OpenVPN berriz erreproduzitzeko atzerakada erregistroan: lerroak zer ez duen frogatzen

Lerroak PID_ERR replay-window backtrack occurred dio, eta bilaketa-emaitza guztiek pakete galdu eta tunel hautsitzat azaltzen dute. Community OpenVPN 2.6ko UDP bidean, mezu hori idazten da harrera-funtzioak oraindik paketearekin zer egin erabakitzen ari denean. Atzerakada maximo berri bat erregistratzen du, eta gero funtzio berak distantzia leihoarekin eta erregistratutako egoerarekin alderatzen du, onartu edo baztertu aurretik. Erregistro-etiketa epaitzat irakurtzea zerrenda honek saihestu nahi duen akatsa da.

Lehen geltokia: identifikatu lerroa zer den

Segida-distantziari buruzko diagnostikoa da, ez konexio bati buruzko erabakia. Pakete-IDaren inplementazioan agertzen da, une horretan atzerakada maximo berri bat nabaritu dela markatzen denean. Puntu hori onartu edo baztertu adarraren aurretik dago, eta horregatik hura eragiten duen paketea oraindik eman liteke.

Egiaztatu zein ostalarik idatzi zuen eta zein xehetasun-mailarekin. Zerbitzariak eta bezeroak pakete-ID mezuak igor ditzakete, eta alde bateko mezuak ez du ezer esaten bestearen harrera-egoerari buruz.

Bigarren geltokia: aurkitu pakete horren emaitza

Irakurri diagnostikoaren ondoko lerroak, ez diagnostikoa soilik. Funtzio bera leiho- eta bikoiztasun-egiaztapenekin jarraitzen du, beraz pakete zehatz horren emaitza instrukzio batzuk geroago erabakitzen da eta onarpena izan daiteke. Lerro beldurgarrian amaitzen den erregistro-zatiak ez du ezer esaten emaitzari buruz. Bilatu haren inguruko leiho bat, ez lerroa bera:

journalctl -u openvpn-server@server --since "-10 min" | grep -n -A3 -B3 "backtrack occurred"

Erregistroak une horretan pare horrentzako baztertzerik erakusten ez badu, utzi lerro hau etenaldiaren arrazoitzat hartzeari. Joan aplikazioaren bidera, izan ere, konektatuta baina trafikorik gabe txostenen gehiengoa han amaitzen da.

Hirugarren geltokia: erabaki berrantolaketa erreala den

Berrantolaketa bidearen ezaugarria da, eta diagnostiko bat haren lagin bakarra da. Bilatu pare bererako mezu errepikatuak leiho labur batean, eta alderatu bi muturretako harrapaketarekin, sareak oldarkorki berrantolatzen duela ondorioztatu aurretik.

Berriz konektatzean mezu batzuk ez dira deigarriak. Etengabeko jarioa aplikazioaren denbora-mugekin batera ikertzea merezi du, eta konbinazio hori froga da, ez etiketa.

Laugarren geltokia: leihoaren parametroak, eta zer ez diren

replay-window segida-tamaina eta aukerako denbora-balio bat hartzen ditu, beraz zabaltzeak bi tolerantzia desberdin aldatzen ditu aldi berean. Zenbakia igotzeak ordenatik urrunago dauden paketeak onartzen ditu; denbora-balioak mugatzen du pakete bat zenbat denboran har daitekeen kontuan. Zabaltzea segurtasun-kostua duen politika-aldaketa da, eta ez du zifratua sendotzen ezta bikoiztasun-detekzioa desgaitzen ere. Bi tolerantziak elkarrekin mugitzen dira, nahi izan ala ez.

Autentifikatutako pakete zahar bat oraindik nahigabeko errepikapena izan daiteke, eta horregatik hargailuak egiaztapen hauek mantentzen ditu. Berrantolaketa gehiago onartzeak arrisku horretatik gehiago onartzea esan nahi du.

Abisua mute erabiliz isilarazteak ikusten duzuna aldatzen du, ez daemonak egiten duena. Helburua gertaera ezagun batean erregistro lasaiagoa bada, legezko aukera operatiboa da; helburua tunel bat konpontzea bada, isilarazteak frogak ezkutatzen ditu.

mute 20
replay-window 64 15

Kanpoko garraioa TCPra aldatzeak entregatze- eta berreskuratze-jokabidea aldatzen du eta ilararen burua blokeatzeko bere kostuak gehitzen ditu. Diseinu-erabakia da, ez erregistro-etiketa bati emandako lehen erantzuna. Zerbitzaria berriro instalatzea okerragoa da, estatistika baten eta benetan huts egin zuen mugen arteko bereizketa ezabatzen duelako.

Bosgarren geltokia: probatu erabiltzaileari axola zaion bidea

Tunela konektatuta, exekutatu aplikazioaren beraren proba eta irakurri hautatutako bidea, birbidaltze-egoera eta itzulera-bidea. Paketeak norabide bakarrean soilik eramaten dituen tunelak ez du atzerakada mezurik sortzen, eta hori askoz ohikoagoa da berrantolaketa larria baino.

Idatzi geltoki bakoitzean zer neurtu duzun. Erregistroa da hurrengo txostena berriz lerro beldurgarrian hasi eta hortik kanpora lan egitea eragozten duena.

Pakete-IDaren inplementazioak estatistikaren eta erabakiaren ordena erakusten du, eta eskuliburuak leihoaren segida- eta denbora-eremua deskribatzen du. Biak elkarrekin irakurtzeak erregistro-lerro beldurgarri bat kantitate ezagun bihurtzen du. Biak ez dute ezer esaten zure bide zehatzari buruz, eta horregatik goiko neurketek oraindik garrantzia dute.