Fêstslain VPN nei in werynstap fan 'e router: trije dingen dy't feroare binne

De router is klear mei opstarten, de laptop giet wer by deselde SSID, en de VPN stiet op ferbûn sûnder dat der wat beweecht. It bewarre profyl is yntakt. Wat derûnder ferrûn, wie it paad, en de klant hâldt noch de steat fêst dy't er foar de âlde boud hie.

Trije betingsten bepale de oplossing. Kontrolearje se op folchoarder, want de lettere binne fergriemde muoite as de earste de stilstân al ferklearret.

Betingst ien: it lokale adres is feroare

In werynstap kin de masine in oar adres jaan. Dan bliuwt in VPN mei in fêst lokaal einpunt in oansluting brûken dy't net mear bestiet. Itselde jildt foar in klant dy't syn socket oan it âlde adres bûn hat. De tunnelinterface kin omheech bliuwe wylst elk pakket dat er produsearret nearne hinne giet.

Fergelykje it adres dat de klant brûkt mei it adres dat de interface no hat. In standertrûte dy't nei in gateway wiist dy't ek feroare is, is deselde soarte probleem ûnder in oare namme.

ip -4 addr show
ip route show default
ip route get 203.0.113.10

Betingst twa: de oersette mapping is fuort

Thúsrouters sette útgeande streamen oer, en dy mappings libje yn it ûnthâld. In werynstap wisket elkenien fan har. Dat is ûnskeaflik foar in nije ferbining en fataal foar in tunnel dy't mient dat syn besteande stream noch jildich is. Dan sjocht de oare kant neat, sadat de klant nea in flater krijt dêr't er op hanje kin.

It is hjir dat in tunnel sûnder keepalives stil fêstslacht ynstee fan lûd te mislearjen. WireGuard syn dokumintearre beheiningen beskriuwe deselde foarm fan mislearjen. Ferkearde einpuntsteat leveret fuortgoaide pakketten ynstee fan in diagnoaze.

In oanhâldende keepalive fan 25 sekonden is de gewoane ferlichting, want dy ferfarsket de mapping foar't in idle-timeout ferrinne kin. Hy reparearret gjin mapping dy't al fuort is. Keppelje de keepalive oan werferbyningslogika ynstee fan him as in oplossing te behanneljen.

Betingst trije: it iepenbiere adres is feroare

As it eigen eksterne adres fan 'e router feroare is, sjocht alles oan 'e oare kant dat op boarneadres filteret no in oare partner. De tunnel kin omheech komme en de tsjinner kin it ferkear noch altyd fuortsmite, wat op in stikken klant liket en eins belied oan 'e oare ein is.

Notearje it eksterne adres foar en nei de werynstap. As de twa ferskille, ferhúzet de fraach fan de klant nei wa't de tastiene list ûnderhâldt, en it weromsetten fan oanmeldgegevens op 'e laptop kin net helpe.

Herstel yn 'e goede folchoarder

Meitsje earst in ferplichte captive-portal-oanmelding dien, lit de klant dan fia syn stipe proseduere wer ferbine ynstee fan it proses te fermoardzjen. Sjoch oft sawol identiteit as datasferkear weromkomt, want dat binne twa ferskillende fazen fan deselde ferbining.

In cachet side bewiist neat, en in chat-app dy't himsels wer ferbûn hat ek net. Test it einpunt dat jo wier oan heart mei in nij fersyk. Hâld it direkte-ferkearsbelied yn krêft by de ûnderbrekking, want in werferbyningspoging is gjin blokkade.

As dit nei elke werynstap weromkomt, jildt it ferslach mear as de nije poging. Notearje it lokale adres, de gateway, it eksterne adres en de klantsteat foar en nei, en fergelykje dan de twa kolommen. Dat makket fan in ûndúdlike klacht in libbenssyklusflater dy't immen reparearje kin, en it stopet dat de sertifikaten foar de tredde kear ferfongen wurde fanwegen in map-timeout.