VPN tengt en ein þjónusta bregst: einangraðu stigið

„Tengt“ er upplýsingasnauðasta staðreyndin í VPN-miða. Hún skráir að tveir aðilar hafi lokið handshake og ekkert um nafnið sem var spurt um, viðmótið sem pakkinn fór út um, stærð hans eða hvort fjarlægi endinn samþykkti hann. Þess vegna getur ein þjónusta brugðist meðan öll önnur forrit á sama fartölvu virka. Farðu í gegnum stigin í röð og fyrsta stigið sem bregst nefnir bilunina.

Byrjaðu á nafninu, ekki göngunni

Leystu áður en þú beinir, því slæmt svar gerir hverja síðari prófun merkingarlausa. Spurðu nafnsins hjá leysi kerfisins og berðu það svar saman við heimilisfangið sem forritið notaði í raun. Einkanaftn sem kemur til baka sem opinbert heimilisfang þýðir að fyrirspurnin fór til leysis sem hefur ekkert með það að gera að svara henni. Nafn sem leysist ekki er sami flokkur, bara hærra.

resolvectl query host.internal
getent hosts host.internal

Vafrar með eigin stillingu fyrir öruggt DNS bregðast hér meðan restin af kerfinu virkar. Þess vegna tilheyrir kvörtun sem varðar aðeins vafrann fyrst þessu stigi, áður en einhver snertir leið. Berðu saman báðar skipanirnar, ekki eina, því getent fylgir NSS-leiðinni og leysifyrirspurnin ekki.

Spurðu kjarnann hvaða leið hann valdi

Beiningartaflan er forgangsröð og leiðin sem kjarninn velur er ekki alltaf sú sem skýringarmyndin sýnir. Spurðu hann beint um viðkomandi áfangastað. Svarið nefnir viðmótið, næsta stökk og uppsprettuheimilisfangið sem verður notað. Pakki getur farið út um göngin með uppsprettuheimilisfang sem fjarlægi endinn hafnar, og nákvæmari færsla í eðlisfræðilegu töflunni getur sent hann út um Wi-Fi-viðmótið í staðinn.

ip route get 10.20.30.40
ip -brief address show

Lestu reitina dev, via og src í þeirri röð, því hver þeirra útilokar aðra grun. Þetta stig á einnig ástandið sem biðlarinn setti upp, því eldveggjarreglur og leiðir geta varað eftir óeðlilega útgöngu. Þess vegna eru „ekkert internet án ganganna“ og „ekkert internet nema biðlarinn keyri“ ein bilunafjölskylda, ekki tvær.

Prófaðu pakkastærðina

Lítið svar sem kemur til baka meðan stór flutningur stöðvast bendir fyrst á MTU leiðarinnar. Ein prófun með do-not-fragment bitanum stilltum, send innan úr göngunum, aðgreinir þetta stig frá hinum. Hækkaðu hleðsluna þar til prófunin bregst og þú hefur töluna sem skiptir máli.

ping -M do -s 1400 10.20.30.40

Lítil próf sem ganga meðan skráarlisti eða upphleðsla hangir er einkenni þessa stigs. Kvörtunin hljómar eins og innskráningarupplýsingar eða eldveggjarregla, og er hvorugt.

Talan er eiginleiki leiðarinnar, ekki biðlarans, svo gildi sem virkar á skrifstofutengingu getur brugðist á farsímaleið. Hafðu prófunarskipunina með miðanum, því næsta manneskja þarf sömu mælingu. Ef minni hleðsla fer í gegn er lausnin clamp eða lægra MTU ganganna, ekki nýr dulritari.

Prófaðu fjarlæga endann

Prófaðu áfangastaðinn eftir heimilisfangi hans og sjáðu svo hvað hlustar þar. Hafnað tenging og tenging sem svarar aldrei eru mismunandi niðurstöður. Sú fyrri segir að eitthvað sé í gangi og þjóni ekki þeirri gátt, sú seinni að ekkert hafi komið til baka. Hvorugt er biðlaravandamál sjálfgefið.

curl -sv http://10.20.30.41:8080/health
nc -vz -w 3 10.20.30.41 3389
ss -lnt 'sport = :8080'

Ekkert sem næst um göngin getur verið þjónusta sem hlustar aðeins á 127.0.0.1, því hlustandinn sér pakkann aldrei. Þegar eldveggur fjarlæga hýsisins leyfir skrifstofunetið og hafnar laug ganganna lítur niðurstaðan út eins og biðlarabilun og er það ekki. Remote Desktop eða skráardeiling sem brotnar meðan vefumferð lifir lendir venjulega hér, hvernig sem notandinn orðar það.

Kortleggðu kvörtunina á eitt stig

Flestar tilkynningar falla í eitt af fimm formum og hvert form nefnir stig. Einn vefur sem virkar aðeins um göngin er nafnsvar eða stefna bundin uppsprettuheimilisfanginu. Uppfærslur bregðast án ganganna meðan vafrað er — það er nafns- eða leiðarvandamál fyrir þann biðlara.

Að allt stöðvist þegar biðlari þjónustuveitanda ræsist er uppsett ástand, það er leiðar- og eldveggjarmál. Ein þjónusta óaðgengileg meðan restin er í lagi er fjarlægi endinn. Flutningar sem stöðvast eftir nokkrar sekúndur eru pakkastærð. Paraðu formið áður en þú keyrir skipanir, því það ræður því hvaða sönnunargögn eru söfnuð fyrst.

Skráðu stigið sem olli fyrstu biluninni ásamt úttaki skipunarinnar. Miði sem segir að uppsprettuheimilisfangið hafi verið rangt, með leiðarlínunni viðhengdri, er þess virði að bregðast við, en sá sem tilkynnir VPN-ið brotið ekki.