VPNak konektatuta dio baina ezer ez da bideratzen: bi leku non begiratu

Tunel batek konektatuta dagoela jakinaraz dezake ezer haren bila iristen ez den bitartean, eta bi gertaera horiek leku ezberdinetan bizi dira. Bata bideratze-taula da, inork ez duen gailu batera paketeak bidal ditzakeena oraindik. Bestea ebazlea da, desagertu den esteka batean zerbitzari bat zerrenda dezakeena oraindik. Sare-aldaketak ez zuen profila hondatu, aurreko konexioari zegokion egoera umezurtz utzi zuen, eta konponketa bi horietako zein ari zaren benetan begiratzen duen araberakoa da.

Lehenik, galdetu nukleoari zein gailu erabiliko lukeen

Ibilbide-zerrenda batek zer dagoen erakusten du; ibilbide-kontsulta batek zer gertatuko litzatekeen erakusten du. Galdetu helbide publiko bati buruz eta irakurri gailuaren izena erantzunean, eremu horrek bakarrik erabakitzen baitu paketeak inongo toki baliagarrira heltzen ote diren. Erantzunak tunel-gailu bat aipatzen duenean, nukleoak paketeak hari emango dizkio interfaze horren atzean inolako bezero-prozesurik exekutatzen ez bada ere. Erantzunak adaptagailu fisikoa aipatzen duenean bezeroak konektatuta dagoela dioen bitartean, tunela altxatuta dago eta soilik ez da hautatutako bidea.

Bigarren kasua ohikoena da kable batek haririk gabekoa ordezkatu ondoren, eta VPN hondatu gisa aurkezten da.

ip route show default
ip route get 203.0.113.9

Irakurri ondoren defektuzko sarrerak, aurreko oinarri-konexioak gehitutako ibilbide batek esteka-aldaketa gaindi baitu eta berriaren aurrean egon baitaiteke. Itzalita dagoen gailu baten bidezko defektuzko ibilbide bat defektuzko ibilbiderik eza baino okerragoa da, nukleoak hura nahiago duelako oraindik. Begiratu sarrera bakoitzaren ondoan dagoen metrika, ordena horrek hobespena interfaze-izenek baino azkarrago azaltzen baitu.

Gero irakurri ebazlea esteka bakoitzeko, ez fitxategi bakoitzeko

Izen-ebazpenak bere egoera propioa eta bere zahartze propioa daramatza. Esteka bakoitzeko DNS zerbitzariak zerrendatzen dituen ebazle batek itzalita baina oraindik erregistratuta dagoen tunel-esteka baten zerbitzariak gordetzen ditu, eta kontsulta bakoitzak erantzungo ez duen zerbitzari baten zain egiten du orduan. Sintoma, bideratze-taula ezin hobea dela dirudien bitartean hilda sentitzen den sare bat da.

Aztertu egoera esteka bakoitzeko fitxategiaren ordez, distribuzio askotan fitxategi hori ebazlera daraman esteka sinboliko bat baita eta hura editatzeak edo ezer ez du egiten edo bizkor gainidazten da. Begiratu zein estekak zein zerbitzari eta zein bilaketa-domeinu dituen, eta galdetu gero tunel-estekak erregistratuta egon behar ote duen oraindik. Ez balu behar, itzali hura duen konexioa, eskuz sortutako egoera editatu ordez. Izenak ebazten badu bideratze-kontsultak paketeak beste nonbait bidaltzen dituen bitartean, hirugarren hutsegite bat da, bereizia.

resolvectl status
resolvectl query app.internal.example

Helbideak ebazten badira eta konexioek huts egiten badute, ebazlea ondo dago eta ibilbidea ez. Helbideak batere ebazten ez badira, hau da hasteko leku egokia.

Nola bizirauten du ibilbide zaharkitu batek aldaketari

Bezeroak ez du sarea bakarrik bere gain. NetworkManager duen ostalari batean VPN profila oinarri-konexio baten gainean aktibatzen da, eta konexio-ezarpenek oinarri horri berari jarraitu behar dion VPNa izendatzeko aukera ematen diote. Oinarria beste profil bat hobetsia delako aldatzen denean, tunelak oinarri berrira jarraitzen du edo bat ere gabe geratzen da.

VPN profil batek ez du bere burua altxatzen, beraz parekatzeak askoz garrantzi handiagoa du profilaren beraren konexio automatikoaren hobespenak baino.

Irakurri zerrenda aktiboa eta idatzi zein oinarri dagoen altxatuta tunelari ukitu aurretik. Oinarria zerrendan badago eta tunela ez, ibilbidea falta da zaharkituta egon beharrean eta konponketa aktibatzea da. Tunela aktibatzeak jatorrizko konexiorik ez dagoela kexatzen badu, harekin parekatuta zegoen oinarria desagertu da, beraz altxa ezazu lehenago edo konpondu parekatzea tunela berriro saiatu ordez. Gurasorik ez duen profila berriro saiatzeak errore bera ematen du aldi bakoitzean, eta hori seinale erabilgarria da, ez traba.

nmcli device status
nmcli connection show --active
nmcli connection up office-vpn

Bereizi egoera zaharkitua falta den guraso batetik

Hiru egoerek azaltzen dituzte ia txosten guztiak, eta bakoitzak konponketa ezberdina behar du. Oraindik badagoen baina tunela jada eramaten ez duen gailu baten bidezko defektuzko ibilbidea egoera zaharkitua da, sarrera ezabatuta edo kargu den profila berrabiarazita garbitzen dena. Bezero-prozesua desagertu duen tunel-gailu bat garbiketa-hutsegitea da, beraz deskonexio-bideak merezi du arreta, eta ez bideratze-taulak. Tunel-gailurik ez egoteak gurasoa edo parekatzea falta dela eta bideratze-taulak inoiz parte hartu ez zuela esan nahi du.

Berrabiarazteak hiruetako zein zenbiltzan ezkutatzen du, eta horregatik hain zuzen ematen du konponketa bat.

Konpondu ondoren, eskatu nukleoari helbide publiko bat eta barne-helbide bat, eta gero kontsultatu barne-izen bat. Helbidea funtzionatzen badu eta izenak ez, domeinu-esparru arazo bat aurkitu duzu ebazlean, ez bideratze arazoa. Idatzi zein egoera aurkitu duzun, hurrengo sare-aldaketak lasai utzitako hura berregingo baitu.