VPN marbh i ndiaidh codlata: tollán caillte nó aip chaite?

Osclaítear an clúdach, tagann an deilbhín gan sreang ar ais, agus taispeántar an VPN mar nasctha fós. Ansin crochann an chéad leathanach inmheánach go dtí go n-amchloítear é, agus déanann cluaisín nua an rud céanna. Is féidir le trí rud éagsúla an pictiúr sin a chruthú, agus teastaíonn trí shocrú éagsúla uathu: tollán nár mhair an codladh, próifíl nár iarr aon duine a athghníomhachtú, nó aip atá fós ag coinneáil seisiúin a d’éag uaireanta an chloig ó shin. Is tapúla iad a chur i gcomparáid ná aon rud a athshuiteáil.

Is féidir le trí rud dul amú i ndiaidh dúiseacht

Is é an chéad iarrthóir an tollán féin. D’fhéadfadh an comhéadan a bheith ann fós le seoladh agus an nasc leis an bpiara imithe, agus mar sin ní cruthúnas ar chonair oibre é solas táscaire. Is é croitheadh láimhe níos sine ná an codladh an leid, agus ní theastaíonn ach aon ordú amháin chun é a fheiceáil.

Is é an dara ceann an ghníomhachtú. Déanann a lán cliant athnascadh leo féin; ní dhéanann cuid acu, agus fanann próifíl nach n-iarrann aon duine uirthi filleadh ansin agus breathnaíonn sí cumraithe. Tá an teip sin ina tost de dhearadh, mar níor thug aon rud earráid.

Is í an aip an tríú ceann. Is féidir le cluaisín brabhsálaí, seisiún SSH nó nasc bunachair sonraí teacht slán ó athrú líonra mar thuairisceoir comhaid agus an t-iompar faoina bhun marbh. Ansin oibríonn seisiún nua go foirfe, rud a insíonn duit go raibh an tollán ceart i gcónaí.

Déan comparáid idir an triúr sula n-athraíonn tú aon rud, mar ní fhorluíonn na socrúcháin ar a chéile. Cuireann atosú cliaint nár iarradh riamh air atosú arís amú an chruthúnais a bhí uait. Scríobh síos cén t-iarrthóir a n-oireann an tsíomptóm dó sula dteagmhálann tú le cumraíocht. Cinneann an abairt amháin sin an chuid eile den imscrúdú de ghnáth.

Ar dtús: ar tháinig an tollán ar ais?

Féach ar an gcomhéadan agus ar riocht an phiara seachas ar théacs stádais an chliaint. Is tollán é comhéadan a bhfuil seoladh air agus nach bhfuil croitheadh láimhe déanach aige nach seasann ach in ainm.

ip -brief addr show
wg show
ip route show table all | head -20

Mura bhfuil an comhéadan ann ar chor ar bith, níor mhair an tollán agus is í an cheist cé a bhí le teacht air ar ais. Má tá sé ann ach go bhfuil an croitheadh láimhe sean, caithfear an nasc leis an bpiara a athbhunú, agus b’fhéidir go bhfuil an cliant ag fanacht le trácht chun é a thosú.

Seiceáil na bealaí agus cumraíocht DNS freisin. Is féidir le tollán teacht ar ais gan a bhealaí, rud a chruthaíonn an riocht mhearbhallach ina bhfuil an comhéadan suas agus ainmneacha inmheánacha fós á réiteach tríd an bhfreastalaí mícheart.

Sa dara háit: ar iarr aon rud air teacht ar ais?

Seo an áit a n-íocann an chomparáid di féin. Déileálann NetworkManager le próifíl breiseáin OpenVPN agus le nasc dúchasach WireGuard ar bhealaí éagsúla, agus deir an tagairt do shocruithe naisc go soiléir nach ngníomhaíonn connection.autoconnect próifílí VPN; is é connection.secondaries an mheicníocht chun VPN a ardú le nasc.

nmcli connection show --active
nmcli -f connection.autoconnect,connection.secondaries connection show "Work VPN"
journalctl -u NetworkManager -b --no-pager | tail -40

Má shocraíonn athnascadh láimhe an fhadhb gach uair, is é sin síniú gníomhachtaithe atá ar iarraidh seachas tolláin bhriste. Léireoidh an logchlár de ghnáth an comhéadan ag dul síos agus aon rud ag teacht air ar ais.

Cuir i gcoinne an mhianta hook codlata a chur leis láithreach. Déanann hook a scaoiltear sula bhfuil an líonra aisghafa rás leis an bpróiseas céanna a bhfuil sé ag iarraidh cabhrú leis, agus casann sé fadhb in-atáirgthe ina fadhb eatramhach.

Sa tríú háit: an bhfuil an aip ag coinneáil seanstaid?

Oscail seisiún iomlán nua chuig an gceann scríbe céanna sula dteagmhálann tú leis an VPN. Má oibríonn an seisiún nua agus nach n-oibríonn an seisiún sean, tá an tollán ceart agus tá an aip ag coinneáil nasc marbh.

Seo an ceann is saoire de na trí sheiceáil agus an ceann is minice a scipeáiltear, mar tá an fhuinneog a theipeann díreach ar an scáileán. Dún í, oscail arís í, agus tabhair faoi deara an maireann an fhadhb. Má oibríonn an seisiún nua, stop an t-imscrúdú ar an tollán go hiomlán. Má theipeann uirthi freisin, is síomptóm í an aip seachas cúis.

Tagann roinnt aipeanna chucu féin tar éis amchloí, agus mar sin d’fhéadfadh sé breathnú mar a bheadh an tsíomptóm á socrú féin tar éis cúpla nóiméad. Cuireann an t-iompar sin in iúl an aip seachas an tollán, agus is fiú é a thaifeadadh ar leith. Déanann comhghleacaí a deir gur shocraigh sé é féin cur síos ar an bpatrún seo, ní ar ádh.

Déan an chomparáid in-atáirgthe

Coinnigh na hathróga beag: aon líonra rochtana amháin, aon fhad codlata amháin agus an chéad iarratas céanna gach uair. Ansin taifead dhá thoradh: an socraíonn athnascadh láimhe é, agus an dtagann codladh eile leis an teip ar ais.

Is é an breathnú deireanach sin an ceann a scarann an triúr iarrthóirí go hardiontaofa. Ní fadhb tolláin é seisiún nua a oibríonn tar éis seisiún sean a theip, agus ní athróidh aon athshuiteáil ar an gcliant é.

Ní bhaineann keepalive leanúnach WireGuard leis an bpictiúr seo ach mar keepalive mapála NAT. Seolann sé paicéid chun mapáil a choinneáil oscailte; ní choisceann sé an meaisín ó chodladh agus ní féidir leis leanúint ag seoladh agus an próiseas ar fionraí.

Taifead sa ticéad cad a fuair tú: cé acu den triúr a bhí briste, cad a shocraigh é agus conas a rinne tú é a atáirgeadh. Beidh an chéad duine eile a osclóidh clúdach Dé Luain buíoch díot, agus ní chaithfear an freagra a athaimsiú ó thús.