Stopann VPN UDP nuair a bhíonn sé díomhaoin: rinne an balla dóiteáin dearmad ar do shruth

Ceanglaíonn an VPN, oibríonn sé ar feadh tamaill, agus ansin stopann sé ag cur tráchta tríd agus an cliant fós ag taispeáint seisiúin. Réitíonn athnascadh é, rud a fhágann go bhfuil cuma fabht cliant air. De ghnáth is balla dóiteáin nó gléas NAT é a ligeann mapáil UDP díomhaoin ar lár agus nach bhfuil a fhios aige go bhfuil an tollán ann fós.

Tá an tsiomptóm comhsheasmhach go leor le diagnóisiú: tagann sé chun solais tar éis díomhaoineas, ní faoi ualach.

Cén chuma a bhíonn ar stad díomhaoin

Tomhais é seachas cur síos a dhéanamh air. Scríobh síos cé chomh fada a fhanann an tollán díomhaoin sula stopann an trácht, an gcuireann paicéad amach nua beatha ann arís, agus an gcoinníonn comhéadan an chliaint a sheoladh fós. Má oibríonn iarraidh úr ón gcliant ach nach n-oibríonn freagra ar shruth atá ann cheana, is é an mhapáil an t-amhras. Mura n-oibríonn aon rud go dtí go n-athnascann tú, tá staid seisiúin an chliaint caillte freisin.

Tá an dá rud bainteach le díomhaoineas, agus teastaíonn réitigh éagsúla uathu.

Scríobh na hamanna síos sula n-athraíonn tú aon rud. Tá tuairisc go stopann sé tar éis thart ar dheich nóiméad díomhaoin inbhraite, ach níl tuairisc go dtiteann sé go randamach. Cinneann an difríocht sin an mbíonn tú ag ruaigeadh amadóra nó athraithe ródaithe.

Faigh an gléas a rinne dearmad

Is féidir le roinnt gléas staid a choinneáil don sruth céanna: an ródaire áitiúil, aistritheoir níos faide suas, teorainn néil agus balla dóiteáin an óstaigh. Tá a amadóir féin ag gach ceann, agus buaíonn an ceann is giorra. Ciallaíonn briseadh cúig nóiméad de ghnáth go bhfuil gléas amháin cumraithe i bhfad níos ísle ná na cinn eile.

Ná glac leis gurb é an réamhshocrú doiciméadaithe an teorainn ama ar do chonair. Is é réamhshocrú gléas amháin é.

• Ródaire baile: nóiméid go minic, uaireanta i bhfad níos lú.
• NAT néil nó cothromóir ualaigh: féach suas an teorainn ama díomhaoin dhoiciméadaithe go sonrach do UDP.
• Balla dóiteáin an óstaigh: baineann amadóirí rianta netfilter le gach sruth.

Seiceáil na hamadóirí ar an gconair iarbhír

Ar Linux, tá amadóirí rianta netfilter le feiceáil agus inchoigeartaithe: sysctl net.netfilter.nf_conntrack_udp_timeout agus net.netfilter.nf_conntrack_udp_timeout_stream. Baineann an dara ceann nuair a bhíonn trácht feicthe sa dá threo, agus sin an fáth gur féidir le tollán bunaithe maireachtáil níos faide ná probe lom.

RFC 4787 leagann sé amach iompar UDP NAT agus na híosmhéideanna molta. Sin an tagairt le lua nuair a bhíonn réamhshocrú díoltóra le feiceáil go neamhghnách gearr.

Uirlisí éagsúla is ea keepalive agus athnascadh

Coinníonn keepalive mapáil beo; tógann athnascadh seisiún marbh ó bhonn. Réitíonn siad teipeanna éagsúla agus ní socruithe luais idirmhalartacha iad. Rogha WireGuard PersistentKeepalive seolann sí paicéad ag eatramh seasta chun an ceangal NAT a choinneáil oscailte. Rogha OpenVPN keepalive déanann sí an obair chéanna ar a bealach féin. Ní chabhraíonn ceachtar acu má tá an gléas sa lár tar éis dearmad a dhéanamh ar an sruth agus ag scaoileadh an dá threo.

Cuireann probeanna thar a bheith minic obair leis gan an teorainn mhícheart a shocrú.

Fíoraigh le hiarraidh nua, ní le hathluchtú leathanaigh

Tar éis amadóir a athrú nó keepalive a chur leis, déan an cás díomhaoin a athrá go beacht mar a bhí roimhe. Ansin déan iarraidh atá nua i ndáiríre ón bhfeidhmchlár atá clúdaithe. Is féidir le cluaisín brabhsálaí a luchtaíodh cheana a rindreáil ón taisce agus ní insíonn sé aon rud duit.

Má leanann an stad, bog hop amháin amach agus seiceáil tábla staid an ghléis sin.