D'athraigh IP an WAN agus thit an tollán: na seiceálacha in ord

Titeann an tollán, taifeadann an ródaire athnascadh, agus níl aon rud ar an LAN tar éis bogadh. Déanann seoladh WAN nua an nasc seachtrach a chur ó mhaith gan aon rud a athrú istigh: tá seoladh foinse an chliaint athraithe, díríonn an seanstaid NAT ar fhoinse nach bhfuil ann a thuilleadh, agus b'fhéidir go bhfuil an piara cianda fós ag seoladh chuig an seoladh roimhe seo. Is gnáthiompar é an t-aisghabháil, agus is é an cheist úsáideach cén staid nár éirigh léi nuashonrú.

Ainmnigh an imeacht sula léann tú an logáil

Seiceáil cad a tharla i ndáiríre ag an tsraith rochtana. Is imeacht amháin é athnuachan léasa ón soláthraí. Is imeacht eile é seisiún PPPoE a athcheangail. Athraíonn móideim snáithíní a atosaíodh, nó aistriú WAN ó nasc amháin go nasc eile, an seoladh seachtrach nó a chonair ar an tríú bealach. Ní hionann iad agus ní fhágann siad an t-iarmhar céanna.

Ní chruthú ar athrú WAN é líne athnascaidh sa logáil VPN ach an oiread. Táirgeann amamú díomhaoine, eatramh athfhíordhearbhaithe agus braithint píora mairbh go léir athnascadh gan aon athrú seoladh. Cuir stampaí ama na logála rochtana i gcomparáid le logáil an VPN sula dtagann tú ar aon chonclúid, agus coinnigh an fhuinneog comparáide leathan go leor chun athrú a tharla i rith na hoíche a ghabháil.

Is prótacail éagsúla iad fánaíocht agus athnascadh

Tá fánaíocht fhíordhearbhaithe ionsuite i bprótacal WireGuard: nuair a fhaigheann piara paicéad fíordhearbhaithe i gceart ó sheoladh foinse nua, nuashonraíonn sé críochphointe an phíora sin. Déanann Tús tapa WireGuard cur síos ar chumraíocht an phíora a chuireann ar chumas seo, agus sin an fáth go n-aisghabhálann cliant ar sheoladh atá ag athrú go minic gan atosú feiceálach.

Iompraíonn OpenVPN é féin ar bhealach difriúil de réir réamhshocraithe. Féadfaidh seisiún UDP críochnú agus athcheangal, agus ligeann iompar float roghnach do phíora fíordhearbhaithe leanúint ó sheoladh nua áit a ligeann an chumraíocht dó. Tá tolláin TCP níos déine, mar tá an nasc féin ceangailte leis an bpéire seoladh. Cinneann an difríocht sin an bhfeicfear an t-aisghabháil dofheicthe nó an bhfógróidh sé é féin sa logáil gach uair.

Ní deir ceachtar iompar aon rud faoi na feidhmchláir istigh. Ní athchuireann tollán aisghafa seisiún TCP a mheas an piara a bhí marbh cheana.

Staid nach bhfuil ag an tollán

Maireann staid aistriúcháin agus ródaithe an t-athnascadh ar bhealaí a chuireann iontas ar dhaoine. Coinníonn iontráil conntrack a cruthaíodh don tseanfhoinse an chonair freagartha ar seoladh nach bhfuil ann a thuilleadh, agus téann sí in éag de réir a sceidil féin, ní nuair a tháinig an tollán ar ais. Ní ghiorraíonn atosú sheirbhís an tolláin an fanacht sin, mar sin féadfaidh nasc deisithe breathnú briste fós ar feadh tamaill.

Féadfaidh róid agus rialacha beartais tagairt don tseangheata nó don tsean-chomhéadan. Féadfaidh sraith rialacha a bhí ceart roimh aistriú WAN díriú ar fheiste atá síos anois, rud a tháirgeann tollán a thuairiscíonn mar cheangailte agus trácht a théann go dtí áit ar bith. Is fadhb ar leith é DNS dinimiciúil do fhreastalaí a óstálann tú ó chliant a fhaigheann foinse nua. Ní mór an taifead a nuashonrú le go bhfaigheadh cliaint chianda thú, agus ní chúitíonn aon chumraíocht ar thaobh an chliaint as seoladh nach seolfaidh an t-aistriúchán in airde an abhainn ar aghaidh.

Ordaigh na seiceálacha ón taobh amuigh isteach

Téann an t-ord thíos ón nasc seachtrach isteach, agus is é stopadh ag an gcéad chéim a theipeann a dhéanann úsáideach é: cuireann gach pas amach an tsraith os a chionn. Coinnigh an t-ord sin fiú nuair a bhreathnaíonn an locht soiléir.

wg show
ip -br addr show
ip route get 198.51.100.7
conntrack -L 2>/dev/null | grep -c ESTABLISHED
journalctl -u openvpn-client@home --since '-2 hours' | tail -n 40

Taispeánann an chéad ordú an críochphointe reatha agus aois an chroitheadh láimhe do gach piara. Taispeánann an dara agus an tríú ordú an bhfuil an comhéadan seachtrach agus an ród chuig an gcríochphointe fós ciallmhar. Is seiceáil gharbh é líon conntrack ar staid a d'fhan ón seoladh roimhe seo, agus is é an dialann an áit a dtaifeadtar cúis an athnascaidh.

Ansin tástáil ó chliant LAN seach ón ródaire. Úsáideann ping a sheol an ródaire féin conair dhifriúil ón trácht a sheoltar ar aghaidh, mar sin cruthaíonn ping rathúil ón ródaire go bhfuil an tollán ann agus ní deir sé aon rud faoi inrochtaineacht an chliaint.

Socraigh an t-iompar a bhfuiltear ag súil leis agus scríobh síos é

Is é athnascadh an t-iompar ceart do mhórchuid na n-imscarthaí, mar sin ní hé an sprioc é a chosc. Socraigh ina ionad cad ba cheart a tharlóidh don trácht le linn na bearna: é a stopadh, é a choinneáil, nó aistriú go conair eile. Baineann an cinneadh sin leis an mballa dóiteáin agus le beartas ródaithe, ní le próifíl VPN.

Taifead imeachtaí rochtana agus amanna athnascaidh le chéile ar feadh seachtaine. Díríonn athruithe arís agus arís eile gan imeacht rochtana comhoiriúnach ar an tseirbhís rochtana, agus ní dheisiúidh athchur próifíl VPN nasc a dhéanann ath-idirbheartú i gcónaí. Socraíonn aon phéire iontrálacha sa nóiméad céanna an cheist don eachtra sin agus tugann sé bunchlí don chéad cheann eile.