Маршрутизатор қайта іске қосылған соң кептеліп қалған VPN: өзгерген үш нәрсе

Профиль өзгерген жоқ, бірақ оның астындағы жол өзгерді. Тіркелгі деректерін қалпына келтіруге дейін жергілікті мекенжайды, аударылған салыстыруды және маршрутты тексеріңіз.

Маршрутизатор жүктеуді аяқтайды, ноутбук сол SSID-ге қайта қосылады, ал VPN ештеңе қозғалмай қосылған күйде тұрып қалады. Сақталған профиль бүлінбеген. Оның астында мерзімі біткен нәрсе жол, ал клиент әлі ескісі үшін құрған күйін ұстап отыр.

Түзетуді үш шарт анықтайды. Оларды кезекпен тексеріңіз, өйткені біріншісі тоқырауды түсіндіріп қойса, кейінгілері бос әуре.

Бірінші шарт: жергілікті мекенжай өзгерді

Қайта іске қосу машинаға басқа мекенжай бере алады. Сонда қозғалмайтын жергілікті соңғы нүктемен бапталған VPN енді жоқ қосылымды пайдалана береді. Өз сокетін ескі мекенжайға байлаған клиент те солай. Туннель интерфейсі істеп тұра беруі мүмкін, ал ол жасаған әр пакет пайдасыз жерге кетеді.

Клиент қолданып отырған мекенжайды интерфейстің қазіргі мекенжайымен салыстырыңыз. Өзі де өзгерген шлюзге бағыттайтын әдепкі маршрут сол мәселенің басқа атауы.

ip -4 addr show
ip route show default
ip route get 203.0.113.10

Екінші шарт: аударылған салыстыру жоғалды

Үй маршрутизаторлары шығыс ағындарын аударады, ал ол салыстырулар жадыда тұрады. Қайта іске қосу олардың әрқайсысын өшіреді. Бұл жаңа қосылым үшін зиянсыз, ал өзінің бар ағыны әлі жарамды деп сенетін туннель үшін өлімге әкеледі. Сонда қарсы тарап ештеңе көрмейді, сондықтан клиент ешқашан әрекет етуге болатын қате алмайды.

Дәл осы жерде keepalive жоқ туннель қатты селқостыққа ұшыраудың орнына үнсіз тоқтайды. WireGuard-тың құжатталған шектеулері селқостықтың дәл осы пішінін сипаттайды. Соңғы нүктенің дұрыс емес күйі диагностиканың орнына лақтырылған пакеттер шығарады.

25 секундтық тұрақты keepalive әдеттегі жұмсарту, өйткені ол бос тұру мерзімі бітпей тұрып салыстыруды жаңартады. Ол әлдеқашан жоғалған салыстыруды қалпына келтірмейді. keepalive-ты түзету деп санамай, оны қайта қосылу логикасымен жұптаңыз.

Үшінші шарт: жария мекенжай өзгерді

Егер маршрутизатордың өзінің сыртқы мекенжайы өзгерсе, қарсы тарапта дереккөз мекенжайы бойынша сүзетін кез келген нәрсе енді басқа серіктесті көреді. Туннель көтерілуі мүмкін, ал сервер трафикті әлі де тастай алады; бұл бұзылған клиентке ұқсайды, шын мәнінде арғы жақтағы саясат.

Сыртқы мекенжайды қайта іске қосуға дейін және кейін жазып алыңыз. Екеуі өзгеше болса, сұрақ клиенттен рұқсат тізімін жүргізушіге ауысады, ал ноутбукта тіркелгі деректерін қалпына келтіру көмектесе алмайды.

Дұрыс ретпен қалпына келтіріңіз

Алдымен талап етілетін captive portal кірісін аяқтаңыз, содан кейін процесті өлтірмей, клиенттің қолдайтын рәсімімен қайта қосылуға жіберіңіз. Идентификация мен деректер трафигі екеуі де қалпына келе ме, соны бақылаңыз, өйткені бұл бір қосылымның екі түрлі кезеңі.

Кэштегі бет ештеңені дәлелдемейді, өзі қайта қосылған чат қолданбасы да. Өзіңізге шынымен маңызды соңғы нүктені жаңа сұраныспен тексеріңіз. Үзіліс кезінде тікелей трафик саясатын күшінде ұстаңыз, өйткені қайта қосылу әрекеті бұғаттау емес.

Бұл әр қайта іске қосудан кейін қайталанса, жазба қайта әрекеттен маңыздырақ. Жергілікті мекенжайды, шлюзді, сыртқы мекенжайды және клиент күйін дейін және кейін жазып, екі бағанды салыстырыңыз. Бұл бұлыңғыр шағымды біреу түзете алатын өмірлік цикл қатесіне айналдырады және салыстыру мерзімі бітуіне байланысты сертификаттардың үшінші рет ауыстырылуын тоқтатады.

Қатысты мақалалар