Router-VPN sjocht der nei in stroomûnderbrekking goed út? Test dizze fjouwer lagen

In router dy't nei in ûnderbrekking opljochtet, hat syn konfiguraasje werombrocht, net syn ferbining. Nei in stroomûnderbrekking kin in router syn bewarre VPN-profyl werombringe foardat de ôfhinklikheden dy't dat profyl nedich hat klear binne: de modem streamop kin noch oan it trenen wêze, de klok kin ferkeard wêze en de autentikaasje kin net foltôge wêze. It ljocht fan it dashboard en de bewarre konfiguraasje beskriuwe bedoeling, net in wurkjende tunnel. Kontrolearje de fjouwer lagen hjirûnder yn folchoarder ynstee fan it profyl te ferfangen, want dat dogge minsken as twadde en se spytte it as earste.

Alles hjir giet derfan út dat jo op it plak binne of in manier hawwe om binnen te kommen dy't net fan de tunnel ôfhinklik is dy't jo teste. As net, regel dat foar de folgjende ûnderbrekking.

Earste laach: is it WAN echt werom

Begjin by de modem, net by it dashboard fan de router. In router dy't it opstarten ôfrûnet foardat syn modem treend is, toant in sûne interface mei neat dêrefter, en de tunnel hat gjin peer om te berikken. Befêstigje dat de modem echt trochstjoert, befêstigje dan dat de router de WAN-ynstellingen oppakt hat dy't jo ferwachtsje. Kontrolearje ek of it WAN-adres feroare is: in dynamysk adres dat oars weromkomt kin in adresbasearre regel of in ôfstâns wite list ûnjildich meitsje, en fan binnen it netwurk liket dat op in VPN-flater.

Guon tagongsnetwurken easkje nei in ûnderbrekking ek in nije talittingsstap. Lês it kliïntlog foar de earste flaterfaze ynstee fan te rieden: de earste flater neamt de laach, en alles dêrnei is gefolch. Skriuw it adres en it talittingsresultaat yn it ticket, want beide beslute oft itselde profyl moarn wurket. In feroare adres is in repaasje fan fiif minuten en in riedsel fan twa oeren.

Twadde laach: kontrolearje de klok foar it sertifikaat

In ferkearde klok bemuoit him mei de jildigens fan it sertifikaat en mei alles tiidbasearre, en in ynbêde apparaat dat opstart sûnder wurkjende tiidboarne kin in skoft op in âlde datum stean. De sertifikaatfalidaasje mislearret dan om in reden dy't neat mei de legitimatie te meitsjen hat. In jildichheidsflater wêrfan de datums jierren misse wiist op de klok; deselde flater mei aktuele datums wiist op it sertifikaat.

date -u
chronyc tracking

Brûk it stipe tiidweromsetproses en befêstigje de klok fan de router foardat jo it profyl oanreitsje. Falidaasje útsette om de flater foarby te kommen makket fan in tydlik oarderingsprobleem in permaninte ferswakking, en dat is de meast foarkommende ferkearde repaasje yn dit senario. As it apparaat gjin klok op batterijen hat, is de opstartfolchoarder wichtich: it hat netwurk tagong nedich foardat it de tiid syngronisearje kin, en tiid foardat it in tunnel falidearje kin. Dy folchoarder is wat reparearre wurde moat as deselde flater nei elke ûnderbrekking weromkomt.

Tredde laach: lês wat de tunnel seit

Kontrolearje de eigen status fan de tunnel en it resultaat fan syn hânskodding of autentikaasje, ynstee fan oft de interface omheech is. In interface kin bestean sûnder fêstige peer, en in kliïnt kin ferbûn sjen litte wylst kaaifernijing mislearret. Skied transport-timeouts fan eksplisite ôfwizings: in timeout suggerearret dat it paad of de peer noch net berikber is, wylst in ôfwizing betsjut dat de fiere kant antwurde hat en wegere, meastentiids om legitimaties, in sertifikaat of in peer-identiteit dy't net mear past. De brûker troch in wachtwurdweromset stjoere foar in timeout fergriemt elkenien syn middei.

Hâld de lêste bekende goede konfiguraasje by de hân sadat jo fjilden fergelykje kinne ynstee fan se wer op te bouwen. As in fjild feroare is, is dy feroaring de fynst. Fergelykje it fjild foar fjild mei de werombrochte ynstee fan allinnich de werombrochte te lêzen. De measte ferrassingen nei in ûnderbrekking binne in fjild dat stil weromfoel op in sjabloanstandert.

Fjirde laach: test fan in apparaat stroomôf

Iepenje in harmless talitten boarne fan in kliïnt efter de router, befêstigje dan hokker útgong of priveerûte it ferkear eins brûkte. Kontrolearje DNS en elke adresfamylje dy't jo bewearje te dekken, want de eigen probe fan de router kin slagje wylst it kliïntbelied noch ferkeard is — de probe brûkt faak in oare boarne, in oare tabel of in oar resolverpaad.

curl -s https://ifconfig.me
nslookup example.com

As de tunnel del is en net allinnich ferkeard konfigurearre, beslute dan oft troffen kliïnten bloklearre wurde moatte of in goedkarde fallback brûke meie. Dy kar heart yn it failover-plan foar in ûnderbrekking, net yn in chatthread ûnder ien. Skriuw de waarnommen útgong en resolver yn it ûnderbrekkingssticket. Twa rigels no sparje de folgjende persoan in oere rieden oer hokker paad yn it finster aktyf wie.

Wat te reparearjen sadat de folgjende ûnderbrekking koarter is

As de flater weromkomt, is de repaasje folchoarder, net konfiguraasje: bring it WAN omheech, dan tiid, dan de tunnel, dan kliïntbelied. De measte routers drukke dat út as in ôfhinklikheid of in fertraging, en in koarte bewuste fertraging is better as it wer skriuwen fan in profyl.

Werhelje dan de normale werstarttest neidat jo it feroare hawwe, ynklusyf de kontrôle oan de kliïntkant. In werstarttest dy't allinnich nei it dashboard fan de router sjocht, test de minst ynformative fan de fjouwer lagen.