτάται από τη σήραγγα που δοκιμάζετε. Αν όχι, κανονίστε το πριν από την επόμενη διακοπή.

Πρώτο επίπεδο: επέστρεψε πραγματικά το WAN

Ξεκινήστε από το μόντεμ, όχι από τον πίνακα του δρομολογητή. Ένας δρομολογητής που ολοκληρώνει την εκκίνηση πριν εκπαιδευτεί το μόντεμ του δείχνει υγιή διεπαφή χωρίς τίποτα από πίσω, και η σήραγγα δεν έχει ομότιμο να προσεγγίσει. Επιβεβαιώστε ότι το μόντεμ πράγματι προωθεί, μετά επιβεβαιώστε ότι ο δρομολογητής πήρε τις ρυθμίσεις WAN που περιμένετε. Ελέγξτε επίσης αν άλλαξε η διεύθυνση WAN: μια δυναμική διεύθυνση που επιστρέφει διαφορετική μπορεί να ακυρώσει έναν κανόνα βάσει διεύθυνσης ή μια απομακρυσμένη λίστα επιτρεπόμενων, και από μέσα στο δίκτυο αυτό μοιάζει με βλάβη VPN.

Ορισμένα δίκτυα πρόσβασης απαιτούν και νέο βήμα εισδοχής μετά από διακοπή. Διαβάστε το αρχείο καταγραφής του πελάτη για το πρώτο στάδιο αποτυχίας αντί να μαντεύετε: το πρώτο σφάλμα ονομάζει το επίπεδο και ό,τι ακολουθεί είναι συνέπεια. Καταγράψτε τη διεύθυνση και το αποτέλεσμα εισδοχής στο δελτίο, γιατί και τα δύο καθορίζουν αν το ίδιο προφίλ θα δουλέψει αύριο. Μια αλλαγμένη διεύθυνση είναι διόρθωση πέντε λεπτών και γρίφος δύο ωρών.

Δεύτερο επίπεδο: ελέγξτε το ρολόι πριν από το πιστοποιητικό

Ένα λάθος ρολόι επηρεάζει την εγκυρότητα του πιστοποιητικού και καθετί χρονικά εξαρτώμενο, και μια ενσωματωμένη συσκευή που εκκινεί χωρίς λειτουργική πηγή χρόνου μπορεί να μείνει σε παλιά ημερομηνία για λίγο. Η επικύρωση του πιστοποιητικού αποτυγχάνει τότε για λόγο που δεν έχει καμία σχέση με το διαπιστευτήριο. Σφάλμα εγκυρότητας με ημερομηνίες χρόνια μακριά δείχνει το ρολόι· το ίδιο σφάλμα με τρέχουσες ημερομηνίες δείχνει το πιστοποιητικό.

date -u
chronyc tracking

Χρησιμοποιήστε την υποστηριζόμενη διαδικασία αποκατάστασης χρόνου και επιβεβαιώστε το ρολόι του δρομολογητή πριν αγγίξετε το προφίλ. Η απενεργοποίηση της επικύρωσης για να περάσει το σφάλμα μετατρέπει ένα προσωρινό πρόβλημα σειράς σε μόνιμη αποδυνάμωση, και είναι η συνηθέστερη κακή διόρθωση σε αυτό το σενάριο. Αν η συσκευή δεν έχει ρολόι με μπαταρία, η σειρά εκκίνησης έχει σημασία: χρειάζεται πρόσβαση δικτύου πριν συγχρονίσει τον χρόνο και χρόνο πριν επικυρώσει σήραγγα. Αυτή η σειρά είναι που πρέπει να διορθωθεί αν η ίδια αποτυχία επαναλαμβάνεται μετά από κάθε διακοπή.

