Հանրային IP-ն փոխվել է, և VPN-ը դադարել է տրաֆիկ անցկացնել

Ինտերնետ-մատակարարի կրկնակի միացումը կամ վերևում թարգմանության փոփոխությունը փոխում է VPN-սեսիայի հանրային աղբյուրը, մինչդեռ հաճախորդի տեղական մասնավոր հասցեն սովորաբար մնում է ճիշտ այնպիսին, ինչպիսին եղել է։ Այնուհետև թունելը կապված է երևում, մինչդեռ դրա միջով ոչ մի օգտակար բան չի անցնում։ Երկու դիտարկումներն էլ ճշմարիտ են միաժամանակ, և հենց դա է հաշվետվությունը շփոթեցնող դարձնում։

Անցեք չորս ստուգումները հերթով և կանգ առեք առաջինի վրա, որը ձախողվում է։

Ո՞ր հասցեն է իրականում փոխվել

Համեմատեք տեղական ինտերֆեյսի վիճակը այն աղբյուրի հետ, որը տեսնում է հեռավոր ծայրը, այն կետում, որտեղ ձեզ թույլատրված է նայել։ Նոր հանրային հասցեն չի նշանակում նոր տեղական դարպաս, և տեղական ինտերֆեյսի փոփոխությունը նույնպես չի երաշխավորում, որ հանրային աղբյուրը տեղաշարժվել է։ Միջանկյալ թարգմանությունը նշանակում է, որ դրանք երկու անկախ փաստեր են։ Գրանցեք ճշգրիտ ուղին և այն ժամանակը, երբ դիտարկել եք այն, որովհետև հին հաշվետվությունից պատճենված աշխարհագրական պիտակը պատասխանում է այլ հարցի։

Հարցրեք կոնկրետ՝ փոխվել է արտաքին աղբյուրը, ներքին թունելի հասցեն, թե երկուսն էլ։ Միայն առաջինն է բացատրում գործընկերոջը, որը շարունակում է ուղարկել մի ուղի, որն այլևս գոյություն չունի։

Թող արձանագրությունն ինքը զբաղվի տեղաշարժով

Արձանագրությունները տարբերվում են նրանով, թե ինչպես են իմանում, որ գործընկերը տեղաշարժվել է, և այդ տարբերությունը կարևոր է այն հարցի համար, թե արդյոք պետք է ընդհանրապես միջամտել։ WireGuard-ը թարմացնում է գործընկերոջ վերջնակետը, երբ ստանում է փաթեթ, որը վավերացվում է այդ գործընկերոջ բանալիով, դրա համար էլ հասցեի փոփոխությունը կարող է կլանվել առանց որևէ կարգավորման։ IKEv2-ն ունի MOBIKE նույն նպատակի համար, որտեղ երկու կողմերն էլ աջակցում են դրան։ Ավելի հին նախագծերը վերականգնվում են՝ վերակառուցելով թունելը։

Այն, ինչ չպետք է անեք, չվավերացված հաղորդագրությունն ընդունելն է որպես ապացույց, որ գործընկերոջ ինքնությունը տեղաշարժվել է։ Նոր հասցե պահանջող տվյալագրամ կեղծելը շատ հեշտ է, և հաճախորդը, որը հավատում է, որ իրեն կարելի է ուղղել հարձակվողի վերջնակետին։ Վավերացված արձանագրությունն է մեխանիզմը, ծանուցումը՝ ոչ։

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Մաքրեք հնացած արտաքին կապը

Երբ արձանագրությունն աջակցում է ռոումինգին, և տրաֆիկը դեռ ձախողվում է, խոչընդոտը հաճախ մեջտեղում վիճակ պահող սարքն է կամ հեռավոր ծայրի քաղաքականությունը։ Հին հոսքը հետևած հրդեհապատը կարող է պահել հնացած գրառումը, և հին աղբյուրին կապված սերվերի կողմի մուտքի կանոնը լուռ կհեռացնի նորը։ Քարտեզագրումը մաքրելը և կանոնը նորից ստուգելը ավելի արագ է, քան հավատարմագրերը փոխելը։

Քննության ընթացքում պահեք պահանջվող արգելափակումը ուժի մեջ։ Քաղաքականությունը լայն բացելը՝ ստուգելու, թե արդյոք թունելը վերականգնվում է, ոչինչ չի սովորեցնում պատճառի մասին և տեղակայումը թողնում է ավելի վատ, քան գտել եք։

Կրկին ստուգեք նոր հարցումով

Փոփոխությունից առաջ հաստատված հավելվածի սեսիան այն չի վերապրում, որովհետև քառյակը, որի վրա այն կառուցվել է, այլևս գոյություն չունի։ Վերականգնումից հետո ստեղծեք նոր հարցում և հաստատեք, որ այն ավարտվում է, փոխարենը չնայելով, թե ինչպես հին ներբեռնումը կանգնում է զրոյի վրա, և չեզրակացնելով, որ թունելը դեռ կոտրված է։ Հենց այդ մեկ տարբերությունը լուծում է այս հաշվետվությունների մեծ մասը։

Այնուհետև գրանցեք ախտորոշման երկու կեսերը՝ ինչ փոխվեց վերևում և որ աջակցվող վերականգնման քայլը վերադարձրեց հոսքը։ Հաջորդ դեպքն ավելի արագ կլինի, և հենց գրառումն է այն ավելի արագ դարձնում։

Եթե նոր հարցումը հաջողվում է, իսկ հինը երբեք չի վերսկսվում, թունելը վերանորոգվել է, և հավելվածը պարզապես պետք է նորից միանա։