Intermitaj faloj de VPN: kion registri ĉiufoje
Intermita falo estas problemo de datenoj antaŭ ol ĝi estas problemo de agordoj. Registru kvin kampojn por ĉiu okazo, poste komparu la etapojn antaŭ ol ŝanĝi agordojn.
Intermitaj faloj estas problemo de datenkolektado antaŭ ol ili estas problemo de agordado. Registru la samajn kampojn ĉe ĉiu okazo, alie la okazoj ne estas kompareblaj. Ŝanĝi tri agordojn post ĉiu evento detruas la solan pruvon, kiun vi havis.
La sekva proceduro daŭras proksimume du minutojn por okazo kaj produktas unu linion por evento. Ĝi supozas nurlegan aliron al aparato, kiun vi administras.
Difinu la kampojn antaŭ la unua paneo
Kreu la kampoliston antaŭ ol io rompiĝos, ĉar ŝablono elpensita meze de okazo ĉiam maltrafas kolumnon. Kvin kampoj sufiĉas por komenci: la loka horo kun sia deŝovo, la ellasilo, la etapo kiu rompiĝis, la preciza erarteksto kaj ĉu nova provo sukcesis.
La ellasilo meritas propran vortaron: senaktiveco, reveno el dormo, reta migrado, pintŝarĝo, renovigo de akreditaĵoj aŭ nekonata. Lasu nekonatan markitan kiel nekonata anstataŭ plenigi ĝin poste el memoro. La etapa kampo portas la plej grandan valoron, ĉar ĝi registras, kie la ĉeno haltis, kaj ne kion sentis la uzanto. La erartekston oni kopiu laŭvorte, ĉar resumo perdas la distingon inter du similaj kodoj.
Lasu malplenojn malplenaj. Ŝablono, kiu devigas respondon, invitas elpensaĵojn, kaj elpensita kunteksto estas pli malbona ol malplena loko.
| Field | Example | Why it earns its place |
|---|---|---|
| Time with offset | 2026-11-03T09:14+08:00 | Orders events across sources in different zones |
| Trigger | resume from sleep | Separates a cause from a coincidence |
| Stage | handshake ok, no route | Names the boundary that failed |
Registru la samajn kvin faktojn ĉe la paneo
Rulu la samajn komandojn en la sama ordo ĉiufoje. Du minutoj da eligo valoras pli ol foto de la pleto-ikono, kaj la sinsekvo gravas, kiam la tempomarkoj poste malakordiĝas.
date -Is journalctl -u wg-quick@wg0 --since "-2 min" --no-pager wg show wg0 latest-handshakes transfer ip route get 203.0.113.10 ping -c 3 -W 2 192.0.2.1
La unua linio markas la observon per deŝovo, kaj tio estas la sola maniero akordigi tri fontojn registritajn en malsamaj zonoj. La taglibra eltiraĵo kovras la vivociklon de la servo, kaj la manprema linio diras, ĉu la kamarado entute respondis. La vojserĉo nomas la interfacon, kiun uzus difinita celo, kaj tio ne estas la sama fakto kiel la ekzisto de la interfaco. Ping al la tunela adreso montras, ĉu io transiras la ligon, ne ĉu la kontraŭa flanko atingeblas.
Skribu unu linion por okazo en daŭran protokolon, kun tiuj kampoj kaj nenio alia. Post kvin aŭ ses enskriboj, ordigu laŭ ellasilo kaj poste laŭ etapo. Ŝablonoj aperas kiel ripetaj paroj, kaj paro, kiu neniam ripetiĝas, estas verŝajne hazardo.
Trovu la etapon, kiu rompiĝis
Loka konektebleco, stato de la kamarado, vojoj kaj nomrezolucio malsukcesas en malsamaj lokoj, kaj ĉiu lasas sian propran spuron. Se la interfaco ekzistas sed neniu vojo montras al ĝi, la paneo estas loka politiko. Se la tempomarko de la manpremo ĉesas antaŭeniri dum la interfaco restas aktiva, la paneo troviĝas pli supre.
Nomrezolucio apartenas al la sama registraĵo. Solvilo, kiu lunde sekvis la tunelon kaj marde la lokan reton, produktas paneojn, kiuj aspektas hazardaj je la aplikaĵa tavolo.
Por rajtigita aliro al servilo, kunligu la saman provon kaj ne proksiman rekonekton. Konservu la originajn tempomarkojn kaj registru ajnan deŝovon aparte, ĉar konvertado ilin surloke forviŝas la pruvon de la konvertado. Unu provo, unu aro da tempomarkoj, unu konkludo.
Komparu unu kondiĉon samtempe
Kontrolita komparo ŝanĝas unu signifan kondiĉon kaj tenas la malsukcesan ruladon apud la sukcesa. Translokigu la aparaton al alia reto, aŭ malŝaltu unu escepton, kaj ŝanĝu nenion alian en la sama paŝo.
Konservu la malsukcesan ruladon en la registro. Forigi ĝin favore al la funkcianta forĵetas la solan pruvon pri la limo, kiun vi provas trovi.
Kunhavigu eltiraĵon, ne la profilon
Antaŭ ol sendi ion, forigu pasvortojn, ĵetonojn, privatajn ŝlosilojn, nerilatajn identecojn kaj utilajn ŝarĝojn. Plena profilo estas agorda sekreto kaj ne resumo de konekto, kaj ĝi ne apartenas al bileto.
Sendu la eltiraĵon kun la kvin kampoj kaj diru, kiun etapon vi kredas malsukcesinta. Tio ebligas al administranto ekzameni la limon, kiun vi nomis, anstataŭ rulumi ekrankopiojn de malkonektita ikono. Se la limo ankoraŭ neklaras, la sekva paŝo estas ankoraŭ unu kontrolita registraĵo, ne plia agorda ŝanĝo.