Bi segundoko izoztea: VPN edo Wi-Fi izan zen?
Bi segundoko geldialdia eta VPN saio berria gertaera desberdinak dira. Jarri sarbide-bidea eta tunela denbora-lerro bereizietan tenporizadore bat aldatu aurretik.
Bere kabuz berreskuratzen den bi segundoko izozteak berdin dirudi tunelak berriz negoziatu duen edo irratiak zotina egin duen. Baita ere posible da ezer ez erori izana, eta aukera hori lehenengo probatzea merezi du. Galera-bolada labur bat, berriz negoziatze bat eta aplikazio baten blokeoa berdin sentitzen ditu teklatuan ari den pertsonak. Hiruretatik bakarra konpontzen da tunelaren konfigurazioa aldatuta.
Bi erregistro, bat ez
Idatzi azpiko konexioari zer gertatu zitzaion, eta bereizita tunelak berak zer egin zuen. Gero jarri aplikazioaren pausa bi erregistroen aurrean. Gertaeren serie independenteak dira, batzuetan bat egiten dutenak, eta hirurei deskonexio deitzeak hasieratik erantzuna suposatzea dakar.
Minutuan behin probatzen duen monitore batek ezin du bi segundoko etena ikusi. Egun hura osasuntsu gisa jakinaraztea teknikoki zuzena da eta praktikan alferrikakoa. Jarri laginketa-tartea aipatzen duzun emaitza bakoitzaren ondoan.
Zer egin zuen sarbide-estekak aplikazioa izoztuta zegoela
Laginketa-tarteak eta denbora-mugak zehazten dute monitoreak zer ikus zezakeen, beraz idatzi biak emaitzaren ondoan. Mozketen absentzia erregistratuak gutxi esan nahi du tresnak hirurogei segundoro lagintzen duenean. Gero probatu hiru leku denbora-markekin: tokiko routerra, bide arruntetik iristen den kanpoko ostalari onartua, eta tunelaren atzeko baliabidea.
Egiaztatu lehenik ibilbideak, helburu publiko bat bera ere tunelaren bidez bideratuta egon baitaiteke eta orduan tunela neurtzen du, ez sarbide-bidea. Mozketa benetan datatzen duten frogak geruza bat beherago daude: esteka-gertaerak routerrean, resinkronizazio-erregistroak modemean eta aldatu den WAN helbidea. Errore-kontagailu metagarriak zerbait gaizki joan zela esaten dizu, inoiz ez noiz. Erlazionatu erregistro horiek gertakariaren leihoarekin, isolatuta irakurri beharrean.
ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address showAtzo igo zen kontagailu batek ez du ezer azaltzen gaur goizeko izozteaz. Mugatu korrelazioa erabiltzaileak jakinarazitako leihoara.
Bilatu berrabiarazte-erregistroa
Galdutako UDP datagrama batek ez du bere kabuz Community OpenVPN TLS negoziazio berri bat hasteko. Berrabiarazte-portaera ping-restart-ari jarraitzen dio, eta indarrean dagoen balioa zerbitzariak bidali izan dezake; 2.6 eskuliburuak tenporizadore horiek definitzen ditu. Hornidura une batez eteten da, atalasea ez da inoiz gainditzen, eta erregistroa hutsik geratzen da. Beraz, bilatu erregistroan pausaren inguruan berrabiarazte-lerro bat, konexio berri bat edo aldatu den saio-identifikatzaile bat. Hiruretako bat ere agertzen ez bada, tunelak ziurrenik ez zuen ezer egin eta tenporizadorea ez zen inoiz arazoa izan.
Keepalive bakoitza mozteak detekzioa bizkorragoa ematen du eta zotin bat berrikonexio bihurtzen den marra mugitzen du. Berrikonexio bakoitzak autentifikazio-txanda bat eta ibilbideen berrinstalazioa kostatzen ditu. Tenporizadorea luzatzeak ez du ezer erosten, bide hil batek bizirik dirudien leiho luzeagoa izan ezik. Biak prezio bat duten doikuntza-erabakiak dira, ez doako hobekuntzak.
Gertakari bat ez egotea ere froga da, eta jendeak saltatzen duen mota da, erregistroan ezerk arreta horretara eramaten ez duelako. Idatzi egin zenuen bilaketa, ez soilik haren emaitza.
Utzi konparaketari zer konpondu erabakitzen
Bi erregistroak elkarren ondoan ditugunean, esleipena normalean bere kabuz idazten da. Bide bietan router esteka-gertaera batek sarbide-konexioa dela gaia esan nahi du. Tunel isil batek eta bide arrunt erabilgarri batek negoziazioa dela gaia esan nahi dute.
| What you observed | Tunnel log at that second | Where to look next |
|---|---|---|
| two-second pause, plain path answers throughout | nothing | the monitor's resolution, then a loss burst |
| pause plus a router link event, plain path stops and returns | no restart line | the access link, not the tunnel timer |
| pause, then a new session identifier | restart line | the restart threshold and what triggered it |
| one application freezes while both paths answer | nothing | that application and its server-side work |
Errenkada bakoitza arrasto bat da, ez epai bat: muturrek ICMP-ren lehentasuna jaisten dute, eta bi helmugak ez dute nahitaez bide bat partekatzen. Eduki itzazu erlojuak lerrokatuta bezeroan, atebidean eta aplikazioan, konparaketa posible izan dadin. Bi zutabetan sartzen den errenkada batek behaketa bat gehiago behar du, ez erabaki bat.
Berrikuspena gainditzen duen txosten batek lau gauza erantzuten ditu: izozteak zenbat iraun zuen, zein bidek jarraitu zuten erantzuten, tunelak segundo hartan zer erregistratu zuen eta monitoreak zenbatero lagintzen duen. Lau datu horiek hurrengo irakurleari behaketa birsortzeko aukera ematen diote, laburpen bati fidatu beharrean. Erabilgarritasun-ehuneko batek zu interesatzen zaizun tartea ezkutatzen du, eta "VPN-a erori zen" esaldiak ere bai.