Ajoittaiset VPN-katkokset: mitä kirjata joka kerta
Ajoittainen katkos on tieto-ongelma ennen kuin se on asetusongelma. Kirjaa viisi kenttää jokaisesta tapauksesta ja vertaa sitten vaiheita ennen asetusten muuttamista.
Ajoittaiset katkokset ovat tiedonkeruun ongelma ennen kuin ne ovat asetusten ongelma. Kirjaa samat kentät jokaisella esiintymiskerralla, muuten tapauksia ei voi verrata. Kolmen asetuksen muuttaminen jokaisen tapahtuman jälkeen tuhoaa ainoan todisteen, joka sinulla oli.
Alla oleva menettely vie noin kaksi minuuttia tapausta kohden ja tuottaa yhden rivin tapahtumaa kohden. Se edellyttää vain luku -oikeutta laitteeseen, jota hallinnoit.
Määritä kentät ennen ensimmäistä vikaa
Laadi kenttäluettelo ennen kuin mitään hajoaa, sillä kesken tapauksen keksitty mallipohja jättää aina yhden sarakkeen pois. Viisi kenttää riittää alkuun: paikallinen aika siirtymineen, laukaiseva tekijä, rikkoutunut vaihe, virheen tarkka teksti ja se, onnistuiko uusi yritys.
Laukaiseva tekijä ansaitsee oman sanastonsa: joutokäynti, herääminen unesta, verkon vaihtuminen, kuormapiikki, tunnistetietojen uusiminen tai tuntematon. Jätä tuntematon merkityksi tuntemattomaksi sen sijaan että täyttäisit sen myöhemmin muistista. Vaihekenttä kantaa suurimman arvon, koska se tallentaa, mihin ketju pysähtyi, eikä sitä, mitä käyttäjä tunsi. Virheteksti on kopioitava sanatarkasti, koska muotoilu menettää eron kahden samankaltaisen koodin välillä.
Jätä aukot aukoiksi. Mallipohja, joka pakottaa vastauksen, houkuttelee keksimään, ja keksitty asiayhteys on pahempi kuin tyhjä kohta.
| Field | Example | Why it earns its place |
|---|---|---|
| Time with offset | 2026-11-03T09:14+08:00 | Orders events across sources in different zones |
| Trigger | resume from sleep | Separates a cause from a coincidence |
| Stage | handshake ok, no route | Names the boundary that failed |
Kirjaa samat viisi tosiasiaa vian hetkellä
Aja samat komennot samassa järjestyksessä joka kerta. Kahden minuutin tuloste on parempi kuin valokuva ilmaisinalueen kuvakkeesta, ja järjestyksellä on merkitystä, kun aikaleimat myöhemmin eroavat.
date -Is journalctl -u wg-quick@wg0 --since "-2 min" --no-pager wg show wg0 latest-handshakes transfer ip route get 203.0.113.10 ping -c 3 -W 2 192.0.2.1
Ensimmäinen rivi leimaa havainnon siirtymällä, ja se on ainoa tapa sovittaa yhteen kolme eri vyöhykkeillä tallennettua lähdettä. Lokikatkelma kattaa palvelun elinkaaren, ja kättelyrivi kertoo, vastasiko vastapuoli lainkaan. Reittihaku nimeää liitännän, jota tietty kohde käyttäisi, eikä se ole sama tosiasia kuin liitännän olemassaolo. Ping tunnelin osoitteeseen näyttää, kulkeeko jotain yhteyden yli, ei sitä, onko vastapuoli tavoitettavissa.
Kirjoita yksi rivi tapausta kohden juoksevaan lokiin, vain noilla kentillä ja ei millään muulla. Viiden tai kuuden merkinnän jälkeen lajittele laukaisevan tekijän ja sitten vaiheen mukaan. Kuviot näkyvät toistuvina pareina, ja pari, joka ei koskaan toistu, on todennäköisesti sattumaa.
Paikanna rikkoutunut vaihe
Paikallinen yhteys, vastapuolen tila, reitit ja nimien selvitys pettävät eri kohdissa, ja jokainen jättää oman jälkensä. Jos liitäntä on olemassa mutta mikään reitti ei osoita siihen, vika on paikallinen käytäntö. Jos kättelyn aikaleima lakkaa etenemästä liitännän pysyessä ylhäällä, vika on ylempänä.
Nimien selvitys kuuluu samaan tallenteeseen. Selvittäjä, joka maanantaina seurasi tunnelia ja tiistaina paikallisverkkoa, tuottaa vikoja, jotka näyttävät satunnaisilta sovelluskerroksessa.
Sallitussa palvelinkäytössä kohdista sama yritys, älä läheistä uudelleenyhdistämistä. Säilytä alkuperäiset aikaleimat ja kirjaa mahdollinen siirtymä erikseen, koska niiden muuntaminen paikan päällä pyyhkii pois muunnoksen todisteen. Yksi yritys, yksi aikaleimasarja, yksi johtopäätös.
Vertaa yhtä ehtoa kerrallaan
Kontrolloitu vertailu muuttaa yhtä merkittävää ehtoa ja pitää epäonnistuneen ajon onnistuneen vieressä. Siirrä laite toiseen verkkoon tai poista yksi poikkeus käytöstä, äläkä muuta samassa vaiheessa mitään muuta.
Pidä epäonnistunut ajo tallenteessa. Sen poistaminen toimivan hyväksi heittää pois ainoan todisteen siitä rajasta, jota yrität paikantaa.
Jaa katkelma, älä profiilia
Poista ennen mitään lähettämistä salasanat, tunnukset, yksityiset avaimet, asiaankuulumattomat identiteetit ja hyötykuormat. Täysi profiili on asetussalaisuus eikä yhteyden tiivistelmä, eikä se kuulu tikettiin.
Lähetä katkelma viiden kentän kanssa ja kerro, minkä vaiheen uskot pettäneen. Näin ylläpitäjä voi tutkia nimeämäsi rajan sen sijaan että selaisi kuvakaappauksia irrotetusta kuvakkeesta. Jos raja on yhä epäselvä, seuraava askel on vielä yksi kontrolloitu tallennus, ei uusi asetusten muutos.