VPN ag teacht as a chéile gan stad? Oibrigh tríd san ord seo

Sula n-athshuiteáil tú an cliant, scríobh síos trí rud: cé chomh fada is a d'fhan an tollán suas, cad a dúirt an cliant nuair a thit sé, agus ar chodail an meaisín nó ar athraigh sé líonra idir an dá linn. Is é an nóta sin an t-aon fhianaise a bheidh agat níos déanaí, agus scriosann athshuiteáil é de ghnáth. Is éard is titim ag eatramh inathluaite ann ach amadóir nó dul in éag staid; is fadhb cosáin í titim ag nóiméad randamach. Coinníonn an t-ord thíos tú ó thrí rud a athrú ag an am céanna agus gan rud ar bith a fhoghlaim.

Céad chéim: taifead an t-eatramh agus téacs na hearráide

Tosaigh le logáil an chliaint féin seachas deais an tsoláthraí. Ar chliant Linux, clúdaíonn logáil na seirbhíse móide staid bheo an tolláin an chuid is mó de:

journalctl -u openvpn-client@client --since '3 hours ago' | tail -60
journalctl -u wg-quick@wg0 --since '3 hours ago' | tail -40
wg show
ip -s link show wg0

Taifead stampaí ama an chroitheadh láimhe rathúil dheireanaigh agus an nóiméad a stop an trácht, ní hamháin an nóiméad a d'athraigh an deilbhín dath. B'fhéidir go bhfuil cliant GUI a deir dícheangailte ina dhiaidh sin ag tuairisciú staid a shroich an eithne soicindí roimhe sin.

Coinnigh foclaíocht na hearráide. Cuireann teorainn ama, diúltú fíordheimhnithe agus earráid oiriúnaitheora nó tiománaí in iúl do thrí shraith éagsúla, agus tagann an chuid is mó den iarracht amú sa fhadhb seo ó iad a láimhseáil mar aon rud amháin. Cóipeáil an líne go díreach isteach i do nóta.

Dara céim: athraigh athróg amháin, ní an phróifíl

Coinnigh an gléas agus an phróifíl seasta agus bog an meaisín chuig líonra rochtana eile, ar nós hotspot teileafóin. Seo an tástáil is saoire a scarann an cliant ón gcosán. Rith é fada go leor chun an t-eatramh teipe bunaidh a chlúdach; ní chruthaíonn dhá nóiméad chobhsaí aon rud faoi thitim a tharlaíonn ag an tríochadú nóiméad.

Tugann ríomhaire glúine le port Ethernet dara comparáid duit a bhaineann Wi-Fi as an bpictiúr go hiomlán. Má sheasann an tollán ar an dá rogha, tá aird tuillte ag an mbunlíonra rochtana: fánaíocht idir pointí rochtana, ródaire teaghlaigh a théann a thábla aistriúcháin in éag, nó nasc uas-sreafa a athshocraíonn sruthanna fada.

Scríobh síos cén athróg a d'athraigh tú. Ní chomhairtear comparáid ach amháin nuair a d'fhan gach rud eile mar a bhí, agus cuimsíonn sé sin críochphointe an fhreastalaí agus am an lae.

Tríú céim: ceangail an t-eatramh le sraith

Is é fad seisiúin mhaith an t-aon uimhir is faisnéisí atá agat. Léigh í i gcoinne an liosta seo sula dteagmhálann tú le hamadóirí:

• Titim tar éis codlata nó atosaithe: mhair staid an tolláin an fionraí ach níor mhair an comhéadan. Seiceáil iompar athcheangail an chliaint ar atosú agus an n-aththosaíonn an tseirbhís an tollán nó an bhfanann sí le trácht.
• Titim ach amháin nuair atá sé díomhaoin: chuaigh rud éigin sa lár in éag agus chuir deireadh leis an sruth. Is chun an cháis sin go beacht atá keepalive ann.
• Titim ag aois seisiúin sheasta: imeacht athfhíordheimhnithe nó athnuaite eochair, ní teip chosáin. Is é diúltú sainráite sa logáil go beacht ag an eatramh sin an comhartha.
• Titim le linn aistrithe móra nó leathanach mór: bíodh amhras agat faoi MTU agus ilroinnt, ní faoi amadóir díomhaoin.

