Hvers vegna VPN getur virst tengt þótt ekkert virki

Biðlarinn þinn tilkynnir tengt á meðan viðmótið er uppi og vafrinn rennur út á tíma, og engin þessara þriggja fullyrðinga er ósönn. Tengt lýsir lagi sem hefur ekkert með síðuna að gera sem þú baðst um. Að ákveða hvaða lag tilkynnir krefst einnar nýrrar beiðni og eins augnatillits á teljarann sem myndi sanna að umferðin hreyfðist. Endurræsing hendir þeirri sönnun og byggir upp að nýju þau skilyrði sem þú varst að reyna að fylgjast með.

Þrjú mismunandi fyrirbæri sem kallast tengt

Neðst getur tengt þýtt að biðlarferli sé í gangi og haldi sökki í átt að jafningja. Fyrir ofan það getur það þýtt að viðmót með vistfang sé til, sem varanlegt tæki eða endurheimtarrútína getur búið til án lifandi setu að baki. Á stjórnstigi getur það þýtt að samsömun hafi verið samið um, sem segir ekkert um hvort eitt pakka hafi farið undir henni. Hvert þeirra stendur af sér bilanir sem hin standa ekki af sér, og biðlari sýnir venjulega það sterkasta sem hann getur haldið fram.

Grænt tákn og dauð göng eru því samrýmanleg frekar en andstæð; þau tilkynna um mismunandi hluti. Það er öll ástæðan fyrir því að þessi bilun er stöðugt greind rangt sem villu í biðlinum.

Sendu eina meinlausa beiðni á áfangastað sem þú þarft í raun og veru áður en þú snertir djásnið, og haltu tilskyldu beinu umferðarblokkunni á sínum stað á meðan þú vinnur. Endurræsing þurrkar út röð atburða og býr þá til aftur nógu nálægt til að fela orsökina, og þess vegna kemur sama miðinn aftur viku síðar án þess að nokkuð nýtt sé í honum. Ein beiðni, ein teljaralestur og kveikjan sem olli biluninni eru lágmarkssönnunin.

Hvaða teljari sannar að pakkarnir hreyfðust

Í IPsec eru IKE-samsömun og CHILD-samsömun aðskildir hlutir, og aðeins child ber teljarana sem svara þessari spurningu. Skráðu child, fylgstu með hvort pakkar fjölgi í báðar áttir, og berðu það saman við það sem forritið er að reyna að gera. Uppsett samsömun á núlli er önnur niðurstaða en sú sem fjölgar á meðan forritið mistekst enn; sú fyrri þýðir að umferð er ekki valin, sú seinni að hún hreyfist og bilunin er lengra frammi. Lestu teljarana tvisvar, með nokkurra sekúndna millibili, því eitt sýnishorn getur ekki sýnt stefnu.

swanctl --list-sas
ip xfrm state list
ip -s link show dev tun0

Núllteljarar benda á valið: leiðsögn, stefnu, nafnrými sem pakkinn fór úr, eða viðmót sem biðlarinn batt sig aldrei við. Vaxandi teljarar benda frá göngunum, svo haltu áfram með áframsendingu á fjarlæga endanum, nafnaupplausn, afturleiðina og áfangastaðarþjónustuna, í þeirri röð. Samskiptareglur án aðskilins child-hlutar afhjúpa sömu sönnun á sínum eigin forsendum, svo notaðu það sem hún tilkynnir um stöðu jafnings og pakkafjölda í stað þess að fá IPsec-orðaforðann að láni. Form lestursins skiptir meira máli en tólið sem framleiddi hann.

Hvar bilunin liggur eftir að teljararnir hreyfast

Hlið sem svarar á eigin stjórnunarstofni sannar að hliðið sé í gangi, ekki að eitthvað að baki því þjóni beiðninni þinni, svo prófaðu fjarlægu hliðina en ekki kassann í miðjunni. Nafnaupplausn felur bilanir best, því leysir sem ekki er hægt að ná í gegnum göngin rennur út á tíma alveg eins og dauð tenging. Tvær uppflettingar aðgreina þessi tilvik, og báðar eru ódýrar. Spyrðu fyrst leysinn sem göngin ýta á, spurðu svo opinberan leysi um sama nafn.

dig +short host.example
dig +short @10.20.0.1 host.example
ping -c 2 10.20.0.25

Nafn sem leysist í gegnum opinbera leysinn en ekki í gegnum leysi ganganna þýðir að DNS-leiðin er brotin, en nafn sem leysist í gegnum báða og rennur samt út á tíma í vafranum bendir á afturleiðina eða þjónustuna. Ef ping eftir vistfangi tekst og forritið neitar samt, þá skilaði netið beiðninni og þjónustan hafnaði henni, sem er allt önnur síðari stig.

Skráðu kveikjuna og breyttu svo einu

Skráðu hvað kom á undan biluninni: tímabil aðgerðarleysis, netbreyting, endurnýjun lykils, endurvakin fartölva eða endurheimt kerfi. Þau framkalla mismunandi fyrirbrigði, og venjulega er það aðeins endurheimta kerfið sem lagar sig sjálft, sem er einmitt tilvikið sem kennir þér ekkert. Endurræsing fjarlægir röð atburða og býr svo til skilyrði nógu nálægt til að fela orsökina. Skrifaðu kveikjuna niður á meðan hún er enn endurtakanleg.

Gerðu svo eina studda lagfæringu og endurtaktu upprunalegu beiðnina ásamt kveikjunni sem olli biluninni. Aðgerðarleysi er auðveldasta kveikjan til að endurtaka, svo það er fljótlegasta staðfestingin á að lagfæringin hafi tekið á fyrirbrigðinu en ekki einkenninu.

Það sem þú vilt tilkynna er sönnun þess að umferðin sem þú ætlaðir að senda hafi náð þeirri þjónustu sem þú ætlaðir að ná til. Tákn sem verður grænt, skyggð síða sem hleðst og teljari sem hreyfist sanna öll minna en eina lokna beiðni gegn fyrirhuguðum áfangastað. Haltu beiðninni, teljaralestrinum og kveikjunni saman, svo næsta manneskja geti greint lagfæringu frá tilviljun.