VPN-a erortzen da DHCP berritzearen ondoren? Konparatu helbideak

Errentamenduaren berritzea eta VPNaren hutsegitea askotan agertzen dira elkarrekin erregistroetan, jendeak batak bestea eragiten duela ondorioztatzeko adina. Denbora-kointzidentzia erreala da; kausalitatea normalean ez. Berritzea errentamendua eman zuen zerbitzariari egindako unicast eskaera bat da, lotura bera erabiltzen jarraitzeko eskatuz, eta zerbitzariak luzatu dezake bezeroak helbide bakarra ere aldatu gabe. Gertaeraren inguruan bezeroaren balio propioak aztertzeak isilean berritutako errentamendua tunel martxan dagoen bitartean benetan aldatu den sare batetik bereizten du.

Hasi erori zen bezeroarengandik

Ireki lehenik bezeroaren konexio-erregistroa eta idatzi erorketaren ordua segundorain. Gero ireki sistema eragilearen sare-erregistroa minutu bererako eta irakurri ordenan interfazeak zer egin zuen. Ordena hori da ikerketa osoa: deskonexioaren aurreko DHCP gertaera, DHCP gertaeraren aurreko deskonexioa eta tartean ezer ez duten bi gertaera hiru aurkikuntza desberdin dira. Tunela jada birkonektatzen ari zela errentamendua soilik aipatzen duen erregistro-lerroa apaingarria da, ez froga.

Idatzi denbora-lerroa aurrera egin ahala, memorian gorde ordez. Tresna desberdinen denbora-markek gutxitan bat egiten dute erabat, eta desfasea bera da batzuetan azalpena.

Konparatu gertaeraren inguruko lau balioak

Lau baliok konexio baten alde lokala nahikoa ondo deskribatzen dute benetako aldaketa bat harrapatzeko: interfazearen helbidea, atebide lehenetsia, ebazleen zerrenda eta interfazearen funtzionamendu-egoera. Hartu erorketaren ondorengo minutu batean eta konparatu tunela osasuntsu zegoela hartutako kaptura batekin.

ip -4 -brief addr show dev wlan0
ip -4 route show default
resolvectl status | grep -A3 'DNS Servers'
journalctl -u NetworkManager --since -10m --no-pager | grep -i dhcp

Aldatu gabeko helbidea, aldatu gabeko atebidea eta aldatu den ebazle-zerrenda izenen ebazpenera bideratzen dira, ez bideratzera, eta tunelak bizirik iraun dezake aplikazioek ostalariak aurkitzen utzi duten bitartean. Atebidea aldatzeak sare lokaletik irteten den bidea mugitu dela esan nahi du, eta hori nahikoa da aurreko atebidera zuzendutako bide bat baliogabetzeko. Lau balioek kaptura osasuntsuarekin bat egiten badute, errentamendua ez da zure arrazoia eta bezeroaren berrorkonexio-logika bihurtzen da gaia. Hartu konparazioa akatsa ikusgai dagoen bitartean, berrabiaraztearen ondoren hartutako kaptura osasuntsu batek helbide-historia desberdina duelako eta ez duelako bat egingo.

Zer alda dezakeen berritze batek eta zer ez

RFC 2131 arauak berritzea jatorrizko zerbitzariari errentamendu-denboraren erdian egindako eskaera gisa deskribatzen du, edozein zerbitzarirekin berbirkonexioarekin zortziren batean, lehen saiakera erantzunik gabe geratzen bada. Bi urratsetako batek ere ez du eskatzen bezeroak helbide desberdin bat eskuratzea, eta lankidetzako zerbitzari batek normalean lehendik dagoen lotura luzatzen du. Benetako helbide-aldaketa beste bide batetik etorri ohi da: zerbitzariak berritzea ukatzen du, bezeroak egoera galdu eta berriro hasi zen, edo sareak gailua segmentu desberdin batera eraman zuen.

Konexioaren alde publikoa aldatu daiteke tokiko aldaketarik gabe. Eragile-mailako itzulpenaren atzean, VPN parekideak ikusten duen helbidea berriro eslei daiteke tokiko errentamenduak egin zuen edozerri lotu gabe, eta berresleipen hori bezeroaren barrutik tokiko sare-hutsegite baten berdin ikusten da. Tokian jakinarazitako helbide bat parekidearen aldeko behaketa batekin konparatzea da haiek bereizteko modu bakarra.

Bezeroak egokitzeko huts egiten duenean

Bere garraioa helbide zaharrean lotu zuen, parekidearekiko bide zaharkitua cachean gorde zuen edo interfaze-identitatea gorde zuen bezero batek jada existitzen ez den bide bat saiatzen jarrai dezake. Egokitzapen-gabezi bat da, eta ostalariak jada iritsi ezin duen helbide bateranzko berbidalketa errepikatu gisa ikusten da. Bezero batzuek diseinuz kudeatzen dute: WireGuard-ek, adibidez, parekide baten amaierako puntua eguneratzen du autentifikazio zuzena duen pakete bat iturri berri batetik iristen denean.

Zerbitzua berreskuratzen duen eskuzko berrabiarazte bat egokitzapenak non huts egin zuen pista da, ez errentamenduak eta tunelak bateraezinak diren froga. Mantendu blokeo-politika proban zehar, bestela proba bera beste arrazoi bat duen eten bat bihurtzen da. Erregistratu bezeroa bere kabuz berreskuratu zen, zenbat denbora behar izan zuen eta zein helbide berriro saiatu zuen; segida horrek interfazean erakusten den deskonexio-arrazoiak baino gehiago esaten dizu.

Errepikatu gertaera, erruduntzat jo aurretik

Erreproduzitu baldintza ordutegia itxaron ordez: askatu eta berritu errentamendua, edo behartu baliokidea den gertaera kontrolatua, eta behatu tunelak bizirik irauten duen. Kudeatutako sare batean, koordinatu edozein helbide-aldaketa sarearen jabearekin, esleipen estatiko arbitrario batek helbide hori duen gailu batekin talka egin dezakeelako.

Onartutako konponketa baten ondoren, errepikatu gertaera bera eta gero probatu aplikazio bat eta izen-kontsulta bat, DNS hausten duen baina birkonektatzen den tunel batek axola duen proba baino proba ahulagoa gainditzen duelako. Jakinarazi behatutako aldaketa zehatza, bere denbora-markarekin, programatutako errentamendua arrazoi gisa izendatu ordez. Bi txostenen arteko aldea hurrengo pertsonak akatsa erreproduzitu dezakeen edo zurrumurrua soilik.