Maidir le cás na díomhaoine, tá na socruithe sainiúil don phrótacal agus tá an dá cheann tábhachtach. Seolann keepalive 10 60 OpenVPN ar an bhfreastalaí ping gach 10 soicind agus atosaíonn sé an nasc tar éis 60 soicind gan ceann; úsáideann cliaint WireGuard taobh thiar de NAT PersistentKeepalive = 25 sa bhloc piaraigh. OpenVPN athchaibidlíonn sé an cainéal sonraí ar amadóir freisin, reneg-sec, a bhíonn 3600 soicind de réir réamhshocraithe i 2.x.

Ná cóipeáil luachanna ionsaitheacha ó threoir soláthraí eile. Cruthaíonn teorainn ama ghearr ar nasc soghluaiste a bhfuil caillteanas air go beacht na dícheangail a bhí le cosc aige, agus sáraíonn luachanna a bhrúitear ón bhfreastalaí an méid a shocraíonn tú i bpróifíl an chliaint.

Ceathrú céim: déan comparáid idir rogha amháin a dtacaítear léi

Má fhoilsíonn an t-oibreoir próifíl UDP agus próifíl TCP araon, rith an gléas agus an líonra céanna i gcoinne an chinn eile. Úsáid an comhad meaitseála iarbhír seachas an t-iompar a chur in eagar i bpróifíl cóipeáilte. Cúngaíonn próifíl TCP chobhsaí ar chosán ina n-athshocraítear UDP an fhadhb go dtí an cosán sin; ní chruthaíonn sé gurb é TCP an t-iompar is fearr i ngach áit.

Tá an loighic chéanna i bhfeidhm maidir le críochphointí. Bain triail as freastalaí eile agus coinnigh an toradh bunaidh lena ais. Mura n-athshocraíonn ach aon slí amháin seisiúin, is fianaise í sin faoin gcríochphointe sin, ní cúis chun gach oiriúnaitheoir ar an ríomhaire glúine a atógáil.

Tar éis aon athraithe, déan an spreagthóir bunaidh a athrá agus deimhnigh cá dtéann an trácht i ndáiríre. Ní ionann rochtain idirlín a fuarthas ar ais agus trácht laistigh den tollán, agus cliant a thit go ciúin ar ais chuig bealach díreach breathnaíonn sé sláintiúil ón mbrabhsálaí.

Fíoraigh an deisiú agus coinnigh an rogha chun filleadh

Fíoraítear deisiú tríd an spreagthóir bunaidh a atáirgeadh, ní trí nasc rathúil. Fág an tollán díomhaoin thar an sean-eatramh teipe, cuir ar fionraí agus atosaigh uair amháin, agus ansin seiceáil aois an chroitheadh láimhe agus an seoladh amach:

wg show wg0 latest-handshakes
curl -m 5 -sS https://ifconfig.me
cp client.ovpn client.ovpn.bak   # before editing timers

Coinnigh an phróifíl roimhe seo agus na luachanna amadóra roimhe seo go dtí go maireann an t-iompar nua lá oibre iomlán. Má fhilleann na titimí, cuir an chóip chúltaca ar ais, ansin cuir na hathruithe i bhfeidhm arís ceann ar cheann ionas go dtosóidh an dara hiarracht ó staid aitheanta.

Má fhanann an logáil glan agus má thiteann an tollán fós ag eatramh inathluaite, is é an chéad stad eile taobh freastalaí an tseisiúin sin. Tóg aitheantóir seisiúin an chliaint agus am cruinn na titime leat, mar is é an péire sin a dhéanann logáil freastalaí inchuardaithe. Tá roghanna naisc an phrótacail doiciméadaithe sa lámhleabhar OpenVPN 2.6 nuair a bhíonn brí chruinn luach ag teastáil uait.