Fljótandi VPN varaleið tekur ekki við: gátlisti fyrir yfirtöku

Fljótandi VPN leiðin þín er stillt, fjarlægð varaleiðar er meiri en aðalleiðar, og samt hreyfist aldrei neitt. Eða það hreyfist og snýr svo til baka nokkrum mínútum síðar meðan þráðlausa tengingin er enn niðri. Í báðum tilvikum er það eitthvað annað en bilunin sem þig varðar sem ræður hæfi leiðarinnar.

Framkvæmdu þessar athuganir í röð. Hver hefur stöðvunarskilyrði og mistekin athugun er ekki hægt að bjarga með þeim næstu. Dæmin nota RouterOS setningafræði því fjarlægð, aðgengi að gátt og endurkvæmt næsta hopp eru öll sýnileg í stillingunum þar, en röðin gildir fyrir hvaða beini sem er með raktar kyrrstæðar leiðir.

Nefndu bilunina sem varaleiðin á að hylja

„Aðalleiðin er niðri“ eru fjórar mismunandi athuganir. Útvarp sem missir jafningja sinn, tengi sem missir burð sinn, fjarlæg gátt sem hættir að svara og forrit sem hættir að virka líta allt öðruvísi út frá sæti beinisins. Skrifaðu niður hvorri stillingin er ætluð áður en einhver breytir fjarlægðargildi.

Athugaðu svo sjálfstæði. Ef ytri flutningur VPN fer um sömu þráðlausu slóð, eða um aðgangstengingu sem deilir sama uppstreymi, er varaleiðin ekki annað bilunarsvið og verður niðri nákvæmlega þegar þú þarft hennar. Dragðu aðalkaplinn á pappír: ef flutningur göngunnar sjálfrar deyr með honum, hylur fljótandi leiðin aðeins stillingarvillur, ekki truflanir.

Hættu að krefjast þess að fjarlægð greini eitthvað

Meiri fjarlægð gerir leið minna eftirsótta. Það er allt verkið. Svo lengi sem aðal kyrrstæða leiðin er hæf er fljótandi leiðin óvirk, og það er rétt hegðun en ekki galli. Bilunin verður sýnileg þegar aðalleiðin er dregin til baka eða merkt óaðgengileg.

Fyrir kyrrstæðar leiðir krefst það skýrs rekstraraðila:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Lestu hvað það prófar: næsta hoppið, ekki áfangastaðinn. Útvarp sem svarar enn á sínum staðbundna vettvangi meðan flutningurinn handan við það er brotinn heldur aðalleiðinni virkri. Það er hljóðláta tilvikið og fjarlægð ásamt gáttarathugun grípur það ekki. Ef það tilvik skiptir máli verður greining að koma frá einhverju sem fylgist með fjarlæga vettvangnum: hliðstæða leiðarstýringarreglu eða prufu sem þú hefur sjálf skilgreint slóð og niðurstöðureglu fyrir.

Rekjaðu hvert eigin pakkar prufunnar fara

Heilsuprufa hefur líka leið. Þegar gagnamagn flyst yfir á VPN getur óheft prufa á sama fjarlæga vistfangið fylgt henni, náð árangri og verið lesin sem sönnun þess að aðalleiðin hafi náð sér. Umferðin fer aftur á brotna slóð og hringrásin endurtekur sig.

Festu prufuna við slóðina sem hún á að dæma. Í RouterOS er venjulega leiðin vistfangsleið að eftirlitsmarkinu um aðalgáttina, með svo litlu umfangi að engin önnur leið getur leyst hana, og það er það sem endurkvæma yfirtökudæmið í RouterOS handbókinni byggir. Staðfestu það í lifandi töflunni með varaleiðina virka, ekki úr stillingarathugasemdinni:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Skilgreindu hvað niðurstaða prufu þýðir áður en markmiðum er bætt við

Eitt markmið sem hafnar ICMP eða fer í viðhald lítur nákvæmlega út eins og slóðarbilun, og þrjú markmið án reglu gefa þér bara þrjár skoðanir. Ákveddu regluna fyrst og innleiddu hana svo: til dæmis telst aðalleiðin niðri þegar tvö af þremur markmiðum mistakast í tvö samfelld tímabil, skrifað í rekstrarhandbókina þar sem næsta manneskja finnur það.

Stilltu bilunar- og endurheimtþröskulda þannig að eitt tapað pakki hreyfi ekki staðinn. Hysteresis kostar smá greiningartíma og kaupir stöðugleika. Veldu tímabilið út frá því hversu lengi truflun er ásættanleg, ekki út frá því hversu hratt prufan getur keyrt, og hafðu afturhvarfið hægara en yfirtökuna svo aðalleiðin þurfi að sanna sig áður en hún fær umferðina til baka.

Athugaðu afturleiðina og söguna um seturnar

Yfirtaka sem virkar aðeins út á við er hálf hönnun. Fjarlægi staðurinn þarf afturleið að upprunasviðinu þínu um VPN, annars kemur afturumferð frá óvæntu vistfangi og rekst á eldveggsstöðu sem passar ekki lengur. Núverandi setur brotna jafnvel þegar nýjar tengingar virka, svo settu það í samþykkisskilyrðin í stað þess að lofa því að flutningurinn lifi af.

Haltu stjórnunaraðgangi utan við slóðina sem er prófuð. Ef eina leiðin þín inn er um aðalleiðina, læsir yfirtökuprófun þér úti frá tækinu sem hegðar sér rangt.

Keyrðu samþykkisröðina

Þrjár prófanir ná yfir mestan hluta: líkamlegt tap aðalleiðar, hljóðlát flutningsbilun með tengið enn uppi, og endurreisn aðalleiðar. Fyrir hverja skaltu skrá uppruna og næsta hopp prufunnar, virka áfangastaðaleið og nýja leyfða forritaskipti í báðar áttir.

Hljóðláta tilvikið er það sem greinir hönnun. Ef varaleiðin tekur ekki við þar hefur þú byggt tenglavöktun í stað slóðarvöktunar. Ákveddu hvort það er ásættanlegt og skrifaðu takmörkunina þar sem vaktverkfræðingurinn les hana. Önnur tengd göng er ekki í sjálfu sér fullbúin varastefna.