In router-VPN folgje sûnder op ien statuslampe te fertrouwen
Peerstatus, de keazen rûte en in tastiene applikaasjeprobe beantwurdzje ferskillende fragen. Alarmearje op 'e grins dy't mislearre, net op in grien ikoan.
De statuspagina seit ferbûn, it ljocht is grien, en it kantoar kin de triemtsjinner net berikke. Ien fan dy feiten giet oer de tunnel en it oare oer it paad der trochhinne. Beide folgje is it ferskil tusken in alarm wêrby't jo aksje ûndernimme kinne en ien dy't jo leare te negearjen.
Fiif kontrôles, yn folchoarder, fan 'e peer nei bûten.
Kontrôle 1: peer- of assosjaasjestatus
Elk protokol toant syn eigen status. WireGuard toant de lêste handshake en oerdrachtstellers per peer fia wg show. OpenVPN skriuwt sesjestatus nei syn statusbestân of behearynterface, en IPsec toant feiligensassosjaasjes fia helpmiddels lykas ipsec statusall. De fal is in tiidstempel as in oardiel te lêzen: in idle WireGuard-peer sûnder wat te stjoeren sil net koartlyn in handshake dwaan, en dat is gjin útfal.
Fergelykje de tiidstempel mei ferwachte ferkear en keepalive-ynstellingen foardat jo immen oproppe.
Kontrôle 2: de keazen rûte
In tunnelinterface kin bestean wylst der neat yn rûte wurdt. Kontrollearje de trochstjoertabel foar de bestimming dy't jo oanbelanget, net foar it eigen subnet fan 'e tunnel. As it foarheaksel ûntbrekt of earne oars hinne wiist, is de peerstatus net relevant.
Dy kontrôle fangt de fout dy't in statuslampe nea toant.
In nuttige twadde kontrôle fergelykket ek it boarneadres. ip route get 10.20.5.10 jout de folgjende hop, de interface en de foarkarboarne werom, en in ferkearde boarne is genôch om weromferkear oan 'e fiere ein te brekken. Skriuw de ferwachte trio ien kear op en alarmearje dan as in elemint feroaret. Dy iene rigel fangt NAT-feroarings, interface-flaps en flaters yn beliedsrûtering.
Kontrôle 3: in tastien applikaasjepaad
Probearje eat dat de werklike eask fertsjintwurdiget. In ping fan 'e router giet fan it eigen adres en belied fan 'e router ôf, dy't ferskille kinne fan trochstjoerd LAN-ferkear, en in protte hosts beheine ICMP. As de eask in priveetsjinst is, testje dy tsjinst op syn echte poarte.
Hâld it probeferkear beheind. In folchslus moat net it ferkear wurde dat er mjit.
Kontrôle 4: wat feroare en wannear
Korrelearje WAN-feroarings, kaaifernijingen, rûte-ynlûken en applikaasjeflaters op ien tiidline. Underskied in tunnelflater fan in fallback-rûte dy't stilwei gewoane internettoegong werombringt, want dy leverje identike brûkersrapporten en tsjinoerstelde diagnoses. Tiidsôneflaters sille de folchoarder omkeare, dus normalisearje foardat jo fergelykje. De tiidline is wat fjouwer kontrôles yn in oarsaak feroaret.
Bewarje logboeken foar de oergongen, net foar de lading.
Kontrôle 5: it alarm moat de grins neame
In alarm dat seit VPN del stjoert immen de helte fan 'e tiid nei it ferkearde plak. Ien dat seit dat de handshake fan 'e peer tolve minuten ferâldere is, de rûte nei 10.20.0.0/16 ûntbrekt of de probe nei poarte 445 mislearret, wiist nei in spesifike kontrôle.
Hâld operasjonele tellers yn plak fan lading te sneupen. Telders beantwurdzje de folchfrage sûnder ynhâld te sammeljen dy't jo net nedich hawwe.
En lit it failover-belied beslisse wat der neist bart. Folgjen moat identifisearje hokker grins mislearre, net elke kear as in probe mislearret in brede omgong tastean. De OpenVPN 2.6-hânlieding dokumintearret it statusbestân en de behearynterface dy't de earste kontrôle skriptber meitsje.