Pode este complemento de NetworkManager executar dous VPN á vez?

Na lista de conexións hai dúas entradas VPN, ambas din conectado e só unha transporta o tráfico que esperaba. Ou a segunda négase a arrancar e ninguén pode dicir se o problema é o complemento, o cliente ou unha política que esqueceu. As afirmacións sobre un límite dunha soa VPN describen implementacións concretas, e as implementacións difiren. Percorra primeiro a capacidade e despois a coordinación.

Conte os perfís gardados e logo as activacións

Un perfil gardado é un obxecto de configuración e unha conexión activa é unha instancia en execución. A lista fusiona visualmente ambos os conceptos, por iso os dous informes soan certos. Empece nomeando os obxectos exactos cos seus UUID, porque o nome mostrado non é único e unha importación antiga adoita compartir etiqueta cunha entrada máis recente. Despois revise a lista de activos por separado e vexa que UUID aparecen. Só entón saberá se compara dúas configuracións ou dous túneles vivos.

Activar o mesmo UUID dúas veces é un terceiro caso e non é concorrencia. É unha reactivación dunha soa instancia.

Lea os metadatos propios do complemento

Cada complemento VPN inclúe un pequeno ficheiro de metadatos que o xestor le, e eses ficheiros poden declarar se o complemento admite varias conexións á vez. Lea o ficheiro instalado nesta máquina en lugar de repetir o que escribe agora un proxecto upstream, porque o paquete da distribución decide que ten realmente. A mesma comprobación vale por protocolo: unha resposta para un complemento non di nada sobre outro. Anote a versión do paquete xunto ao resultado, para que unha comparación posterior signifique algo.

Os consellos antigos sobre un límite dunha soa VPN describían integracións máis antigas. Non é nin sempre certo nin seguro dalo por fixo, e o ficheiro que ten diante resólveo localmente.

Concorrente non é coordinado

Que dous complementos arranquen con éxito demostra a capacidade, non o deseño. Dous túneles que ofrecen unha ruta por defecto competirán, e o que instalou a súa ruta en último lugar adoita gañar sen anuncialo. Os rangos privados solapados teñen o mesmo problema en menor escala.

Decida que destinos pertencen a cada perfil antes de activar nada. Cambiar o nome dun perfil non distingue os destinos.

O DNS elixe un gañador o faga vostede ou non

A configuración do resolutor é por perfil, e cando hai dous activos a orde de resolución decídena a política e a prioridade, non a intención. O perfil que subiu último pode posuír en silencio todos os nomes corporativos.

Asigne cada espazo de nomes privado ao resolutor que debe responder por el e fixe a preferencia de encamiñamento a propósito en lugar de confiar na orde. Logo probe un nome de cada espazo cos dous túneles levantados, e de novo cun deles desconectado. Un resolutor que só funciona mentres ambos os túneles están arriba é un deseño que sorprenderá a alguén no peor momento posible.

Desprege en orde fixa e inspeccione entre pasos

Active un perfil, inspeccione o estado das súas rutas e do resolutor, despois active o segundo e volva inspeccionar. Comparar os dous estados dille que cambiou e que perfil posúe que. Non active ambos e logo diagnostique o resultado.

Probe cada recurso necesario a través do túnel que debe transportalo, despois desconecte un perfil e confirme que o outro conserva as súas rutas, o seu DNS e o seu comportamento de fallo previsto. Se o complemento despregado de verdade non pode facer o que necesita, escolla unha actualización compatible ou unha alternativa explicitamente illada en lugar de revivir un protocolo obsoleto xunto ao xestor. Un segundo túnel separado que ninguén xestiona non é illamento; é outra fonte de rutas sorprendentes.