VPN-ið flutti: hvers vegna OpenVPN-skjáborðið þitt hringir enn í gamla IP-ið

Þjónustuaðilinn breytti opinberu heimilisfangi þínu, þú uppfærðir hið kvika DNS-færslu, og skjáborðið kemst enn ekki í samband. Að utan lítur út fyrir að færslan hafi ekki dreifst. Oftast er færslan í lagi og skjáborðið hringir í heimilisfangið sem það leysti áður en flutningurinn átti sér stað, því göng sem eru í gangi og vistað snið hafa hvort um sig sína hugmynd um hvar þjónninn býr. Þrjú lög verða að vera sammála, og þau uppfærast á mismunandi áætlunum.

Horfðu á hvað sniðið hringir í, ekki hvað DNS segir

Opnaðu sambandið sem þú notar í raun og lestu remote-línuna. Tölulegt heimilisfang þar fylgir aldrei uppfærslu hýsingarnafns, hversu rétt sem færslan verður.

Athugaðu síðan hvort sniðið sem þú breyttir sé það sem skjáborðið hlaðinn. Innflutt snið eru algeng: stjórnandi kann að hafa tekið afrit fyrir mánuðum og haldið sinni eigin útgáfu, þannig að skráin í niðurhalsmöppunni þinni og færslan í forritinu geta stangast á. Bettu saman endapunktinum í sambandsupplýsingum skjáborðsins sjálfs áður en þú byrjar yfirhöfuð að kemba DNS.

Tvær skrár, einn endapunktur — það er venjulega niðurstaðan hér.

grep -nE '^remote|^resolv-retry|^persist-remote-ip|^float' client.ovpn
printf 'resolver says: '; dig +short vpn.example.net

Lestu næstu tengitilraun skjáborðsins

Endurræstu sambandið með ítarlegri skráningu og lestu línuna þar sem heimilisfangið sem það mun hafa samband við er nefnt. Það gildi skiptir máli, ekki það sem vafrinn þinn leysti.

Skyndiminni leysandans getur enn haldið fyrra svari, og sum net halda því lengur en TTL færslunnar krefst. Spurðu leysandann sem skjáborðið notar í raun, ekki opinberan sem þú prófaðir annars staðar frá.

Ef skráin sýnir nýja heimilisfangið og sambandið mistekst samt, hefur vandamálið færst: pakkinn fer eitthvert og enginn svarar. Þetta er spurning um hlustanda, eldvegg eða framsendingu ports, og hún liggur á þjónshliðinni frekar en í leysileið skjáborðsins. Haltu þessum tveimur mistökum aðskildum, því að meðhöndla óaðgengilegan hlustanda sem DNS-vandamál sendir þig tvisvar í gegnum sömu lykkjuna.

Vitaðu hvaða endurræsingu þú ert að gera

Ekki varðveita allar endurræsingar sama ástandi, og þess vegna getur heimilisfangsbreyting hegðað sér öðruvísi eftir því hvernig ferlið er endurunnið. Mjúk endurræsing sem kveikt er á með merki varðveitir meira af samhengi fyrra setu, á meðan full stöðvun og ræsing byrjar aftur frá stillingunni. Ef þú ert að prófa hvort skjáborðið leysir aftur, viltu leiðina sem byrjar frá stillingunni.

Varanleikastillingar skipta líka máli, því þær eru hannaðar til að varðveita það sem var auðkennt frekar en að elta ný heimilisföng.

Hreinasta prófið er fersk ræsing frá fyrirhuguðu sniði, síðan blik á skráningarlínuna sem nefnir endapunktinn. Allt sem þú lærir af að hluta varðveittri setu er fullyrðing um þá setu.

Fjórir valkostir og aðskilin verk þeirra

remote með hýsingarnafni er stillingin sem gerir endurleysingu yfirhöfuð mögulega; bókstaflegt heimilisfang á þeirri línu útilokar hana. resolv-retry stýrir því hvað gerist þegar uppfletting mistekst, og 2.6 setur það þegar í sjálfgefið óendanlegt. Að bæta því við breytir því engu, og það áætlar aldrei reglulega athugun á öðru svari. Sá sem segir að það kanni ný heimilisföng hefur ruglað bata saman við ferskleika.

persist-remote-ip snýst um samfellu frekar en ferskleika: það endurnýtir endapunktinn sem auðkenndist síðast, í gegnum mjúku endurræsingarnar sem það styður. Meðan þú prófar flutning er það andstæða þess sem þú vilt. Slökktu á því fyrir prófið ef byggingin þín kveikir á því, og endurheimtu síðan þegar nýi endapunkturinn er sannaður. Ef það er látið vera á getur árangursrík endurtenging ekki sagt þér neitt um DNS.

float samþykkir auðkenndan jafningja sem heimilisfang hans breyttist í miðri setu, og aðeins í fyrirkomulagi sem styður það. Það endurnýjar ekki DNS og mun ekki fylgja breytingu þjónustuaðila af sjálfu sér. Líttu á það sem seigluþátt fyrir jafningja sem ferðast, ekki sem fyrirkomulag kvikra heimilisfanga fyrir þjóna.

Staðfestu nýja endapunktinn áður en þú kennir skjáborðinu um

Utan þíns nets, athugaðu að nýja heimilisfangið hafi hlustanda á stilltu porti og að framsending þjónustuaðilans bendi á það. Rétt A-færsla fyrir vél án opins ports framkallar nákvæmlega þau einkenni sem fólk tengir við skyndiminni.

Tengdu síðan aftur og staðfestu tvennt: skjáborðið auðkenndi sig gagnvart væntanlegu þjónsvottorði, og setan nær þeim auðlind sem þú ætlaðir. Heimilisfangsbreyting lækkar ekki auðkenniskröfurnar, og samband sem tekst við rangann endapunkt er verra en það sem mistekst. Handbók OpenVPN 2.6 telur upp alla fjóra valkostina með eigin gildissviði, og það er gátlistinn sem á að hafa við sniðið.

Haltu leið utan bands inn á þjóninn áður en þú endurræsir göngin sem flytja stjórnunaraðgang þinn. Sú eina varúðarráðstöfun kemur í veg fyrir flest þau atvik sem þetta atburðarás framkallar.