Ашық IP өзгерді және VPN трафикті өткізуді тоқтатты

Провайдердегі қайта қосылу немесе жоғарғы буындағы аударманың өзгеруі VPN сессиясының ашық көзін өзгертеді, ал клиенттің жергілікті жеке мекенжайы әдетте бұрынғы күйінде қалады. Сонда туннель қосылған болып көрінеді, бірақ одан ешқандай пайдалы нәрсе өтпейді. Екі байқау да бір уақытта дұрыс, және дәл осы есепті шатастырады.

Төрт тексеруді ретімен орындап, бірінші сәтсіз болғанында тоқтаңыз.

Қай мекенжай шын мәнінде өзгерді

Жергілікті интерфейс күйін алыстағы ұштың көретін көзімен салыстырыңыз, қарауға құқығыңыз бар жерде. Жаңа ашық мекенжай жаңа жергілікті шлюз дегенді білдірмейді, жергілікті интерфейстің өзгеруі де ашық көздің жылжығанына кепілдік бермейді. Арадағы аударма бұл екі тәуелсіз факт екенін білдіреді. Нақты жолды және оны байқаған уақытыңызды жазып алыңыз, өйткені ескі есептен көшірілген геолокация белгісі басқа сұраққа жауап береді.

Сыртқы көз өзгерді ме, ішкі туннель мекенжайы өзгерді ме, әлде екеуі де ме — нақты сұраңыз. Тек біріншісі енді жоқ жолға жіберуді жалғастыратын серіктесті түсіндіреді.

Жылжумен протоколдың өзі айналыссын

Протоколдар серіктестің жылжығанын білу тәсілімен ерекшеленеді, және бұл айырмашылық жалпы араласу керек пе деген сұраққа маңызды. WireGuard серіктестің кілтімен аутентификацияланатын пакет алғанда оның шеткі нүктесін жаңартады, сондықтан мекенжай өзгерісі ешқандай конфигурациясыз қабылдануы мүмкін. IKEv2-де сол мақсат үшін MOBIKE бар, екі жақ та оны қолдаса. Ескірек дизайндар туннельді қайта салу арқылы қалпына келеді.

Істемеу керек нәрсе — аутентификацияланбаған хабарламаны серіктестің жеке басының жылжығанына дәлел ретінде қабылдау. Жаңа мекенжайды талап ететін дейтаграмманы қолдан жасау оңай, ал клиент оны шабуылдаушының шеткі нүктесіне бағыттауға болады деп сенеді. Аутентификацияланған протокол — тетік; хабарлама ол емес.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Ескірген сыртқы байланысты тазалаңыз

Протокол роумингті қолдаса да, трафик өтпей қойса, кедергі көбіне ортадағы күйді сақтайтын құрылғы болып табылады немесе алыс жақтағы саясат. Ескі ағынды бақылаған брандмауэр ескірген жазбаны сақтауы мүмкін, ал ескі көзге байланған сервер жағындағы қатынау ережесі жаңасын үнсіз тастайды. Сәйкестендіруді тазалап, ережені қайта тексеру тіркелгі деректерін ауыстырғаннан жылдамырақ.

Тексеру кезінде қажетті бөгеуді күшінде ұстаңыз. Туннель қалпына келе ме деп саясатты кең ашу себеп туралы ештеңе үйретпейді және орналастыруды тапқаныңыздан да нашар қалдырады.

Жаңа сұраумен қайта сынаңыз

Өзгеріске дейін орнатылған қолданба сессиясы оны басынан өткізбейді, өйткені ол негізделген төрттік енді жоқ. Қалпына келгеннен кейін жаңа сұрау жасап, оның аяқталатынын растаңыз; ескі жүктеменің нөлде тұрғанын көріп, туннель әлі бүлінген деп қорытынды жасамаңыз. Дәл осы бір айырмашылық мұндай есептердің көп бөлігін шешеді.

Содан кейін диагностиканың екі жартысын жазып алыңыз: жоғарыда не өзгерді және қай қолдау көрсетілген қалпына келтіру қадамы ағынды қайтарды. Келесі жағдай жылдамырақ болады, және жазба оны жылдамырақ ететін нәрсе.

Егер жаңа сұрау сәтті болып, ескісі ешқашан қайта басталмаса, туннель жөнделді және қолданбаға жай ғана қайта қосылу керек.