VPN aftengist á sama bili? Stilltu tímamælinum
Slit á föstu bili er fingrafar. Berðu saman endurnýjun lykla göngunnar, aðgerðaleysistímamæli NAT, DHCP-leiguna og reikningsmörkin áður en þú breytir nokkru.
Göng sem deyja á fimmtán mínútna fresti, eða á hverri klukkustund á sömu mínútu, segja þér að einhver tímamælir hafi runnið út, ekki að netið sé óstöðugt. Gagnlega ráðið er að skrifa bilið niður og bera það saman við fjóra tímamæla sem framleiða þetta mynstur. Að breyta tímamörkum fyrir þann samanburð færir bilunina venjulega til án þess að útskýra hana, sem gerir næsta atvik erfiðara að lesa en hið fyrsta. Mælingin tekur tíu mínútur og kemur í stað viku af getgátum.
Breyttu bilinu í tölu
Safnaðu fimm eða sex atvikum og reiknaðu bilið milli þeirra, ekki bilið frá upphafi dags. Slit klukkan 09:12, 10:12 og 11:12 er klukkustundarmörk; slit klukkan 09:12, 09:27 og 09:42 er fimmtán mínútur frá síðustu vel heppnuðu tengingu. Námundaðu niðurstöðuna að líklegasta tímamælinum, ekki að næstu mínútu.
Skráðu tvo tímapunkta fyrir hvert atvik: hvenær umferð hreyfðist síðast og hvenær biðlarinn tilkynnti aftenginguna. Þeir eru ólíkir þegar göng deyja hljóðlaust og biðlarinn tekur aðeins eftir því við næstu sendingu, og sá munur er það sem aðgreinir aðgerðaleysistímamörk frá hörðu bilun. Biðlari sem tekur seint eftir því þenst út aðgerðaleysisgluggann sem þú mælir.
Athugaðu hvort endurtengingin er sjálfvirk. Biðlari sem tengist aftur innan sekúndna heldur bilinu sýnilegu í annálnum og utan notendaskýrslunnar, og þess vegna eru þessar bilanir oft lýst sem stöku fremur en reglubundnum. Það felur atvikið einnig fyrir þeim sem notar fartölvuna.
Fjórir tímamælar sem líta eins út
Næstum hvert endurtekið fall ganganna kemur frá einum þessara: endurnýjun lykla samskiptareglunnar, útrunnið aðgerðaleysisskráning, DHCP- eða viðmótsatvik, eða reikningsstefna. Þeir eru ólíkir að því hvort umferð var í gangi og hvað annállinn segir við mörkin.
Eftirfarandi auðkenni eru þess virði að læra, því þau leyfa þér að hafna þremur skýringum út frá einni línu í annálnum:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
Fyrsta röðin er öryggisvirkni sem sinnir sínu starfi, og önnur er millitæki sem gleymir stöðu. Að rugla þeim saman leiðir annaðhvort til að veikja endurnýjunina eða elta eldveggjarreglu sem var aldrei viðriðin.
Upptekið gegn aðgerðaleysi segir þér hvaða helming
Gerðu stýrðan samanburð með stöðugri umferð, til dæmis löngum straumi til hýsils inni í göngunum, og fylgstu með hvort bilið breytist. Ef slitið hverfur meðan gögn streyma er tímamælirinn byggður á aðgerðaleysi.
Ef það lifir af stöðuga umferð tilheyrir orsökin endurnýjun, leigu eða stefnu. Þessi eina prófun fjarlægir helming frambjóðenda á um það bil klukkustundar athugun, og hún kostar ekkert nema athygli.
Haltu aðgangsnetinu óbreyttu meðan á prófuninni stendur. Að skipta milli Wi-Fi og Ethernet í miðjum samanburðinum kynnir nákvæmlega það viðmótsatvik sem þú ert að reyna aðgreina frá tímamæli.
Stilltu annálslínuna að mörkunum
Lestu biðlara- og þjónaannála í kringum skráða tímapunktinn, ekki alla skrána. Endurnýjun sýnir samningaviðræður; aðgerðaleysisútrun sýnir ekkert fyrr en næsta pakka; leigubreyting sýnir vinnu við vistföng; stefnumörk sýna venjulega hreina stjórnunaraftengingu.
Þessar skipanir sækja viðeigandi glugga úr hverri uppsprettu:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showEf uppspretturnar þrjár eru sammála um tímastimplinn hefurðu eiganda tímamælisins. Ef aðeins biðlaraannállinn hefur eitthvað er þjónninn líklega ekki sá sem endar lotuna.
Lagaðu stigið, ekki táknið
Hver eigandi hefur eina studda viðgerð. Endurnýjunarbrestur þarf samhæfðar tillögur á báðum endum. Aðgerðaleysisútrun þarf lífssignal eða styttri aðgerðaleysisvæntingu, innan þess sem leiðin leyfir. Leigutilvik þarf að laga viðmóts- eða orkustillingar. Reikningsmörk er stefnuákvörðun, ekki galli.
Að slökkva á endurnýjun eða auðkenningu til að halda tákni grænu skiptir sýnilegu sliti fyrir ósýnilegan veikleika, og skilur þig eftir ófæran um að segja hvenær göngin semdu síðast um nýja lykla. Prófaðu upprunalegu tímalengdina aftur á eftir og geymdu tímastimplana, svo hægt sé að bera næsta atvik saman við þetta í stað þess að byrja upp á nýtt.