Zergatik VPN bat konektatuta egon daitekeen ezerk funtzionatzen ez duenean

Zure bezeroak konektatuta dagoela dio interfazea goran dagoen bitartean eta nabigatzaileak denbora agortzen duen bitartean, eta hiru baieztapen horietako bat ere ez da faltsua. Konektatuta-k eskatutako orrialdearekin zerikusirik ez duen geruza bat deskribatzen du. Zein geruzak ematen duen berri erabakitzeko eskaera berri bat eta trafikoa mugitu zela frogatuko lukeen kontagailuari begirada bat behar dira. Berrabiarazteak froga hori bota eta behatzen saiatzen ari zinen baldintzak berreraikitzen ditu.

Konektatuta deritzen hiru gauza desberdin

Behealdean, konektatuta esan nahi du bezero-prozesu bat martxan dagoela eta pare bati begira socket bat eusten duela. Hortik gora, helbidea duen interfaze bat badagoela esan nahi dezake, eta gailu iraunkor batek edo berreskuratze-errutina batek atzean sesio bizirik gabe sor dezakeela. Kontrol-mailan, asoziazio bat negoziatu zela esan nahi dezake, eta horrek ez du ezer esaten haren azpitik pakete bakarra ere igaro den ala ez. Horietako bakoitzak besteek gainditzen ez dituzten hutsegiteak gainditzen ditu, eta bezero batek aldarrikatu dezakeen indartsuena erakusten du normalean.

Ikur berde bat eta tunel hil bat bateragarriak dira, beraz, eta ez kontraesankorrak; objektu desberdinen berri ematen dute. Hori da hutsegite hau behin eta berriz bezeroaren akats gisa gaizki diagnostikatzen jarraitzearen arrazoi osoa.

Bidali eskaera kaltegabe bat benetan behar duzun helmuga batera daemon-a ukitu aurretik, eta mantendu beharrezko trafiko zuzenaren blokea bere tokian lan egiten duzun bitartean. Berrabiarazteak gertaeren ordena ezabatzen du eta gero nahikoa gertu birsortzen ditu kausa ezkutatzeko, eta horregatik txartel bera itzultzen da astebete geroago barruan ezer berririk gabe. Eskaera bat, kontagailuaren irakurketa bat eta hutsegitea eragin zuen eragilea dira gutxieneko froga.

Zein kontagailuk frogatzen du paketeak mugitu zirela

IPsec-en IKE asoziazioa eta CHILD asoziazioa objektu bereiziak dira, eta child-ak bakarrik daramatza galdera honi erantzuten dioten kontagailuak. Zerrendatu child-a, begiratu paketeak bi noranzkoetan handitzen ote diren, eta alderatu aplikazioak egin nahi duenarekin. Zeroan instalatutako asoziazioa aplikazioak huts egiten jarraitzen duen bitartean handitzen ari den bat ez bezalakoa da; lehenak trafikoa hautatzen ez dela esan nahi du, bigarrenak mugitzen ari dela eta akatsa aurrerago dagoela. Irakurri kontagailuak birritan, segundo batzuk tartean, lagin batek ezin baitu joera erakutsi.

swanctl --list-sas
ip xfrm state list
ip -s link show dev tun0

Zero kontagailuek hautaketara eramaten dute: bideratzea, politika, paketea atera zen izen-espazioa edo bezeroak inoiz lotu ez zuen interfazea. Kontagailu gorakorrek tunelaren aurka erakusten dute, beraz, jarraitu urruneko muturrean birbidalketarekin, izen-ebazpenarekin, itzulera-bidearekin eta helmugako zerbitzuarekin, ordena horretan. Child objektu bereizirik ez duen protokoloak froga bera agertzen du bere terminoetan, beraz, erabili parearen egoerari eta pakete-kopuruari buruz ematen duena IPsec-en hiztegia maileguan hartu beharrean. Irakurketaren formak berau sortu zuen tresnak baino gehiago balio du.

Non dago akatsa kontagailuak mugitu ondoren

Pasabide batek bere kudeaketa-helbidean erantzuteak pasabidea martxan dagoela frogatzen du, ez atzean dagoen zerbait zure eskaera zerbitzatzen ari denik, beraz, probatu urruneko aldea eta ez erdiko kaxa. Izen-ebazpenak ezkutatzen ditu hutsegiteak ondoen, tunelaren bidez irisgarria ez den ebazle batek konexio hil baten berdin agortzen baitu denbora. Bi kontsultak kasu horiek bereizten dituzte, eta biak dira merkeak. Galdetu lehenik tuneletik bultzatzen duen ebazleari, eta gero galdetu ebazle publiko bati izen beragatik.

dig +short host.example
dig +short @10.20.0.1 host.example
ping -c 2 10.20.0.25

Ebazle publikoaren bidez ebazten den baina tunelaren ebazlearen bidez ebazten ez den izen batek DNS bidea hautsi dela esan nahi du, eta bietatik ebazten den eta nabigatzailean denbora agortzen jarraitzen duen izen batek itzulera-bideari edo zerbitzuari seinalatzen dio. Helbidearen araberako ping-ak arrakasta badu eta aplikazioak ukatzen jarraitzen badu, sareak eskaera entregatu zuen eta zerbitzuak uko egin zion, eta hori askoz etapa berantiarragoa da.

Erregistratu eragilea, eta gero aldatu gauza bat

Erregistratu hutsegitearen aurretik gertatu zena: gelditasun-aldi bat, sare-aldaketa bat, gako-berritze bat, berreskuratutako ordenagailu eramangarri bat edo zaharberritutako sistema bat. Hauek mekanismo desberdinak sortzen dituzte, eta zaharberritutako sistemak soilik konpontzen du bere burua normalean, eta horixe da ezer irakasten ez dizun kasua. Berrabiarazteak gertaeren ordena kentzen du eta gero kausa ezkutatzeko nahikoa gertuko baldintzak birsortzen ditu. Idatzi eragilea oraindik erreproduzigarria den bitartean.

Gero, egin ondo oinarritutako zuzenketa bat eta errepikatu jatorrizko eskaera hutsegitea eragin zuen eragilearekin batera. Gelditasuna da erreproduzitzeko eragile errazena, beraz, zuzenketak mekanismoa eta ez sintoma landu duela baieztatzeko azkarrena da.

Berri eman nahi duzuna bidali nahi zenuen trafikoak iritsi nahi zenuen zerbitzura iritsi zela frogatzea da. Berde bihurtzen den ikono batek, kargatzen den cache-orrialde batek eta mugitzen den kontagailu batek denek gutxiago frogatzen dute helmuga aurreikusiaren aurka osatutako eskaera bat baino. Eduki itzazu elkarrekin eskaera, kontagailuaren irakurketa eta eragilea, hurrengo pertsonak zuzenketa bat kasualitate batetik bereizteko.