Hvers vegna VPN-ið þitt dettur í hvert sinn sem lyklar snúast

Tengingin virkar í klukkustund og deyr svo, og biðlarinn tilkynnir ekkert gagnlegra en disconnected. Þetta tímabil er vísbendingin, því eitthvað í endurnýjunarviðskiptunum er frábrugðið upphaflega handabandinu. Tímamælirinn ákveður aðeins hvenær þú hittir það. Geymdu skilaboðin úr þeim viðskiptum í stað lokaákvæðisins.

Lestu stigið, ekki merkið

Í IKEv2 eru IKE-samtengingin og CHILD-samtengingin endurnýjuð samkvæmt aðskildum áætlunum. Tillaga sem var ásættanleg fyrir fyrstu samningaviðræðurnar er ekki sjálfkrafa ásættanleg fyrir þær seinni. Önnur getur lokist á meðan hinni er hafnað, sem framleiðir göng sem eru hálf til. Skráðu viðskiptin með verkfærinu sem á þau, ekki með biðlaraskráarlínu:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

Fyrir OpenVPN er samsvarandi atburður endursamningur sem stýrt er af útgáfunni og uppsetningarstillingunum. Auðkenningarhegðun þess hefur eigin bilunarmáta. Skilaboðin sem skipta máli nefna stigið sem brást, og þú ættir að skrá þau orðrétt í stað þess að umorða þau í miða.

Skrifaðu líka niður tímastimplana. Fall á föstu bili eftir síðustu farsælu samningaviðræðurnar er allt önnur niðurstaða en eitt sem kemur af handahófi meðan á notkun stendur, og bilið er oft eina sönnunin sem lifir.

Berðu saman tillöguna sem bregst

Hafnað tillaga framleiðir skýr skilaboð hjá svarandanum. Venjuleg orsök er munur milli endanna tveggja á reikniriti, lyklalengd, hópi eða líftíma. Upphaflegu CHILD-samningaviðræðurnar gætu hafa tekist vegna þess að hin hliðin hóf þær, sem þýðir að tillögulisti hinnar hliðarinnar var notaður. Skoðaðu bæði endana áður en þú breytir nokkru.

Misræmi í líftíma á skilið sérstaka athygli, því gildi sem virtist örlát á einum enda getur fengið hinn endann til að hefja endurnýjun sem hann getur ekki lokið. Skjölunin um hegðun við lyklaskipti lýsir því hvernig endurnýjun samtengingar er hrundið af stað og hvernig endarnir tveir geta verið ólíkir í tímaáætlunum sínum. Berðu saman hvað hvor endinn segist styðja í stað þess sem stillingaskráin bendir á.

Gamalt prófíll eða sniðmát þjónustuveitanda getur fest tillögu sem núverandi útgáfa býður ekki lengur. Misræmið kemur aðeins í ljós þegar nýjum samningaviðræðum er þvingað fram.

Aðskildu vandamál skilríkja frá óaðgengilegum jafningja

Endurnýjun sem bregst við auðkenningu lítur svipað út í biðlinum og gjörólíkt á þjóninum. Ef skilríki eru yfirfarin aftur við endursamning, mun útrunnið vottorð, afturkallaður reikningur eða breytt lykilorð framleiða fall nákvæmlega á endurnýjunarbilinu á meðan hver fyrri tenging tókst. Óaðgengilegur jafningi er þriðji möguleikinn, og hann framleiðir enga höfnun: pakkarnir fara út og ekkert svarar. Það tilfelli fylgir venjulega netbreytingu í stað tímamælis, svo athugaðu hvort bilunin fylgi reiki, aðgerðarleysi eða leiðarbreytingu.

Greindu þrjú tilfellin eftir því sem fjær endinn skráði. Höfnun með ástæðu, auðkenningarbilun og þögn eru þrjár mismunandi leiðréttingar. Endurræsing biðlarans fellir þau saman í eina gagnslausa athugun.

Athugaðu dagsetningar vottorðsins og stöðu reikningsins áður en þú kennir netinu um. Bæði eru ódýr að skoða og bæði eru ósýnileg í skilaboðum biðlarans sjálfs.

Þvingaðu eina endurnýjun og lestu niðurstöðuna

Þvingaðu eina endurnýjun með aðferð sem rekstraraðilinn styður í stað þess að bíða klukkustund eftir þeirri næstu. Haltu tilskildri bilunarstefnu ósnortinni á meðan þú gerir það. Að slökkva á sannprófun eða teygja líftíma í einn dag lætur einkennin hverfa úr skrám þínum án þess að laga nokkuð. Það skilur líka eftir lengra niðurfall sem bíður næstu manneskju.

Þegar viðgerðin er komin á sinn stað skaltu athuga endurnýjuðu göngin og senda svo nýja beiðni úr forritinu. Forritalota sem var lifandi þegar samtengingunni var breytt gæti þurft eigin endurheimt þótt göngin séu heilbrigð aftur. Notendur munu tilkynna það sem VPN sem sé enn í ólagi.

Skráðu útgáfunúmerin, samninguðu tímamælana og stigið sem brást. Næsta endurkoma er þá hægt að bera saman við þessa í stað þess að lýsa henni aftur úr minni.