ನಿದ್ರೆಯ ನಂತರ VPN ಸತ್ತಿದೆ: ಟನಲ್ ಕಳೆದುಹೋಯಿತೇ ಅಥವಾ ಹಳೆಯ ಆ್ಯಪ್?

ಮುಚ್ಚಳ ತೆರೆಯುತ್ತದೆ, ವೈರ್ಲೆಸ್ ಐಕಾನ್ ಮರಳಿ ಬರುತ್ತದೆ, ಮತ್ತು VPN ಇನ್ನೂ ಸಂಪರ್ಕಿತವಾಗಿ ಕಾಣುತ್ತದೆ. ನಂತರ ಮೊದಲ ಆಂತರಿಕ ಪುಟ ಸಮಯ ಮುಗಿಯುವವರೆಗೆ ನೇತಾಡುತ್ತದೆ, ಮತ್ತು ಹೊಸ ಟ್ಯಾಬ್ ಕೂಡ ಅದನ್ನೇ ಮಾಡುತ್ತದೆ. ಮೂರು ವಿಭಿನ್ನ ವಿಷಯಗಳು ಆ ಚಿತ್ರವನ್ನು ಸೃಷ್ಟಿಸಬಹುದು ಮತ್ತು ಅವುಗಳಿಗೆ ಮೂರು ವಿಭಿನ್ನ ಪರಿಹಾರಗಳು ಬೇಕು: ನಿದ್ರೆಯಿಂದ ಉಳಿಯದ ಟನಲ್, ಯಾರೂ ಮತ್ತೆ ಸಕ್ರಿಯಗೊಳಿಸಲು ಕೇಳದ ಪ್ರೊಫೈಲ್, ಅಥವಾ ಗಂಟೆಗಳ ಹಿಂದೆ ಸತ್ತ ಸೆಷನ್ ಅನ್ನು ಇನ್ನೂ ಹಿಡಿದಿಟ್ಟುಕೊಂಡಿರುವ ಆ್ಯಪ್. ಅವುಗಳನ್ನು ಹೋಲಿಸುವುದು ಏನನ್ನಾದರೂ ಮತ್ತೆ ಸ್ಥಾಪಿಸುವುದಕ್ಕಿಂತ ವೇಗವಾಗಿದೆ.

ಎದ್ದ ನಂತರ ಮೂರು ವಿಷಯಗಳು ಕೆಡಬಹುದು

ಮೊದಲ ಅಭ್ಯರ್ಥಿ ಟನಲ್ ಸ್ವತಃ. ಜೋಡಿಯೊಂದಿಗಿನ ಸಂಬಂಧ ಹೋಗಿದ್ದರೂ ಇಂಟರ್ಫೇಸ್ ವಿಳಾಸದೊಂದಿಗೆ ಇರಬಹುದು, ಆದ್ದರಿಂದ ಸೂಚಕ ದೀಪ ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗದ ಸಾಕ್ಷ್ಯವಲ್ಲ. ನಿದ್ರೆಗಿಂತ ಹಳೆಯದಾದ ಹ್ಯಾಂಡ್ಶೇಕ್ ಸೂಚನೆ, ಮತ್ತು ಅದನ್ನು ನೋಡಲು ಒಂದು ಆಜ್ಞೆ ಸಾಕು.

ಎರಡನೆಯದು ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ. ಅನೇಕ ಕ್ಲೈಂಟ್ ತಾವೇ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತವೆ; ಕೆಲವು ಆಗುವುದಿಲ್ಲ, ಮತ್ತು ಮರಳಿ ಬರಲು ಯಾರೂ ಕೇಳದ ಪ್ರೊಫೈಲ್ ಅಲ್ಲಿ ಕುಳಿತು ಸಂರಚಿತವಾಗಿ ಕಾಣುತ್ತದೆ. ಆ ವೈಫಲ್ಯ ವಿನ್ಯಾಸದಿಂದಲೇ ಮೌನ, ಏಕೆಂದರೆ ಯಾವುದೂ ದೋಷ ನೀಡಲಿಲ್ಲ.

ಮೂರನೆಯದು ಆ್ಯಪ್. ಬ್ರೌಸರ್ ಟ್ಯಾಬ್, SSH ಸೆಷನ್ ಅಥವಾ ಡೇಟಾಬೇಸ್ ಸಂಪರ್ಕವು ಜಾಲಬಂಧ ಬದಲಾವಣೆಯನ್ನು ಫೈಲ್ ಡಿಸ್ಕ್ರಿಪ್ಟರ್ ಆಗಿ ದಾಟಬಹುದು, ಅದರ ಕೆಳಗಿನ ಸಾಗಣೆ ಸತ್ತಾಗಿದ್ದರೂ. ಆಗ ಹೊಸ ಸೆಷನ್ ಪರಿಪೂರ್ಣವಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಇದು ಟನಲ್ ಆರಂಭದಿಂದಲೂ ಸರಿಯಾಗಿತ್ತು ಎಂದು ಹೇಳುತ್ತದೆ.

