Cén fáth a ndéanann bealaí ar chomhchostas VPN-chliseanna deacair le feiceáil
Nuair a roinneann roinnt tollán an costas céanna, is féidir le gach sruth ceann difriúil a thógáil. Ní deir ping rathúil aon rud faoin mbealach a úsáideann d’fheidhmchlár i ndáiríre.
Tuairiscíonn úsáideoir go n-oibríonn an feidhmchlár inmheánach ó mheaisín amháin agus go dteipeann sé ó cheann eile, cé go n-éiríonn leis an ping a ritheann tú ón ngeata sa dá chás. Le roinnt tollán ar chomhchostas, ní contrárthacht é sin. Cuirtear gach sruth ar a chéad chéim eile féin, mar sin b’fhéidir go n-úsáideann do phromhadh agus seisiún an úsáideora bealaí difriúla. Atáirgeann an siúlóid thíos an rogha sin sula n-athraítear aon rud.
Ping amháin, roinnt bealaí féideartha
Nuair a bhíonn níos mó ná céim amháin eile ag bealach ar an gcostas céanna, caithfidh an ródaire ceann a roghnú in aghaidh an phaicéid. Déanann formhór na bhfeidhmiúchán haiseáil ar réimsí ón bpacéad, go hiondúil na seoltaí foinse agus cinn scríbe mar aon leis an bprótacal agus na poirt, ionas go bhfanann freagraí ar an mbealach céanna. Táirgeann feidhmchláir éagsúla, nó fiú naisc éagsúla ó fheidhmchlár amháin, haiseanna éagsúla.
Sin é an fáth nach gcruthaíonn diagnóis ón ngeata mórán. Tá a sheoltaí agus a phoirt féin ag promhadh an gheata, agus mar sin a hais féin. Féadfaidh sé tuirlingt ar an tollán sláintiúil agus an t-úsáideoir fós ag tuirlingt ar an gceann briste.
Conas a roghnaíonn an t-ardán céim eile
Atáirg an rogha seachas í a thomhas. Fiafraigh den eithne cén bealach a d’úsáidfeadh sé don fhoinse agus don cheann scríbe céanna leis an seisiún atá ag teip. Cuimsíonn an chuardach sin réimsí a ndéanann cuardach simplí cinn scríbe neamhaird díobh. Rith é ó chliant atá ag obair freisin, agus cuir an dá fhreagra i gcomparáid:
ip route get 10.20.5.7 from 10.20.0.14Glacann eisiúintí níos nuaí de iproute2 leis an bprótacal agus leis an bport cinn scríbe freisin, rud a bhfuil tábhacht leis nuair a chuimsíonn an hais iad. Cuir an t-aschur sin i gcomparáid leis an gcuardach céanna ó chliant atá ag obair, agus is é an difríocht an fhianaise a bhí uait.
| Observation | Likely cause | First check |
|---|---|---|
| Ping works, application fails | A different flow hash selects another tunnel | Per-flow lookup from the client's address |
| Some users fail, others do not | One tunnel lacks a prefix or selector | Compare both tunnels' installed routes |
| Fails only at larger sizes | Tunnels have different effective MTU | Probe the same size over each path |
| Fails after a reconnect | Stateful asymmetry between paths | Session state on both gateways |
Lean an sruth atá ag teip, ní an tábla bealaí
Liostaíonn an tábla bealaí an dá thollán agus féachann sé ceart de réir sainmhínithe. Is é an cheist ná cad a dhéanann gach tollán leis an bpacéad nuair a roghnaítear é. Fíoraigh go n-iompraíonn an dá cheann na réimíreanna cosanta céanna, an cead seolta céanna agus bealach fillte a shroicheann an cliant céanna.
Tabhair aird ar ghléasanna stáit sa lár. Má fhágann iarratas trí thollán amháin agus má fhilleann an freagra tríd an gceann eile, caithfidh balla dóiteáin nó NAT nár chonaic an sruth bunaidh riamh é a scriosadh. Déanann an dá thollán trácht a sheoladh i gceart, agus teipeann ar an nasc fós.
Seiceáil an MTU in aghaidh an bhealaigh freisin. Laghdaíonn bealach le hionchlannú breise an méid is féidir a úsáid, agus stadann aistriú a n-éiríonn leis ar thollán amháin ar an gceann eile go beacht ag an méid a bhriseann an ceann is lú.
Cuir bealach amháin i gcomparáid ag an am
Sa chás a ligeann an dearadh cothabháil, tóg tollán amháin as seirbhís agus déan tasc an úsáideora arís. Má imíonn an chliseadh, baineann an fhadhb leis an mbealach a bhain tú amach, agus is é an chéad chéim eile a chumraíocht a chur i gcomparáid lena chomharsa seachas an tábla ródaithe a athscrúdú.
Cuir an fíorfheidhmchlár i gcomparáid, ní pings athdhéanta. Taifead an leanann an chliseadh céim eile ar leith, méid paicéid nó aistriú tar éis athnascadh, mar go bpointeálann na trí phatrún sin chuig deisiúcháin éagsúla.
Ar deireadh, scríobh síos cén fáth a meastar na bealaí a bheith coibhéiseach agus conas a cheaptar go dtógfadh cliseadh ceann acu as seirbhís. Níl an ilbhealach sábháilte ach amháin nuair atá na bealaí in-idirmhalartaithe i ndáiríre, agus is ráiteas dearaidh é sin ar fiú é a sheiceáil seachas a ghlacadh mar rud cinnte.