DPD таймерін қысқарту VPN ауысуын жылдамдатпайды

Туннельдер құлайды, қалпына келу тоқсан секунд алады, ал өлі серіктес таймері онға қойылған, сондықтан таймер кінәланады. Бұл пайымдау анықтаудан кейін болатын және әдетте уақыттың көбін алатын үш кезеңді өткізіп жібереді. Тіршілік анықтауы үнсіздікті байқайды; содан кейін серіктесті таңдау, аутентификация, маршрут орнату және қолданбаны қайта қосу өз кезегін алады. Бірінші кезеңді қысқарту қалғандарын қысқарта алмайды және қиналып жатқан жүйеге қосымша алаңдаушылық қосуы мүмкін.

Төрт кезең, олардың біреуінің уақытын өлшей аласыз

Қалпына келуді уақыт белгілері бар төрт оқиға ретінде жазыңыз. Ақау байқалатын болады: соңғы пайдалы қорғалған трафик және бірінші сәтсіз сұрау. Ие механизм әрекет етеді: тіршілік анықтауы, маршрут мониторы немесе басқа құжатталған триггер. Балама пайдалануға жарамды болады: серіктесті таңдау, аутентификация, жаңа ассоциация және көзделген трафикті шын мәнінде тасымалдайтын маршрут. Қолданба қалпына келеді: жаңа операция сәтті орындалады және жүріп жатқан істің нақты нәтижесі болады.

IKEv2-нің тіршілік ережелері серіктес және оның алмасулары туралы дәлелдерді сипаттайды және сол серіктестің артындағы дерекқор немесе файл қызметі туралы ештеңе айтпайды. Тіршілік тайм-аутын бүкіл жолдың денсаулық тексерісі ретінде оқу таймер аулауды бастайтын қате.

Неге таймер ең қызықсыз сан

Конфигурацияланған мәндер өзара алмасатын бірліктер емес. Кейбіреуі қайталау интервалдары, кейбіреуі әрекеттің жоғарғы шегі, ал кейбіреуі басқалармен қатар жүреді. Оларды қосқанда болжамға ұқсайтын және қауесеттей әрекет ететін сан шығады. Түртуға отырған өрістің құжаттамасын оқып, үш түрдің қайсысы екенін белгілеңіз.

Басқа кезеңдер мүлдем таймер емес. Қайта қосылу кідірісі, интерактивті аутентификация сұранысы немесе конфигурациясын тек қайта жүктеуде қайта бағалайтын клиент — олардың әрқайсысы үзіліске үстемдік ете алады, ал әр протокол таймері жайлы төмен отырады.

Шын мәнінде баяу кезеңді өлшеңіз

Ақауды бір рет, екі жақта уақыт белгілерімен ұстап алыңыз, содан кейін протоколдың өз санауыштарын емес, төрт оқиғаны салыстырыңыз. Дұрыс орындалған бір бақылау терезесі бір ай реттеуден артық.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Егер балама соңғы нүкте ешқашан жауап бермесе, таймердің ешбір өзгерісі көмектеспейді, өйткені қолжетімсіздік анықтау мәселесі емес. Егер жаңа қауіпсіздік күйі тез қалыптасса да, маршрут әлі өлі жолды көрсетсе, мәселе маршрутты орнатуда және тағы бір тіршілік түзетуі тек алаңдаушылық қосады.

Балама әлдеқашан пайдалануға жарамды болуы керек

Конфигурацияда анықталған сақтық көшірме жұмыс істейтін көшірме емес. Ол клиенттің ағымдағы желісінен қолжетімді болуы, сол сәйкестікті аутентификациялай алуы және сол саясат бойынша сол трафикті тасымалдауға рұқсатты болуы керек. Үзіліс кезінде осы үш олқылықтың кез келгенін тапсаңыз, таймер туралы әңгіме мағынасыз болады. Баламаны негізгі сау кезде сынап көріңіз, өйткені екі журналды қатар оқи алатын жалғыз уақыт сол.

Баламаны алдын ала дайындаңыз, негізгі сау кезде оны әдейі сынаңыз және төрт кезеңнің қайсысы уақыт алатынын жазып қойыңыз. Сол жазба келесі өзгерісті болжам емес, өлшемге айналдырады.

Қайта оралу алаңдаушылығы және басқару жолы

Негізгіні қалпына келтіру — бөлек шешім. Агрессивті қайта оралу сақтық көшірмеде қалпына келген жұмысты үзуі мүмкін, ал тербелмелі жол тұрақсыз туннель болып көрінуі мүмкін, шын ақау екі тең нұсқаның арасында тербелетін маршрут болса.

Артықшылықсыз екі тең құнды жол көрінетін тербелістің әдеттегі көзі, өйткені әр монитор екіншісінің таңдауына әрекет етеді. Қалыпты жағдайда қай жолдың артық екенін шешіп, сол артықшылықты маршрут тәртібіне қалдырмай, конфигурацияда айқын етіңіз. Қалаған қайта оралу әрекетін және оның иесін алдын ала анықтаңыз. Алдыңғы параметрлерді және тәуелсіз басқару жолын сақтаңыз, өйткені үзіліс кезінде өз қатынауыңызды жоятын өзгеріс желілік оқиғаны орнындағы сапарға айналдырады.

Содан кейін сол жұмыс жүктемесін қайталап, сол төрт уақыт белгісін салыстырыңыз. Қолданбаны әлі де сол жетіспейтін маршрут немесе кіру күтуінде қалдыратын қысқарақ қалпына келу — ілгерілеу емес, сол графиктегі басқа сан.