Aischéim athsheinm OpenVPN sa loga: cad nach gcruthaíonn an líne

Deir an líne PID_ERR replay-window backtrack occurred, agus mínionn gach toradh cuardaigh í mar phaicéid a caitheadh agus tollán briste. I gcosán UDP Community OpenVPN 2.6, scríobhtar an teachtaireacht sin fad is atá an fheidhm ghlactha fós ag cinneadh cad atá le déanamh leis an bpacáid. Taifeadann sí uasmhéid nua aischéime, ansin déanann an fheidhm chéanna an t-achar a chur i gcomparáid leis an bhfuinneog agus leis an staid thaifeadta sula nglacann sí nó sula ndiúltaíonn sí. An lipéad loga a léamh mar an bhreith is ea an earráid atá an seicliosta seo ann chun í a sheachaint.

Stad a haon: aithin cad é an líne

Is diagnóis í faoi achar seichimh, ní cinneadh faoi nasc. Tá sí le feiceáil sa chur i bhfeidhm ID paicéid ag an bpointe a dtaifeadtar uasmhéid aischéime a breathnaíodh go nua. Tá an pointe sin roimh an mbrainse glactha nó diúltaithe, agus is é sin an fáth ar féidir pacáid a spreagann é a sheachadadh fós.

Deimhnigh cén t-óstach a scríobh í agus cén leibhéal sonraí. Is féidir le freastalaí agus le cliant teachtaireachtaí ID paicéid a eisiúint araon, agus ní deir teachtaireacht ó thaobh amháin aon rud faoi staid ghlactha an taobh eile.

Stad a dó: aimsigh an toradh don phacáid sin

Léigh na línte tar éis na diagnóise seachas an diagnóis amháin. Leanann an fheidhm chéanna ar aghaidh chuig a seiceálacha fuinneoige agus dúblach, mar sin socraítear toradh na pacáide sin go sonrach cúpla treoir ina dhiaidh sin agus d'fhéadfadh glacadh a bheith ann go maith. Ní insíonn sliocht loga a chríochnaíonn ag an líne scanrúil aon rud duit faoin toradh. Cuardaigh fuinneog timpeall uirthi, ní an líne féin:

journalctl -u openvpn-server@server --since "-10 min" | grep -n -A3 -B3 "backtrack occurred"

Mura léiríonn an loga aon diúltú don phiar sin ag an am sin, stop ag caitheamh leis an líne seo mar chúis an tsleachta. Téigh ar aghaidh chuig cosán an aip, mar is ann a chríochnaíonn formhór na dtuarascálacha faoi nascadh gan trácht i ndáiríre.

Stad a trí: cinntigh an bhfuil athordú fíor

Is airí ar an gcosán é athordú, agus is sampla amháin de é diagnóis amháin. Lorg teachtaireachtaí athrá don phiar céanna thar fhuinneog ghearr, agus cuir i gcomparáid le gabháil ag an dá cheann sula dtagann tú ar an gconclúid go bhfuil an líonra ag athordú go ionsaitheach.

Ní rud suntasach é dornán teachtaireachtaí le linn athnascaidh. Is fiú imscrúdú a dhéanamh ar shruth leanúnach in éineacht le fíor-theorainn ama an aip, agus is fianaise í an teaglaim sin, ní lipéad.

Stad a ceathair: paraiméadair na fuinneoige, agus cad nach bhfuil iontu

Glacann replay-window méid seichimh agus luach ama roghnach, mar sin athraíonn a leathnú dhá chothromas éagsúla ag an am céanna. Admhaíonn ardú an uimhreach paicéid atá níos faide amach as ord; cuireann an luach ama teorainn le cé chomh fada is féidir pacáid a mheas fós. Is athrú polasaí é leathnú a bhfuil costas slándála air, agus ní neartaíonn sé siffir ná ní dhíghníomhaíonn sé braite dúblach. Gluaiseann an dá chothromas le chéile, cibé acu a bhí ar intinn agat nó nach raibh.

Is féidir le sean-phacáid fhíordheimhnithe a bheith ina hathrá neamh-inmhianaithe fós, agus is é sin an fáth a gcoimeádann an glacadóir na seiceálacha seo. Ciallaíonn glacadh le níos mó athordaithe glacadh le níos mó den riosca sin.

Athraíonn balbhú an rabhaidh le mute an rud a fheiceann tú, ní an rud a dhéanann an daemon. Má tá an sprioc le loga níos ciúine le linn imeachta aitheanta, is rogha oibríochtúil dlisteanach é; más é an sprioc tollán a dheisiú, ceilfidh balbhú an fhianaise.

mute 20
replay-window 64 15

Athraíonn aistriú an iompair sheachtraigh go TCP iompar seachadta agus aisghabhála agus cuireann sé a chostais féin le blocáil ceann na scuaine. Is cinneadh dearaidh é, ní chéad fhreagra ar lipéad loga amháin. Is measa an freastalaí a athshuiteáil, mar scriosann sé an t-idirdhealú idir staitistic agus an teorainn a theip i ndáiríre.

Stad a cúig: tástáil an cosán a bhfuil tábhacht leis don úsáideoir

Agus an tollán nasctha, rith tástáil an aip féin agus léigh a rogha bealaigh, a staid seolta agus a chosán fillte. Ní tháirgeann tollán nach n-iompraíonn paicéid ach i dtreo amháin aon teachtaireachtaí aischéime ar chor ar bith, agus tá sé sin i bhfad níos coitianta ná athordú trom.

Scríobh síos cad a thomhais tú ag gach stad. Is é an taifead a choinníonn an chéad tuarascáil eile ó thosú arís ag an líne scanrúil agus ó oibriú amach ó sin.

Taispeánann cur i bhfeidhm ID paicéid ord na staitiste agus an chinneadh, agus cuireann an lámhleabhar síos ar raon seichimh agus ama na fuinneoige. Is é an dá rud a léamh le chéile a athraíonn líne loga scanrúil ina méid aitheanta. Ní deir ceachtar acu aon rud faoi do chosán sonrach, agus is é sin an fáth a bhfuil tábhacht fós leis na tomhais thuas.