Seinni VPN-viðskiptavinurinn braut þann fyrri: finndu sameiginlega auðlindina

Í gær virkaði upprunalegi viðskiptavinurinn. Í dag krefst nýliðinn tengingar á meðan eldri prófíllinn stöðvast á stigi sem hann komst áður yfir kvörtunarlaust. Auðkenni koma sjaldan við sögu, og gáttin er venjulega saklaus. Það sem breyttist er að tveir VPN-stafar vilja nú sömu einkaréttar auðlindina, og viðgerðin fer eftir því að nefna hana. Farðu í gegnum lögin í stað þess að setja báða upp aftur.

Farðu í gegnum fjögur lögin í réttri röð

VPN-vara þarf fjórar auðlindir sem geta rekist á: bakgrunnsþjónustu sem neitar oft að keyra tvisvar, fast port, sýndarþjón eða kjarnasíu sem sér umferð áður en leiðartöfluna gerir, og réttinn til að setja upp leiðir framan við sjálfgefnu leiðina. Að vita hver gaf eftir gerir óljósan árekstur að einni spurningu með prófanlegu svari.

Kortleggðu einkennið á lag áður en þú snertir neitt. Viðskiptavinur sem byrjar ekki bendir á þjónustuna; sá sem byrjar og semur aldrei bendir á portið; sá sem tengist á meðan hinn missir allt samband bendir á síuna eða sjálfgefnu leiðina. Skrifaðu þá kortlagningu niður, því hún sparar klukkustund af uppsetningu forrita í von.

Byrjaðu á þjónustunni sem keyrir ekki tvisvar

Á Windows er fyrirtækjaviðskiptavinur venjulega meira en göng, því hann setur upp þjónustu, síudrif og stundum auðkennisveitu við hlið prófílsins. Skráðu hvaða þjónustur keyra fyrir breytinguna og aftur eftir hana, og berðu svo saman listana tvo í stað þess að endurræsa þar til eitthvað virkar. Þjónustur geta líka útilokað hvor aðra með ósjálfstæðum, þar sem ræsing einnar stöðvar aðra, og sama mynstrið kemur fram á macOS með launchd-verkum og sameiginlegum daemon. Viðskiptavinur sem byrjar og hættir innan sekúndna tilkynnir eignarhald, ekki stillingar.

Lestu stöðu þjónustunnar og annál hennar áður en þú lest prófílinn. Þjónusta sem byrjaði og stöðvaðist innan sömu mínútu er mynstrið sem á að leita að, og eigin atburðaannáll hennar nefnir ósjálfstæðið sem þrýsti henni út. Prófíll getur ekki gert við ferli sem er ekki í gangi, og tíminn sem fer í að breyta honum er tími sem fer ekki í raunverulega áreksturinn.

Spurðu þá hver á portið

Eignarhald á porti er skýrasta sönnunin sem þú fær, því binditjón nefnir áreksturinn beint. Tvær IKE-útfærslur geta ekki báðar svarað á sama staðbundna vistfangi og UDP-porti, og engin endurtekning breytir því.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Hvaða lína sem passar við kerfið þitt, svarið sem þú vilt er ferli og þjónustan sem skapaði það. Ef hlustandinn er innbyggða IKE-þjónustan er seinni viðskiptavinurinn óboðinn gestur; ef það er umboðsmaður framleiðanda er innbyggði viðskiptavinurinn það. Ákveddu hvor megi ræsast við innskráningu og slökktu á sjálfræsingu hins í stað þess að drepa hann í hverri lotu.

Síudrifið liggur undir leiðunum þínum

Netkerfissíudrif grípur umferð milli millistykksins og samskiptastaflans, svo það getur endurskrifað eða lokað á pakka hvað sem leiðartaflan segir. Þannig er horft fram hjá leið sem lítur rétt út, og þess vegna getur árangursríkt ping staðið við hlið vafra sem getur ekki hlaðið neinu.

Íhlutir framleiðanda bindast líka ákveðnum tengingum. Gömul sía bundin einum millistykki getur komið í veg fyrir að annars réttur prófíll klári handabandið, og að losa þann íhlut frá eiginleikum millistykkisins er þrengra og afturkræfara en að fjarlægja vöruna algjörlega. Þar sem bindingin er per tengingu, berðu saman millistykkin frekar en allan staflann.

Ákveddu hvaða vara á ræsinguna, skráðu það svo

Samvera er aðeins raunhæf þegar viðskiptavinirnir tveir skipa ólík lög að hönnun, eins og IPsec-stafli við hlið milliþjóns sem annast aðeins umferð forrita. Þar sem báðir vilja sama portið, sama síulag eða réttinn til að birta sjálfgefna leið, munu þeir halda áfram að skiptast á og hvert bilun verður að nýjum galla.

Veldu eigandann viljandi. Form sem lifa af endurræsingu eru að keyra seinni viðskiptavininn inni í sýndarvél, halda honum á sérhæfðum vélbúnaði, eða staðla á einn viðskiptavin sem talar bæði samskiptareglurnar. Að slökkva á sjálfræsingu og þjónustu tapsins er minni breyting en að endurbyggja leiðartöfluna eftir hverja ræsingu, og hún er afturkölluð með einni stillingarbreytingu.