VPN ta UDP tana tsayawa lokacin da ba ta aiki: gidan wuta ya manta magudanar ka

VPN ɗin yana haɗuwa, yana aiki na ɗan lokaci sannan ya daina wucewar bayanai yayin da abokin ciniki har yanzu yana nuna zama. Sake haɗuwa yana gyara shi, wanda ke sa ya zama kamar kuskure a abokin ciniki. Yawanci gidan wuta ne ko na'urar NAT da ta zubar da haɗin UDP mara aiki kuma ba ta san cewa ramin yana nan ba.

Alamar tana da daidaito da za a iya gano ta: tana bayyana bayan rashin aiki, ba a ƙarƙashin nauyi ba.

Yadda tsayawar rashin aiki take

Auna shi maimakon kwatanta shi. Rubuta tsawon lokacin da ramin yake kwance kafin zirga-zirga ya tsaya, ko sabon fakitin fita yana farfaɗo da shi, da ko fuskar abokin ciniki har yanzu tana riƙe da adireshinta. Idan sabon buƙata daga abokin ciniki tana aiki amma amsa ga magudanar da ke akwai ba ta aiki, haɗin shi ne wanda ake zargi. Idan babu abin da ke aiki sai ka sake haɗuwa, yanayin zaman abokin ciniki ma ya ɓace.

Dukansu suna da alaƙa da rashin aiki, kuma suna buƙatar magani daban-daban.

Rubuta lokutan kafin ka canza kome. Rahoton cewa yana tsayawa bayan kusan minti goma na rashin aiki ana iya gwada shi, yayin da rahoton cewa yana faɗuwa ba da gangan ba ba za a iya gwada shi ba. Wannan bambanci ne ke yanke shawara ko za ka bi lokaci ko canjin hanya.

Nemo na'urar da ta manta

Na'urori da yawa na iya riƙe yanayi don magudana ɗaya: na'urar sadarwa ta gida, mai fassara a sama, iyakar girgije da gidan wuta na mai masaukin. Kowanne yana da nasa lokacin, kuma mafi guntu ne ke cin nasara. Tsayawar minti biyar yawanci tana nufin an saita na'ura ɗaya ƙasa da sauran sosai.

Kada ka ɗauka cewa tsohuwar ƙima da aka rubuta ita ce iyakar lokaci a hanyarka. Tsohuwar ƙimar na'ura ɗaya ce.

• Na'urar sadarwa ta gida: sau da yawa mintuna, wani lokacin ƙasa da haka.
• NAT na girgije ko mai daidaita nauyi: duba iyakar lokacin rashin aikin da aka rubuta musamman don UDP.
• Gidan wuta na mai masaukin: lokutan bin diddigin netfilter suna aiki ga kowane magudana.

Duba lokutan a ainihin hanyar

A Linux, lokutan bin diddigin netfilter ana iya gani kuma ana iya daidaita su: sysctl net.netfilter.nf_conntrack_udp_timeout da net.netfilter.nf_conntrack_udp_timeout_stream. Na biyu yana aiki da zarar an ga zirga-zirga a dukkan bangarorin biyu, wanda shi ne dalilin da zai sa ramin da aka kafa ya iya wuce gwajin kawai.

RFC 4787 yana bayyana halayen UDP NAT da mafi ƙarancin da aka ba da shawara. Shi ne abin da za ka ambata sa'ad da tsohuwar ƙimar mai siyarwa ta yi kama da gajeruwa ba sabon abu ba.

Keepalive da sake haɗuwa kayan aiki ne daban-daban

Keepalive yana kiyaye haɗi a raye; sake haɗuwa yana sake gina zaman da ya mutu. Suna magance kurakurai daban-daban kuma ba saitin gudu ba ne da za a musanya. Zaɓin WireGuard PersistentKeepalive yana aika fakiti a tazara tsayayye don riƙe haɗin NAT a buɗe. Zaɓin OpenVPN keepalive yana yin wannan aikin ta hanyarsa. Babu ɗaya da zai taimaka idan na'urar da ke tsakiya ta riga ta manta magudanar kuma tana zubar da bangarorin biyu.

Gwaje-gwaje masu yawa sosai suna ƙara aiki ba tare da gyara iyakar da ba daidai ba.

Tabbatar da sabon buƙata, ba sake loda shafi ba

Bayan canza lokaci ko ƙara keepalive, sake maimaita yanayin rashin aiki daidai kamar da. Sannan ka yi sabuwar buƙata ta gaske daga aikace-aikacen da aka rufe. Shafin burauza da aka riga aka loda na iya fitowa daga ajiya kuma ba ya gaya maka komai.

Idan tsayawar ta ci gaba, matsa hop ɗaya zuwa waje ka duba teburin yanayi na wannan na'urar.