keepalive na OpenVPN ko restart na systemd: wanne ne ke dawo da haɗin?

Abubuwa uku daban-daban na iya lalacewa a cikin rami, kuma suna bukatar martani uku daban-daban. Abokin waje ya daina amsawa, tsarin daemon ya mutu, ko aikace-aikacen da ke bayan ramin ya daina hidima. Saitin da ke sake kunna sabis ɗin a kan kowane ɗaya daga cikinsu ba kulawa mai hankali ba ne; aiki ɗaya mara tausayi ne da ake yi wa kurakurai da ba su da alaƙa. Kwatanta abin da kowace hanya za ta iya lura da shi a zahiri yana bayyana rarraba aikin.

Kurakurai uku da suka yi kama da ɗaya

Shiru daga abokin waje yana nufin ɗayan ƙarshen ya daina aikawa, kuma OpenVPN zai iya gano hakan da kansa domin shi ne ke da bugun zuciya. Mutuwar tsari yana nufin daemon ya fita, abin da manajan sabis ɗin ke lura da shi kuma OpenVPN ba zai iya ba. Lalacewar aikace-aikace yana nufin ramin yana da kyau kuma wani abu a bayansa ba shi da kyau, kuma babu ɗayan sauran hanyoyin biyu da zai iya sanin hakan. Kowanne yana bukatar martani daban, kuma babu ɗayansu da ya yi daidai da lura da cewa ramin yana aiki.

Waɗannan sigina ne daban-daban daga matakai daban-daban, kuma kowanne yana da mai shi wanda zai iya yin aiki a kansa ba tare da yin hasashe ba. Haɗa su yana samar da tsarin da ke sake kunna saboda alamun da ba zai iya fassarawa ba.

Rubuta al'amuran uku kafin ka canza kowane lokaci. Lissafin da kansa yawanci yana nuna cewa ana neman hanya ɗaya ta rufe duka uku.

Abin da keepalive yake faɗaɗawa a zahiri

Umarnin keepalive gajeru ne, kuma faɗaɗawar ya bambanta bisa yanayi. A kan uwar garke, keepalive 10 60 yana zama ping na gida kowane daƙiƙa goma, lokacin sake kunnawa na gida na daƙiƙa 120, da ƙimar 10 da 60 da ake turawa abokan ciniki. Ana ninka lokacin uwar garken da gangan domin abokin ciniki ya sami damar sake kunnawa kafin uwar garken ta daina. Karanta siffar da aka faɗaɗa a cikin saitin da ke gudana, ba gajeruwar da ke cikin bayanin ba.

Wannan ninkawa shine dalilin da ya sa duk wani bayani da ke cewa ƙarshen biyu suna sake kunnawa bayan daƙiƙa sittin ba daidai ba ne. Yana kuma bayanin dalilin da ya sa ƙarshen biyu ba sa girgiza tare lokacin da hanya ta lalace.

Bugun zuciya zirga-zirgar abokan OpenVPN ne, ba binciken ICMP na wani babban mai masauki na jama'a ba. Amsa tana tabbatar da cewa ƙarshen nesa na ramin yana raye kawai. Ba ya faɗin komai game da bayanan bayanai ko sabis ɗin yanar gizo da mai amfani yake bukata a zahiri.

Abin da Restart=on-failure ba ya lura da shi

Karanta rukunin da aka shigar kafin ƙara sokewar. Restart=on-failure yana amsa ga sharuɗɗan lalacewar tsari da aka rubuta, wanda ba daidai yake da lura da yanayin haɗin ba. Ba ya tashi saboda an fara sake haɗawa na ciki, kuma fita mai tsabta tana da ma'ana daban da faɗuwa.

Wannan bambanci yana da muhimmanci domin sake kunnawa na ciki yana kiyaye tsarin ɗaya da rai. Rukunin ba ya ganin komai, ramin yana warkewa da kansa, kuma wannan shine sakamakon da ya dace.

Saita RestartSec da iyakokin farawa da gangan, in ba haka ba zagayowar faɗuwa za ta bugi ƙofar kuma ta binne ainihin kuskuren ƙarƙashin saƙonnin sake kunnawa. Iyakar sake kunnawa da ta tashi tana barin rukunin cikin kasawa, wanda ake gani, yayin da zagayowar marar iyaka ba a ganinta.

ping-restart da ping-exit ba su musanya juna

ping-restart yana haifar da sake kunnawa na ciki na OpenVPN kuma yana riƙe tsarin. ping-exit yana ƙare tsarin a irin wannan lokacin, wanda ke ba da shawarar ga manajan sabis. Suna keɓe juna, kuma zaɓin na biyu yana canza wanda ya mallaki dawowar. Bambancin shine wanda ke yanke shawarar sake gwadawa, da nawa yanayi ya tsira daga ƙoƙarin.

Idan ka zaɓi fita a ƙarshen lokaci, rukunin yana bukatar manufar sake kunnawa da kula da matsayin fita da suka dace, in ba haka ba gazawar rayuwa tana kama da tsayawa ta dindindin. Zaɓuɓɓukan dorewa kuma na iya adana musaya da hanyoyi a lokacin sake kunnawa na ciki, amma ba a lokacin fitar tsari ba.

Zaɓi rayuwa ɗaya ga kowace turawa kuma rubuta dalili. Bayanin da ke ɗauke da umarnin biyu bayani ne da bai yanke shawara ba.

Gwada kowace gazawa a matsayin al'amarinta

Yi kwaikwayon abokin waje shiru, daemon da aka kashe da aikace-aikacen da ba ya samuwa a cikin taga da aka amince, sannan duba wace dawowa ta tashi. Abokin waje shiru ya kamata ya haifar da sake haɗawa na ciki, tsarin da aka kashe sake kunnawa na rukunin, kuma katsewar aikace-aikace babu ɗaya daga cikinsu. Lokacin da al'amura biyu suka ba da aiki ɗaya, mallakar har yanzu gauraye take.

Maimaita dawowa kuma ba gyara ba ne. Takardun shaidar da aka ƙi ko abokan ciniki biyu da ke raba suna ɗaya mai tasiri za su ci gaba da maye gurbin juna, kuma sauri lokaci kawai yana sa wannan girgizar ta fi sauri.