ಏನನ್ನೂ ಬದಲಿಸುವ ಮೊದಲು ಮೂರನ್ನೂ ಹೋಲಿಸಿ, ಏಕೆಂದರೆ ಪರಿಹಾರಗಳು ಒಂದಕ್ಕೊಂದು ತುಂಬಿಕೊಳ್ಳುವುದಿಲ್ಲ. ಮತ್ತೆ ಪ್ರಾರಂಭಿಸಲು ಯಾರೂ ಕೇಳದ ಕ್ಲೈಂಟ್ ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸುವುದು ನಿಮಗೆ ಬೇಕಿದ್ದ ಸಾಕ್ಷ್ಯವನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ. ಸಂರಚನೆಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಲಕ್ಷಣ ಯಾವ ಅಭ್ಯರ್ಥಿಗೆ ಹೊಂದುತ್ತದೆ ಎಂದು ಬರೆಯಿರಿ. ಆ ಒಂದು ವಾಕ್ಯ ಸಾಮಾನ್ಯವಾಗಿ ಉಳಿದ ತನಿಖೆಯನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಮೊದಲನೆಯದು: ಟನಲ್ ಮರಳಿ ಬಂತೇ?

ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ಸ್ಥಿತಿ ಪಠ್ಯದ ಬದಲು ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಜೋಡಿಯ ಸ್ಥಿತಿಯನ್ನು ನೋಡಿ. ವಿಳಾಸವಿದ್ದು ಇತ್ತೀಚಿನ ಹ್ಯಾಂಡ್ಶೇಕ್ ಇಲ್ಲದ ಇಂಟರ್ಫೇಸ್ ಹೆಸರಿಗಷ್ಟೇ ಇರುವ ಟನಲ್.

ip -brief addr show
wg show
ip route show table all | head -20

ಇಂಟರ್ಫೇಸ್ ಸಂಪೂರ್ಣವಾಗಿ ಇಲ್ಲದಿದ್ದರೆ ಟನಲ್ ಉಳಿದಿಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಯಾರು ಮರಳಿ ತರಬೇಕಿತ್ತು ಎಂಬ ಪ್ರಶ್ನೆ ಉಳಿಯುತ್ತದೆ. ಅದು ಇದ್ದು ಹ್ಯಾಂಡ್ಶೇಕ್ ಹಳೆಯದಾಗಿದ್ದರೆ ಜೋಡಿಯೊಂದಿಗಿನ ಸಂಬಂಧವನ್ನು ಮರುಸ್ಥಾಪಿಸಬೇಕು, ಮತ್ತು ಅದನ್ನು ಪ್ರಚೋದಿಸಲು ಗ್ರಾಹಕ ಸಂಚಾರಕ್ಕೆ ಕಾಯುತ್ತಿರಬಹುದು.

ಮಾರ್ಗಗಳು ಮತ್ತು DNS ಸಂರಚನೆಯನ್ನೂ ಪರಿಶೀಲಿಸಿ. ಟನಲ್ ತನ್ನ ಮಾರ್ಗಗಳಿಲ್ಲದೆ ಮರಳಬಹುದು, ಇದು ಇಂಟರ್ಫೇಸ್ ಚಾಲಿತವಾಗಿದ್ದು ಒಳಗಿನ ಹೆಸರುಗಳು ಇನ್ನೂ ತಪ್ಪು ಸರ್ವರ್ ಮೂಲಕ ಪರಿಹರಿಸಲ್ಪಡುವ ಗೊಂದಲದ ಸ್ಥಿತಿಯನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ.

ಎರಡನೆಯದು: ಯಾವುದಾದರೂ ಅದನ್ನು ಮರಳಲು ಕೇಳಿತೇ?

