SSH ag titim ar an VPN gach nóiméad? Ní hé an keepalive is cúis

Ceanglaíonn SSH, oibríonn sé ar feadh nóiméid nó mar sin, agus ansin reoiteann sé ag an eatramh céanna go beagnach gach uair. Is é an míniú coitianta ná amadú díomhaoin, mar sin laghdaíonn daoine an MTU agus socraíonn siad keepalives an chliaint. Bhí nasc WireGuard a d'oibrigh mé air tar éis dul trí gach rud cheana féin: MTU tolláin níos lú, socruithe client-alive, keepalive tolláin cumraithe. Lean na titimí gan athrú. Ba é an chúis a bhí ann ná bealach LAN neamhshiméadrach, agus is fiú an patrún a aithint mar go gcliseann sé ar gach réiteach atá bunaithe ar amadóirí.

Cruthaíonn keepalive go bhfuil d'óstach fós sásta seoladh. Ní féidir leis a dhéanamh go bhfeicfidh gléas a choinníonn staid freagra nach dtéann tríd riamh.

An miotas: réitíonn keepalives titim chiúin

Tá keepalives SSH ann do phost amháin: cosc a chur ar rud éigin a chomhaireamh tost seisiún díomhaoin a ghlanadh. Déanann siad sin go maith. Ní réitíonn siad gléas a choinníonn staid a chonaic an chéad phacáid i dtreo amháin agus ansin nár chonaic an freagra riamh, mar ní athraíonn aon rud a sheolann an cliant cén comhéadan a úsáideann an freagra.

Is é athrú MTU an réiteach coitianta eile, agus tá an mhodh teipe céanna aige. Cuidíonn laghdú MTU le teascadh agus le fadhbanna MTU conaire, agus ní dhéanann sé aon rud do bhealach. Má tá do chuid amadóirí agus MTU réasúnta cheana féin agus an titim fós ag eatramh in-athláithreach, tá an t-eatramh ag insint duit faoi amadú éigin, ní faoi mhéid an phacáid. Scríobh an t-eatramh síos agus cuir i gcomparáid é le hamaduithe staid ar gach gléas sa chonair.

Is é an comhartha ná rialtacht in éineacht le seisiún a fhanann inúsáidte laistigh den eatramh sin. Buaileann amaduithe díomhaoin nuair nach dtarlaíonn aon rud; buaileann sé seo agus tú ag clóscríobh.

Cad a dhéanann an geata breise i ndáiríre

Cuir an ríomhaire glúine agus geata VPN ar an LAN céanna, le balla dóite LAN ar leith mar an geata réamhshocraithe. Seolann an ríomhaire trácht a bhfuil VPN air chuig an mballa dóite, seolann an balla dóite ar aghaidh chuig an ngeata é, agus tagann freagraí an gheata ar ais go díreach trasna an LAN chuig an ríomhaire. Ní théann an dara cos sin tríd an mballa dóite riamh, mar sin coinníonn a thábla staid leathnasc.

Léiríonn na seoltaí thíos an socrú sin:

Laptop:             192.168.50.20
LAN firewall:       192.168.50.1
WireGuard gateway:  192.168.50.10
Remote VPN subnet:  10.77.0.0/24

Ansin iompaíonn atreoruithe agus láimhseáil staid crosaire oibre ina nasc a fhaigheann bás níos déanaí seach go láithreach. Is é an mhoill ná an iontráil staid ag dul in aois nó seic níos déine ag teip, agus sin an fáth a bhfuil cuma chomh meicniúil ar an eatramh.

Ní thaispeántar aon rud díobh seo i gcumraíocht an chliaint, agus sin an fáth a dtosaíonn an cuardach air sa chomhad mícheart de ghnáth.

Roghnaigh conair amháin d'aon ghnó

Don socrú thuas, baineann ródú an fhosubnet chianda go díreach chuig geata VPN an leathnasc amach:

sudo ip route add 10.77.0.0/24 via 192.168.50.10
ip route get 10.77.0.42

Is seoltaí samplacha iad sin. Caithfidh an chéad chéim eile a bheith inrochtana ar do LAN, caithfidh an réimír a bheith mar an líonra cianda beartaithe, agus taispeánann an dara ordú an toradh duit sula mbraitheann tú air. Mura bhfuil an geata ar do fhosubnet, ní hé an bealach seo an réiteach atá uait.

Má tá an balla dóite le trácht idir na córais sin a phóilíniú, is drochdhearadh é ródú timpeall air. Ina ionad sin, lig don dá threo an teorainn a thrasnú agus cumraigh na bealaí ar gach taobh ionas go n-oirfidh an bealach ar ais. Is é an sprioc conair amháin d'aon ghnó, ní níos lú seiceála staid.

Déanann nótaí ar ródú neamhshiméadrach Netgate cur síos ar an neamhshiméadracht chéanna ag leibhéal an chomhéadain agus ar na fadhbanna staid a chruthaíonn sí, mar sin léigh iad sula scaoilfidh tú láimhseáil staid go domhanda. Ní fianaise iontu féin iad na dícheangail amadóra atá cosúil leis an gcás seo. Caith leis an alt mar chur síos ar mhodh teipe amháin, ansin cruthaigh go n-oireann do líonra féin dó sula n-athraíonn tú an pholasaí staid dhomhanda.

Tástáil ón dá cheann

Léigh bealach an ríomhaire i dtreo an chinn scríbe agus bealach an chinn scríbe ar ais i dtreo an ríomhaire; is dhá chinneadh ar leith iad agus is dócha nach bhfuil ach ceann amháin díobh mícheart. Is féidir le ping a n-éiríonn leis ón ngeata féin an fhadhb a cheilt go hiomlán, mar tagann sé ón meaisín a bhfuil a bhealach ceart cheana féin. Teastaíonn an dá threo uait mar a fheiceann dhá cheann na seisiúin iarbhír iad.

Tar éis an réitigh, athoscail SSH agus coinnigh an seisiún oscailte i bhfad thar an eatramh a theip roimhe seo. Ansin déan an bealach buan sa chumraíocht líonra cheadaithe, mar ní plean atosaigh é ordú aonuaire agus fillfidh an fhadhb ag an gcéad atosú eile le mistéir nua.

Cathain a bhíonn neamhshiméadracht ceart go leor

Tá ródú neamhshiméadrach normálta i go leor líonraí agus ní bhíonn sé briste de réir sainmhínithe. Éiríonn sé ina fhadhb nuair a bhíonn rianú staid, aistriúchán nó polasaí ag brath ar bhealach a fheiceáil nach bhfeiceann siad, agus tá leigheas difriúil ag gach ceann díobh. Seiceáil cad a éilíonn an gléas láir i ndáiríre sula ndéanfaidh tú athdhearadh timpeall air.

Ainmníonn an freagra marthanach an dá bhealach, an gléas a chaithfidh an dá cheann a fheiceáil, agus an bealach a dhéanann sin indéanta. Mura féidir leat an gléas a ainmniú, níl an chúis aimsithe agat fós.