Τρίτο επίπεδο: διαβάστε τι λέει η σήραγγα

Ελέγξτε την κατάσταση της ίδιας της σήραγγας και το αποτέλεσμα της χειραψίας ή της ταυτοποίησής της, όχι αν η διεπαφή είναι ενεργή. Μια διεπαφή μπορεί να υπάρχει χωρίς εδραιωμένο ομότιμο, και ένας πελάτης μπορεί να δείχνει συνδεδεμένος ενώ η ανανέωση κλειδιών αποτυγχάνει. Διαχωρίστε τα χρονικά όρια μεταφοράς από τις ρητές απορρίψεις: ένα χρονικό όριο υποδηλώνει ότι η διαδρομή ή ο ομότιμος δεν είναι ακόμη προσβάσιμοι, ενώ μια απόρριψη σημαίνει ότι το άλλο άκρο απάντησε και αρνήθηκε, συνήθως λόγω διαπιστευτηρίων, πιστοποιητικού ή ταυτότητας ομοτίμου που δεν ταιριάζει πια. Το να στείλεις τον χρήστη σε επαναφορά κωδικού για ένα χρονικό όριο χαραμίζει το απόγευμα όλων.

Κρατήστε την τελευταία γνωστή καλή διαμόρφωση πρόχειρη ώστε να συγκρίνετε πεδία αντί να τα ανακατασκευάσετε. Αν άλλαξε ένα πεδίο, αυτή η αλλαγή είναι το εύρημα. Συγκρίνετε το πεδίο προς πεδίο με την αποκατεστημένη αντί να διαβάζετε μόνο την αποκατεστημένη. Οι περισσότερες εκπλήξεις μετά από διακοπή είναι ένα πεδίο που επέστρεψε αθόρυβα σε προεπιλογή προτύπου.

Τέταρτο επίπεδο: δοκιμάστε από συσκευή πιο κάτω

Ανοίξτε έναν αβλαβή επιτρεπόμενο πόρο από πελάτη πίσω από τον δρομολογητή και μετά επιβεβαιώστε ποια έξοδο ή ιδιωτική διαδρομή χρησιμοποίησε πραγματικά η κίνηση. Ελέγξτε το DNS και κάθε οικογένεια διευθύνσεων που ισχυρίζεστε ότι καλύπτετε, γιατί ο έλεγχος του ίδιου του δρομολογητή μπορεί να πετύχει ενώ η πολιτική πελάτη είναι ακόμη λάθος — ο έλεγχος συχνά χρησιμοποιεί άλλη πηγή, άλλο πίνακα ή άλλη διαδρομή επίλυσης.

curl -s https://ifconfig.me
nslookup example.com

Αν η σήραγγα είναι κάτω και όχι απλώς λάθος ρυθμισμένη, αποφασίστε αν οι επηρεαζόμενοι πελάτες πρέπει να αποκλειστούν ή αν μπορούν να χρησιμοποιήσουν εγκεκριμένη εναλλακτική. Αυτή η επιλογή ανήκει στο σχέδιο εναλλαγής πριν από διακοπή, όχι σε νήμα συνομιλίας κατά τη διάρκειά της. Γράψτε την παρατηρούμενη έξοδο και τον διανομέα επίλυσης στο δελτίο διακοπής. Δύο γραμμές τώρα γλιτώνουν από τον επόμενο άνθρωπο μια ώρα εικασιών για το ποια διαδρομή ήταν ενεργή στο παράθυρο.

Τι να διορθώσετε ώστε η επόμενη διακοπή να είναι συντομότερη

Αν η αποτυχία επαναλαμβάνεται, η διόρθωση είναι η σειρά, όχι η διαμόρφωση: ανεβάστε το WAN, μετά τον χρόνο, μετά τη σήραγγα, μετά την πολιτική πελάτη. Οι περισσότεροι δρομολογητές το εκφράζουν ως εξάρτηση ή καθυστέρηση, και μια σύντομη σκόπιμη καθυστέρηση κερδίζει μια επανεγγραφή προφίλ.

Έπειτα επαναλάβετε τη συνήθη δοκιμή επανεκκίνησης αφού το αλλάξετε, μαζί με τον έλεγχο στην πλευρά του πελάτη. Μια δοκιμή επανεκκίνησης που κοιτά μόνο τον πίνακα του δρομολογητή ελέγχει το λιγότερο κατατοπιστικό από τα τέσσερα επίπεδα.