VPN ya mutu bayan barci: tunnel ya ɓace ko tsohuwar manhaja?

Murfin yana buɗewa, alamar mara waya ta dawo, kuma VPN har yanzu yana nuna an haɗa. Sannan shafin ciki na farko yana rataye har ya ƙare lokaci, sabon tab kuma yana yin haka. Abubuwa uku daban-daban na iya haifar da wannan hoton, kuma suna buƙatar gyara uku daban-daban: tunnel da bai tsira daga barcin ba, profile da babu wanda ya nemi a sake kunna shi, ko manhaja da har yanzu tana riƙe da zaman da ya mutu sa’o’i da suka wuce. Kwatanta su ya fi sauri fiye da sake shigar da wani abu.

Abubuwa uku na iya lalacewa bayan tashi

Ɗan takara na farko shi ne tunnel ɗin kansa. Interface na iya kasancewa da adireshi yayin da haɗin da abokin tafiyar ya tafi, shi ya sa fitilar nuni ba hujja ba ce ta hanyar da ke aiki. Musafaha da ya tsufa fiye da barcin shi ne alamar, kuma umarni ɗaya ya isa a gan shi.

Na biyu shi ne kunnawa. Yawancin client suna sake haɗawa da kansu; wasu ba sa yi, kuma profile da babu wanda ya ce ya dawo yana zama a wurin yana kama da an saita shi. Wannan gazawar ta yi shiru bisa ƙira, domin babu abin da ya ba da kuskure.

Na uku shi ne manhajar. Tab na burauza, zaman SSH ko haɗin database na iya tsira daga canjin cibiyar sadarwa a matsayin mai bayyana fayil yayin da jigilar da ke ƙasa ya mutu. Sannan sabon zama yana aiki daidai, wanda ke gaya maka tunnel ɗin yana da kyau duk tsawon lokacin.

Kwatanta ukun kafin ka canza wani abu, domin gyare-gyaren ba sa haɗuwa. Sake kunna client da ba a taɓa nemi a sake kunna shi ba yana ɓata hujjar da kake buƙata. Rubuta wane ɗan takara ne alamun suka dace da shi kafin ka taɓa saiti. Wannan jumla ɗaya yawanci tana yanke shawara kan sauran binciken.

Na farko: tunnel ɗin ya dawo?

Dubi interface da yanayin abokin tafiyar maimakon rubutun yanayi na client ɗin kansa. Interface mai adireshi ba tare da sabon musafaha ba tunnel ne da ke tsaye da suna kawai.

ip -brief addr show
wg show
ip route show table all | head -20

Idan interface ɗin ya ɓace gaba ɗaya, tunnel ɗin bai tsira ba kuma tambayar ta zama wanene ya kamata ya dawo da shi. Idan yana nan amma musafahar ya tsufa, dole a sake kafa haɗin da abokin tafiyar, kuma client ɗin yana iya jiran zirga-zirga da zai kunna shi.

Duba hanyoyin da saitin DNS ma. Tunnel na iya dawowa ba tare da hanyoyinsa ba, wanda ke haifar da yanayi mai ruɗani inda interface ɗin ke aiki kuma har yanzu ana warware sunayen ciki ta hanyar uwar garke mara kyau.

Na biyu: wani abu ya nemi ya dawo?

Anan ne kwatancen ke samun darajarsa. NetworkManager na kula da profile na ƙari na OpenVPN da haɗin WireGuard na asali daban, kuma tushen saitin haɗi ya bayyana sarai cewa connection.autoconnect ba ya kunna profile na VPN; hanyar da ake ɗaga VPN tare da haɗi ita ce connection.secondaries.

nmcli connection show --active
nmcli -f connection.autoconnect,connection.secondaries connection show "Work VPN"
journalctl -u NetworkManager -b --no-pager | tail -40

Idan sake haɗawa da hannu yana gyara matsalar kowane lokaci, wannan alamar kunnawa da ya ɓace ce ba tunnel da ya lalace ba. Log ɗin yawanci zai nuna interface ɗin yana faɗuwa kuma babu abin da ke dawo da shi.

Yi tsayin daka da sha’awar ƙara hook na barci nan take. Hook da ke tashi kafin cibiyar sadarwa ta warke yana tsere da ainihin tsarin da yake ƙoƙarin taimakawa, kuma yana mai da matsalar da za a iya maimaita ta zama ta lokaci-lokaci.

Na uku: manhajar tana riƙe da tsohon yanayi?

Buɗe sabon zama gabaki ɗaya zuwa wannan makoma kafin ka taɓa VPN. Idan sabon zaman yana aiki amma tsohon ba ya aiki, tunnel ɗin yana da kyau kuma manhajar tana riƙe da haɗin da ya mutu.

Wannan shi ne mafi arha daga cikin gwaje-gwajen uku kuma wanda aka fi tsallakewa, domin taga da ke gazawa tana kan allo kai tsaye. Rufe shi, sake buɗe shi, kuma lura ko matsalar ta ci gaba. Idan sabon zaman yana aiki, dakatar da binciken tunnel ɗin gaba ɗaya. Idan shi ma ya gaza, manhajar alama ce ba dalili ba.

Wasu manhajoji suna warkewa da kansu bayan lokaci ya ƙare, shi ya sa alamar na iya kamar tana gyara kanta bayan mintuna kaɗan. Wannan ɗabi’ar tana nuni ga manhajar ba ga tunnel ba, kuma ya kamata a rubuta shi daban. Abokin aiki da ya ce ya gyara kansa kawai yana kwatanta wannan tsari ne, ba sa’a ba.

Sanya kwatancen ya zama mai maimaitawa

Riƙe masu canji ƙanana: hanyar shiga ɗaya, tsawon barci ɗaya da buƙata ta farko ɗaya kowane lokaci. Sannan rubuta sakamako biyu: ko sake haɗawa da hannu yana gyara shi, da ko wani barci zai dawo da gazawar.

Wannan lura ta ƙarshe ita ce ke raba ’yan takara uku da aminci mafi girma. Sabon zama da ke aiki bayan tsohon da ya gaza ba matsalar tunnel ba ce, kuma sake shigar da client ba zai canza hakan ba.

Dorewar keepalive na WireGuard tana cikin wannan hoton ne kawai a matsayin keepalive na taswirar NAT. Yana aika fakiti don riƙe taswira a buɗe; ba ya hana injin yin barci kuma ba zai iya ci gaba da aikawa yayin da tsarin ke dakatar.

Rubuta a cikin tikit abin da ka samu: wanne daga cikin ukun ya lalace, me ya gyara shi da yadda ka maimaita shi. Mutum na gaba da zai buɗe murfi a ranar Litinin zai gode maka, kuma ba za a sake gano amsar daga farko ba.