ಇಲ್ಲಿಯೇ ಹೋಲಿಕೆ ತನ್ನ ಬೆಲೆಯನ್ನು ಸಂಪಾದಿಸುತ್ತದೆ. OpenVPN ಪ್ಲಗಿನ್ ಪ್ರೊಫೈಲ್ ಮತ್ತು ಸ್ಥಳೀಯ WireGuard ಸಂಪರ್ಕವನ್ನು NetworkManager ಬೇರೆ ರೀತಿಯಲ್ಲಿ ನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ಸಂಪರ್ಕ ಸೆಟ್ಟಿಂಗ್ಗಳ ಉಲ್ಲೇಖ connection.autoconnect VPN ಪ್ರೊಫೈಲ್ಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದಿಲ್ಲ ಎಂದು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳುತ್ತದೆ; ಸಂಪರ್ಕದೊಂದಿಗೆ VPN ಎಬ್ಬಿಸುವ ಕ್ರಮವೇ connection.secondaries.

nmcli connection show --active
nmcli -f connection.autoconnect,connection.secondaries connection show "Work VPN"
journalctl -u NetworkManager -b --no-pager | tail -40

ಕೈಯಿಂದ ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವುದು ಪ್ರತಿ ಬಾರಿಯೂ ಸಮಸ್ಯೆಯನ್ನು ಸರಿಪಡಿಸಿದರೆ, ಅದು ಮುರಿದ ಟನಲ್ ಅಲ್ಲ, ಕಾಣೆಯಾದ ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯ ಗುರುತು. ಲಾಗ್ ಸಾಮಾನ್ಯವಾಗಿ ಇಂಟರ್ಫೇಸ್ ಕೆಳಗೆ ಹೋಗುತ್ತಿರುವುದನ್ನು ಮತ್ತು ಯಾವುದೂ ಅದನ್ನು ಮರಳಿ ತರದಿರುವುದನ್ನು ತೋರಿಸುತ್ತದೆ.

ತಕ್ಷಣ ನಿದ್ರೆ ಹುಕ್ ಸೇರಿಸುವ ಬಯಕೆಯನ್ನು ಎದುರಿಸಿ. ಜಾಲಬಂಧ ಚೇತರಿಸಿಕೊಳ್ಳುವ ಮೊದಲೇ ಚಾಲನೆಯಾಗುವ ಹುಕ್ ತಾನು ಸಹಾಯ ಮಾಡಲು ಹೊರಟಿರುವ ಪ್ರಕ್ರಿಯೆಯೊಂದಿಗೇ ಓಟದಲ್ಲಿ ಸೇರುತ್ತದೆ, ಮತ್ತು ಮರುಸೃಷ್ಟಿಸಬಹುದಾದ ಸಮಸ್ಯೆಯನ್ನು ಮಧ್ಯೆ ಮಧ್ಯೆ ಬರುವ ಸಮಸ್ಯೆಯಾಗಿ ಮಾಡುತ್ತದೆ.

ಮೂರನೆಯದು: ಆ್ಯಪ್ ಹಳೆಯ ಸ್ಥಿತಿಯನ್ನು ಹಿಡಿದಿದೆಯೇ?

VPN ಮುಟ್ಟುವ ಮೊದಲು ಅದೇ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಸಂಪೂರ್ಣ ಹೊಸ ಸೆಷನ್ ತೆರೆಯಿರಿ. ಹೊಸ ಸೆಷನ್ ಕೆಲಸ ಮಾಡಿ ಹಳೆಯದು ಮಾಡದಿದ್ದರೆ, ಟನಲ್ ಸರಿಯಾಗಿದೆ ಮತ್ತು ಆ್ಯಪ್ ಸತ್ತ ಸಂಪರ್ಕವನ್ನು ಹಿಡಿದಿದೆ.

ಇದು ಮೂರು ಪರಿಶೀಲನೆಗಳಲ್ಲಿ ಅಗ್ಗವಾದುದು ಮತ್ತು ಹೆಚ್ಚು ಬಿಟ್ಟುಬಿಡಲ್ಪಡುವುದು, ಏಕೆಂದರೆ ವಿಫಲವಾಗುವ ಕಿಟಕಿ ನೇರವಾಗಿ ಪರದೆಯ ಮೇಲಿದೆ. ಅದನ್ನು ಮುಚ್ಚಿ, ಮತ್ತೆ ತೆರೆಯಿರಿ, ಮತ್ತು ಸಮಸ್ಯೆ ಉಳಿಯುತ್ತದೆಯೇ ಎಂದು ಗಮನಿಸಿ. ಹೊಸ ಸೆಷನ್ ಕೆಲಸ ಮಾಡಿದರೆ, ಟನಲ್ ತನಿಖೆಯನ್ನು ಸಂಪೂರ್ಣ ನಿಲ್ಲಿಸಿ. ಅದೂ ವಿಫಲವಾದರೆ, ಆ್ಯಪ್ ಕಾರಣವಲ್ಲ, ಲಕ್ಷಣ.

