Me ya sa hanyoyi masu daidaitaccen kuɗi ke sa kuskuren VPN wuyar gani
Lokacin da ramuka da yawa suka raba kuɗi ɗaya, kowane kwarara na iya ɗaukar wani daban. Ping mai nasara ba ya faɗin komai game da hanyar da aikace-aikacenka ke amfani da ita a zahiri.
Wani mai amfani ya ba da rahoton cewa aikace-aikacen cikin gida yana aiki daga wata na'ura kuma yana kasawa daga wata, yayin da ping ɗin da ka gudanar daga ƙofar yana yin nasara a kowane yanayi. Da ramuka da yawa masu daidaitaccen kuɗi, wannan ba sabani ba ne. Ana sanya kowane kwarara a kan matakinsa na gaba, don haka bincikenka da zaman mai amfani na iya yin amfani da hanyoyi daban-daban kawai. Bayanin da ke ƙasa yana sake haifar da wannan zaɓi kafin a canza komai.
Ping ɗaya, hanyoyi da yawa masu yiwuwa
Lokacin da hanya tana da matakai na gaba fiye da ɗaya a daidaitaccen kuɗi, dole ne na'urar dabaru ta zaɓi ɗaya ga kowane fakiti. Yawancin aiwatarwa suna yin hash ɗin filayen fakiti, yawanci adiresoshin tushe da manufa tare da ka'idar da tashoshin, domin amsoshi su kasance a kan hanya ɗaya. Aikace-aikace daban-daban, ko ma haɗin gwiwa daban-daban na aikace-aikace ɗaya, suna haifar da hash daban-daban.
Shi ya sa bincike daga ƙofar ba ya tabbatar da komai. Binciken ƙofar da kanta yana da adiresoshinsa da tashoshinsa, don haka hash ɗinsa. Yana iya sauka a kan rami mai lafiya yayin da mai amfani ke ci gaba da sauka a kan wanda ya lalace.
Yadda dandamali ke zaɓar mataki na gaba
Sake haifar da zaɓin maimakon yin hasashe. Tambayi kernel wace hanya zai yi amfani da ita don tushe da manufa ɗaya da zaman da ke kasawa. Wannan binciken ya haɗa da filayen da binciken manufa na yau da kullum ke watsi da su. Gudanar da shi daga abokin ciniki mai aiki kuma kwatanta amsoshin biyu:
ip route get 10.20.5.7 from 10.20.0.14Sabbin fitowar iproute2 kuma suna karɓar ka'idar da tashar manufa, wanda ke da muhimmanci lokacin da hash ɗin ya haɗa da su. Kwatanta wannan fitarwa da bincike ɗaya daga abokin ciniki mai aiki, kuma bambancin shi ne hujjar da ta ɓace maka.
| Observation | Likely cause | First check |
|---|---|---|
| Ping works, application fails | A different flow hash selects another tunnel | Per-flow lookup from the client's address |
| Some users fail, others do not | One tunnel lacks a prefix or selector | Compare both tunnels' installed routes |
| Fails only at larger sizes | Tunnels have different effective MTU | Probe the same size over each path |
| Fails after a reconnect | Stateful asymmetry between paths | Session state on both gateways |
Bi kwararar da ke kasawa, ba teburin hanyoyi ba
Teburin hanyoyi ya lissafa ramuka biyu kuma bisa ga ma'anar yana kama da daidai. Tambaya ita ce abin da kowane rami ke yi da fakiti bayan an zaɓe shi. Tabbatar cewa duka biyu suna ɗauke da prefix ɗin kariya ɗaya, izinin turawa ɗaya da hanyar dawowa da ke isa ga abokin ciniki ɗaya.
Kula da na'urori masu yanayi a tsakiya. Idan buƙata ta fita ta rami ɗaya kuma amsar ta dawo ta ɗayan, to firewall ko NAT da bai taɓa ganin asalin kwararar ba zai jefar da ita. Ramukan biyu duk suna tura zirga-zirga yadda ya kamata, kuma haɗin yana ci gaba da kasawa.
Kuma duba MTU ga kowace hanya. Hanya mai ƙarin encapsulation tana rage girman da ake amfani da shi, kuma canja wurin da ya yi nasara a kan rami ɗaya yana tsayawa a kan ɗayan daidai a girman da ƙaramin ke karyewa.
Kwatanta hanya ɗaya a lokaci ɗaya
Inda tsarin ya ba da izinin kulawa, cire rami ɗaya daga sabis kuma maimaita aikin mai amfani. Idan kuskuren ya ɓace, matsalar ta hanyar da ka cire ce, kuma mataki na gaba shine kwatanta tsarin sa da na maƙwabcinsa maimakon sake duba teburin dabaru.
Kwatanta ainihin aikace-aikacen, ba ping mai maimaitawa ba. Rubuta ko kuskuren yana bin wani mataki na gaba, girman fakiti ko canji bayan sake haɗawa, domin waɗannan alamu uku suna nuni ga gyare-gyare daban-daban.
A ƙarshe, rubuta me ya sa ake ɗaukar hanyoyin daidai da juna da yadda kuskure ya kamata ya cire ɗaya daga sabis. Hanyoyi da yawa suna da aminci ne kawai lokacin da hanyoyin suka kasance masu musanya da gaske, kuma wannan magana ce ta ƙira da ya kamata a bincika maimakon ɗauka.