Kin dit NetworkManager-ynstekker twa VPN's tagelyk draaie?

Twa VPN-ynfieringen steane yn de ferbiningslist, beide sizze ferbûn, en mar ien fan harren draacht it ferkear dat jo ferwachten. Of de twadde wegeret hielendal te starten, en nimmen kin sizze oft dat de ynstekker, de klient of in belied is dat jo fergetten binne. Bewearings oer in limyt fan ien VPN beskriuwe beskate ymplemintaasjes, en ymplemintaasjes ferskille. Gean earst de mooglikheid nei, dan de koördinaasje.

Tel bewarre profilen, dan aktivaasjes

In bewarre profyl is in konfiguraasje-objekt, en in aktive ferbining is in rinnende eksimplaar. De list raanet de twa begripen fisueel gear, dêrom klinke beide rapporten wier. Begjin mei de krekte objekten by har UUID's te neamen, want de toande namme is net unyk en in âlde ymport dielt faak in label mei in nijere ynfiering. Kontrolearje dêrnei de aktive list apart en sjoch hokker UUID's dêr ferskine. Pas dan witte jo oft jo twa konfiguraasjes of twa libbene tunnels ferlykje.

Itselde UUID twa kear aktivearje is in tredde gefal, en it is gjin tagelykheid. It is in weraktivaasje fan ien eksimplaar.

Lês de eigen metadata fan de ynstekker

Elke VPN-ynstekker leveret in lyts metadata-bestân dat de behearder lêst, en dy bestannen kinne ferklearje oft de ynstekker meardere ferbiningen tagelyk stipet. Lês it bestân dat op dizze masine ynstallearre is ynstee fan te werheljen wat in upstream-projekt op dit stuit skriuwt, want it distribúsjepakket beslút wat jo eins hawwe. Deselde kontrôle jildt per protokol: in antwurd foar ien ynstekker seit neat oer in oare. Skriuw de pakketferzje njonken it resultaat op, sadat in lettere ferliking wat betsjut.

Alde rie oer in limyt fan ien VPN beskreau âldere yntegraasjes. It is net ivich wier en net feilich om it as fêst oan te nimmen, en it bestân foar jo beslút it lokaal.

Tagelyk is net koördinearre

Dat twa ynstekkers suksesfol starte, bewissiget de mooglikheid, net it ûntwerp. Twa tunnels dy't beide in standertrûte biede sille konkurrearje, en dejinge dy't syn rûte as lêste ynstallearre hat, wint meast sûnder dat oan te kundigjen. Oerlappende privee-berikken hawwe itselde probleem yn in lytsere foarm.

Bepale foarôf hokker bestimmingen by hokker profyl hearre foardat jo wat aktivearje. In profyl werneame ûnderskiedt de bestimmingen net.

DNS kiest in winner, oft jo dat dogge of net

Ynstellingen fan de resolver binne per profyl, en as twa aktyf binne, wurdt de folchoarder fan oplossen besletten troch belied en prioriteit, net troch bedoeling. It profyl dat as lêste omheech kaam, kin stilwei elke bedriuwsnamme besitte.

Jou elk privee nammeromte oan de resolver dy't derfoar antwurdzje moat, en set de rûtefoarkar bewust yn stee fan op de folchoarder te fertrouwen. Test dan in namme út elke romte mei beide tunnels omheech, en werris mei ien fan beide loskeppele. In resolver dy't allinnich wurket salang't beide tunnels omheech binne, is in ûntwerp dat immen op it slimst mooglike stuit ferrasse sil.

Rôlje út yn in fêste folchoarder en ynspektearje tuskenyn

Aktivearje ien profyl, ynspektearje de tastân fan syn rûtes en resolver, aktivearje dan it twadde en ynspektearje wer. It ferlykjen fan de twa tastannen fertelt jo wat feroare is en hokker profyl wat hat. Aktivearje net beide en diagnostearje dan it resultaat.

Test elke fereaske boarne troch de tunnel dy't it drage moat, keppelje dan ien profyl los en befêstigje dat it oare syn rûtes, syn DNS en syn bedoelde flatergedrach behâldt. Kin de ymplemintearre ynstekker wier net dwaan wat jo nedich hawwe, kies dan in stipe upgrade of in eksplisyt isolearre alternatyf ynstee fan in ferâldere protokol njonken de behearder wer libben yn te blazen. In twadde, aparte tunnel dy't nimmen beheart is gjin isolaasje; it is in oare boarne fan ferrasende rûtes.