ಕೆಲವು ಆ್ಯಪ್ ಸಮಯ ಮುಗಿದ ನಂತರ ತಾವೇ ಚೇತರಿಸಿಕೊಳ್ಳುತ್ತವೆ, ಆದ್ದರಿಂದ ಕೆಲವು ನಿಮಿಷಗಳ ನಂತರ ಲಕ್ಷಣ ತಾನೇ ಸರಿಯಾದಂತೆ ಕಾಣಬಹುದು. ಆ ವರ್ತನೆ ಟನಲ್ ಕಡೆಗಲ್ಲ, ಆ್ಯಪ್ ಕಡೆಗೆ ಸೂಚಿಸುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ದಾಖಲಿಸುವುದು ಯೋಗ್ಯ. ತಾನೇ ಸರಿಯಾಯಿತು ಎಂದು ಹೇಳುವ ಸಹೋದ್ಯೋಗಿ ಈ ಮಾದರಿಯನ್ನು ವಿವರಿಸುತ್ತಿದ್ದಾರೆ, ಅದೃಷ್ಟವನ್ನಲ್ಲ.

ಹೋಲಿಕೆಯನ್ನು ಮರುಸೃಷ್ಟಿಸಬಹುದಾದಂತೆ ಮಾಡಿ

ಚರಗಳನ್ನು ಚಿಕ್ಕದಾಗಿ ಇರಿಸಿ: ಒಂದು ಪ್ರವೇಶ ಜಾಲ, ಒಂದು ನಿದ್ರೆಯ ಅವಧಿ ಮತ್ತು ಪ್ರತಿ ಬಾರಿಯೂ ಅದೇ ಮೊದಲ ವಿನಂತಿ. ನಂತರ ಎರಡು ಫಲಿತಾಂಶಗಳನ್ನು ದಾಖಲಿಸಿ: ಕೈಯಿಂದ ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವುದು ಅದನ್ನು ಸರಿಪಡಿಸುತ್ತದೆಯೇ, ಮತ್ತು ಇನ್ನೊಂದು ನಿದ್ರೆ ವೈಫಲ್ಯವನ್ನು ಮರಳಿ ತರುತ್ತದೆಯೇ.

ಕೊನೆಯ ವೀಕ್ಷಣೆಯೇ ಮೂರು ಅಭ್ಯರ್ಥಿಗಳನ್ನು ಅತ್ಯಂತ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಬೇರ್ಪಡಿಸುತ್ತದೆ. ವಿಫಲವಾದ ಹಳೆಯ ಸೆಷನ್ ನಂತರ ಕೆಲಸ ಮಾಡುವ ಹೊಸ ಸೆಷನ್ ಟನಲ್ ಸಮಸ್ಯೆಯಲ್ಲ, ಮತ್ತು ಗ್ರಾಹಕವನ್ನು ಮತ್ತೆ ಸ್ಥಾಪಿಸುವುದರಿಂದ ಅದು ಬದಲಾಗುವುದಿಲ್ಲ.

WireGuard ನ ನಿರಂತರ keepalive ಈ ಚಿತ್ರದಲ್ಲಿ NAT ಮ್ಯಾಪಿಂಗ್ keepalive ಆಗಿ ಮಾತ್ರ ಸೇರುತ್ತದೆ. ಅದು ಮ್ಯಾಪಿಂಗ್ ತೆರೆದಿಡಲು ಪ್ಯಾಕೆಟ್ ಕಳುಹಿಸುತ್ತದೆ; ಅದು ಯಂತ್ರ ನಿದ್ರಿಸುವುದನ್ನು ತಡೆಯುವುದಿಲ್ಲ ಮತ್ತು ಪ್ರಕ್ರಿಯೆ ಸ್ಥಗಿತಗೊಂಡಿರುವಾಗ ಕಳುಹಿಸುವುದನ್ನು ಮುಂದುವರಿಸಲಾರದು.

ಟಿಕೆಟ್ನಲ್ಲಿ ನೀವು ಕಂಡದ್ದನ್ನು ಬರೆಯಿರಿ: ಮೂರರಲ್ಲಿ ಯಾವುದು ಮುರಿದಿತ್ತು, ಯಾವುದು ಅದನ್ನು ಸರಿಪಡಿಸಿತು ಮತ್ತು ಹೇಗೆ ಮರುಸೃಷ್ಟಿಸಿದಿರಿ. ಸೋಮವಾರ ಮುಚ್ಚಳ ತೆರೆಯುವ ಮುಂದಿನ ವ್ಯಕ್ತಿ ನಿಮಗೆ ಕೃತಜ್ಞತೆ ಹೇಳುತ್ತಾರೆ, ಮತ್ತು ಉತ್ತರವನ್ನು ಶೂನ್ಯದಿಂದ ಮತ್ತೆ ಕಂಡುಹಿಡಿಯಬೇಕಾಗಿಲ್ಲ.