VPN-rofrofi: hvaða umferð hann lokar og hvenær

Tveir eiginleikar eru lýstir með sama orði og sinna ólíkum verkum. Sjálfvirk endurtenging reynir að koma göngunum aftur, og það getur tekist innan sekúndu á meðan beiðnir mistakast á því bili. Rofrofi ræður því hvað verður um umferðina á því bili. Að lesa biðlara eins og þessir tveir séu ein stilling er hvernig fólk endar á að treysta tákni frekar en stefnu.

Lokun og endurtenging eru aðskildar ákvarðanir

Einn biðlari lokar aðeins þegar rofið er óvænt, endurtengist svo og afléttir lokuninni. Annar heldur lokun á kerfisstigi þar til einhver breytir stillingu handvirkt, og sá þriðji lítur á viljandi aftengingu sem leyfi til að endurheimta venjulegan aðgang. Þetta eru þrjú ólík hegðunarmynstur, og skjöl framleiðandans segja hvert þitt útgáfa framkvæmir.

Innflutningur sniðs ræður engu um þá spurningu. Sama netþjónasniðið hleðst inn í tvo biðlara með gagnstæða lokunarhegðun, því sniðið ber stillingar en ekki loforð. Þess vegna geta gátreitur á skjáborði og rofi í síma með líkum merkingum innleitt ólíkar reglur. Lestu lýsinguna við stjórnbúnaðinn á þínum vettvangi og prófaðu svo hvað hann gerir.

Sama snið hegðar sér öðruvísi í tveimur biðlurum

Stillingar OpenVPN Connect forritsins lýsa gönguhætti sem heldur venjulegri umferð aðeins á meðan biðlarinn tilkynnir stöðu á bið eða endurtengingar, sem er þrengra en almenn loforð um hvern atburð á hverjum vettvangi. Lestu stöðurnar sem taldar eru upp, ekki vörumerkið. Lýsing sem skrifuð er fyrir eina biðlaraútgáfu flyst ekki yfir á biðlara annars framleiðanda.

Android sýnir sama orð á tvo stjórnbúnaði, því alltaf-á VPN og lokun tenginga án VPN eru skjalfest sér. Biðlari á skjáborði með svipaðan gátreit getur innleitt eitthvað þrengra eða víðara en hvort þeirra sem er. Líttu á sameiginlega merkingu í tveimur valmyndum sem tilviljun þar til báðar lýsingar eru lesnar. Stýrð tæki bæta við þriðju laginu, því tækjasnið getur þvingað stillingu sem notandinn hvorki sér né getur afturkallað.

Svipaðar vettvangsstillingar eru ekki jafngildar

Berðu saman stjórnbúnaðinn sem þú sérð og stefnuna sem í raun gildir. Á stýrðu tæki getur sýnilegi rofinn verið grár, eða verið virkur á meðan snið á hærra stigi þvingar hið gagnstæða. Biddu um árangursríku stefnuna en ekki þá staðbundnu, og fáðu svarið skriflegt.

Skrifaðu niður hvað hvert lag heldur fram áður en þú prófar nokkuð, því þau tvö greinir oft á og auðvelt er að týna þeim ágreiningi þegar prófanir hefjast. Tæki sem lokar rétt í prófi gæti verið að loka af ástæðu sem enginn skjalfesti.

Keyrðu einn atburð í einu og skrifaðu kóðann niður

Prófaðu einn atburð í hverri keyrslu, með meinlausri beiðni, og gerðu hverja tilraun að nýrri beiðni en ekki síðu sem gæti þegar verið í skyndiminni. Skipanirnar hér að neðan taka göngin niður, biðja um síðu og sýna hvort viðmótið kom aftur.

ip link set tun0 down
curl -s -o /dev/null -w "%{http_code}\n" --max-time 5 https://example.com
ip -brief address show tun0

Taflan tengir hverja aðgerð við athugunina sem skiptir máli og sönnunina sem er þess virði að varðveita. Beiðni sem mistekst innan tímamarka segir að lokunin hafi virkað; beiðni sem fer í gegn segir að umferðin hafi fundið aðra leið, sem gæti verið útilokuð slóð en ekki óvirk lokun. Endurtaktu allt safnið eftir umtalsverða hugbúnaðaruppfærslu eða breytingu á leiðarstefnu, því hvort tveggja getur breytt greininni án þess að nokkur sýnileg stilling hreyfist. Að lokum viltu fyrirsjáanlega bilunarhegðun, ekki huggunartákn.

Undantekningar, gestagáttir og hvað lokun getur ekki

Aðgangur að staðarnetinu er algenga undantekningin, og hún breytir umfangi loforðsins. Biðlari getur náð í prentara á sama undirneti á meðan hann lokar öllu öðru, sem er eðlilegt heima en vafasamt á gestaneti. Ákveddu hvort þú viljir þá undantekningu áður en atvik uppgötvar hana fyrir þig.

Ströng lokun gerir einnig innskráningu á gátt gestanets vandræðalega, því gáttin er einmitt beina umferðin sem lokuninni er ætlað að stöðva. Lærðu studda leiðina til að heimila netið og endurheimtu svo stefnuna viljandi í stað þess að slökkva á stjórnbúnaði þar til síða hleðst. Haltu svari leysandans og leiðartöflunni í sama minnispunkti, eins og hér að neðan. Það sem rofrofi getur ekki gert er að gera þjónustuna nafnlausa, því lokun umferðar utan gagnanna segir ekkert um hvað gerist inni í þeim.

resolvectl query example.com
ss -tunp | grep -v tun0