VPN tengt en ekkert net? Farðu í gegnum fjögur lögin

Biðlarinn segir tengt, vafrinn snýst og hver vefur endar á tímanum. Þessi samsetning er algeng og ekki mótsögn: tengt þýðir að göngin hafi semjað, og ekkert meira. Nafnaupplausn, leiðarstýring og útgangur netþjónsins sjálfs bregðast hvert á sinn hátt, og hvert hefur annan eiganda. Farðu í gegnum lögin í röð og stöðvaðu við það fyrsta sem bregst.

Byrjaðu á netinu sem þú komst frá

Taktu göngin niður með eigin aftengingarstýringu biðlarans, prófaðu síðan tvo ótengda HTTPS-vefi ef stefnan leyfir. Láttu viðkvæmt starf vera lokað meðan prófið stendur. Ef venjulegur aðgangur bregst líka, er VPN ekki fyrsti grunaði.

Líttu á Wi-Fi-tenginguna, beininn og hvaða gáttarsíðu sem krefst innskráningar áður en þú snertir göngin. Kill switch getur lokað á umferð meðan tengt er aftengt að hönnun, svo fylgdu skjalfestri prófunaraðferð þess í stað þess að álykta að netið sé dautt. Annað traust net er gagnleg samanburður, og nýr VPN-útgangur klárar ekki útrunnið hótelinnskráningu. Ef opna netið virkar og göngin ekki, er netið sýknað og næsta lag er þitt.

Ákveddu hvort bilunin er nafnaupplausn

Skrifaðu niður villutextann, því upplausnarbilun, tímamörk og skírteinisviðvörun vísa hvert á annan stað. Mynstrið sem á að grípa snemma er hýsilnafn sem þú hefur aldrei heimsótt að bregðast meðan forrit með opna lotu heldur áfram. Þetta mynstur snýst um nýjar fyrirspurnir, ekki hvort göngin flytji pakka. Ein fyrirspurn sýnir hvað leysirinn skilar og tekur eina sekúndu. Prófaðu líka annað nafn, svo eitt skyggt svar eða ein brotin færsla ráði ekki greiningunni.

nslookup example.com

Handahófskennt IP í HTTPS-slóðarstiku er ekki DNS-próf, því skírteinið og sýndarhýsillinn ráðast venjulega af nafninu. Innri nöfn gætu þurft leysi stofnunarinnar í stað opinbers staðgengils, og vafri með eigin örugga leysi getur svarað öðruvísi en fyrirspurn stýrikerfisins. Þar sem þeir greinir á er leysir vafrans sá sem notandinn upplifir, og sá greinarmunur á heima í miðanum.

Full göng eða aðeins net fyrirtækisins

Sum snið eru til eingöngu til að ná til handfylli undirneta fyrirtækisins; önnur eru byggð til að flytja allt og þurfa virkan útgang bak við sig. Lestu skjalfestan tilgang áður en þú gerir ráð fyrir að merkið nái yfir hvert forrit og hverja vistfangsætt. Snið fyrir einkanet getur virkað nákvæmlega eins og það var hannað meðan vafrinn, sem aldrei átti að nota það, bregst enn. Lestu leiðartöfluna án þess að breyta henni, og hafðu IPv6 með, því virk IPv4-leið segir ekkert um hina ættina.

Sértækari leið getur unnið meðan sjálfgefna leiðin er enn til, þess vegna verður að lesa töfluna en ekki gera ráð fyrir henni. Keppinautar sýndaradapterar geta líka átt umferð sem þú bjóst við annars staðar, sérstaklega eftir að annar VPN-biðlari var settur upp og gleymdur. Ekki eyða sjálfgefnu leiðinni sem tilraun; það gerir greiningu að annarri truflun.

Einn vefur sem bregst meðal virkra er vandamál þess vefs, og það sannar líka að göngin flytja umferð. Stopp sem koma aðeins fram við stórar flutningar benda á pakkastærð en ekki á aðgengi.

Þegar netþjónninn framsendir aldrei neitt

Ef hver áfangastaður bregst á tveimur tækjum og tveimur aðgangsnetum, eru göngin uppi og útgangurinn framsendir ekki. Þetta par aðgreinir bilun á netþjónshlið frá einu tæki sem er rangt stillt á einum stað. Sendu rekstraraðilanum spurningarnar um framsendingu, NAT og bakleið, ekki skjáskot af merkinu.

Þessi þrjú ná yfir flestar orsakir á netþjónshlið, og rekstraraðilinn á að svara þeim. Villuleiðingarsíða OpenVPN fyrir tengingu fer í gegnum sömu spurningar frá netþjónshlið, svo framseldu hana með miðanum. Skjáskot af grænu merki svarar engri þeirra.

Skoðaðu biðlaraloggið eftir innskráningu fyrir mistökum við beitingu leiða, DNS-stillinga eða sýndaradapterans. Villur á því stigi benda á tækið en ekki netþjóninn. Villa sem kemur aldrei fram í logginu er jafn upplýsandi, því hún færir grunsemdirnar til hinnar hliðarinnar.

Athugaðu eitt lag í einu

Þegar þú hefur breytt einhverju skaltu tengja aftur og endurtaka nákvæmlega það forrit sem brást. Ein síða sem hleðst sannar minna en endurtakanleg leið að auðlindunum sem sniðið var byggt fyrir. Tvær skipanir aðskilja upplausn frá aðgengi, og seinni er hýsilbundin. Keyrðu curl-línuna hvar sem er, keyrðu síðan leiðarskipunina sem passar hýsilnum fyrir framan þig.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Ef tölulega beiðnin virkar og nafnið ekki, haltu þig við DNS. Ef hvorug virkar, berðu leiðartöfluna saman við vænt sjálfgefið gildi ganganna og athugaðu ættina sem þú ert í raun að prófa. Ef leiðin er rétt og beiðnin deyr samt á útganginum, tilheyrir spurningin sem eftir er rekstraraðilanum, og sönnunargögnin sem þú geymdir eru miðinn.