Калкыма VPN камдык маршруту милдетти албайт: которуу текшерүү тизмеси

Сиздин калкыма VPN маршрутуңуз жөндөлгөн, камдык аралык негизгиден чоң, бирок эч нерсе эч качан жылбайт. Же жылат, анан бир нече мүнөттөн кийин кайтат, ал эми зымсыз байланыш дагы эле өчүк. Эки учурда тең маршруттун жарактуулугун сизди тынчсыздандырган бузулуудан башка нерсе чечет.

Бул текшерүүлөрдү ирети менен аткарыңыз. Ар биринин токтотуу шарты бар, ал эми ийгиликсиз текшерүүнү кийинкилери куткара албайт. Мисалдар RouterOS синтаксисин колдонот, анткени аралык, дарбазага жетүү жана рекурсивдик кийинки секирик ал жерде конфигурацияда көрүнөт, бирок ирет көзөмөлдөнгөн статикалык маршруттары бар каалаган маршрутизаторго тиешелүү.

Камдык жабышы керек болгон бузулууну атаңыз

«Негизги өчүк» дегени төрт түрдүү байкоо. Өз жупун жоготкон радио, өз алып жүрүүчүсүн жоготкон интерфейс, жооп берүүнү токтоткон алыскы дарбаза жана иштөөнү токтоткон колдонмо маршрутизатордун ордунан башкача көрүнөт. Биреү аралыктын маанисин өзгөрткөнгө чейин долбоор кайсынысы үчүн экенин жазыңыз.

Анан көз карандысыздыкты текшериңиз. Эгер VPNдин сырткы транспорту ошол эле зымсыз жол менен же ошол эле жогорку агымды бөлүшкөн кирүү линиясы менен жүрсө, камдык экинчи бузулуу домени эмес жана сизге керек болгон так ошол учурда өчүк болот. Негизги кабелди кагазда тартып көрүңүз: эгер туннелдин өз транспорту аны менен өлсө, калкыма маршрут конфигурация каталарын гана жабат, үзгүлтүктөрдү эмес.

Аралыктан бир нерсени аныктоону талап кылууну токтотуңуз

Чоңураак аралык маршрутту азыраак артык кылат. Бул бүт иш. Негизги статикалык маршрут жарактуу болуп турганда, калкыма маршрут активдүү эмес бойдон калат жана бул ката эмес, туура жүрүм-турум. Бузулуу негизги кери кайтарылганда же жеткиликсиз деп белгиленгенде гана көрүнөт.

Статикалык маршруттар үчүн бул ачык трекерди талап кылат:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Бул эмнени текшерерин окуңуз: кийинки секирикти, барар жерди эмес. Жергиликтүү тарабында дагы эле жооп берген, бирок андан ары өткөрүүсү бузулган радио негизги маршрутту активдүү кармайт. Бул тынч учур жана аралык менен дарбаза текшерүүсү аны кармабайт. Эгер бул учур маанилүү болсо, аныктоо алыскы тарапты байкоочу нерседен келиши керек: маршруттоо протоколунун коңшулугу же жолун жана натыйжа эрежесин өзүңүз аныктаган зонд.

Зонддун өз пакеттери кайда кетээрин көзөмөлдөңүз

Ден соолук зондунун да маршруту бар. Маалымат трафиги VPNге өткөндөн кийин ошол эле алыскы дарекке чектелбеген зонд аны менен жүрүшү, ийгиликтүү болушу жана негизгинин калыбына келгенин далил катары окулушу мүмкүн. Трафик бузулган жолго кайтат жана цикл кайталанат.

Зондду ал баалоого тийиш болгон жолго бекитиңиз. RouterOSте адаттагы ыкма — негизги дарбаза аркылуу мониторинг бутасына хост-маршрут, башка эч бир маршрут аны чече албай тургандай кичине кампа менен, жана RouterOS колдонмосундагы рекурсивдик которуу мисалы ушуну курат. Аны камдык активдүү кезде тирүү таблицада ырастаңыз, конфигурация комментарийинен эмес:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Буталарды кошуудан мурун зонддун натыйжасынын маанисин аныктаңыз

ICMPны четке каккан же тейлөөгө кеткен бир бута так жол бузулушуна окшош, ал эми эрежесиз үч бута сизге үч пикир гана берет. Адегенде эрежени чечиңиз, анан аны ишке ашырыңыз: мисалы, үчөөнүн экөө эки удаа катары менен интервалда ийгиликсиз болсо, негизги өчүк деп эсептелет, муну кийинки адам таба турган пайдалануу колдонмосуна жазыңыз.

Бузулуу жана калыбына келүү чегин бир жоголгон пакет аянтчаны жылдырбай тургандай коюңуз. Гистерезистин аныктоо убактысы аздыр-көптүр кетет жана туруктуулукту кайтарат. Интервалды зонд канчалык тез иштей аларынан эмес, үзгүлтүк канчалык узак чыдамдуу экенинен тандаңыз жана кайтууну которуудан жай кармаңыз, ошондо негизги трафикти кайтардан мурун өзүн далилдеши керек.

Кайтуу жолун жана сессиялардын тарыхын текшериңиз

Тек сыртка иштеген которуу — жарым долбоор. Алыскы аянтчага VPN аркылуу сиздин булак диапазонуңузга кайтуу маршруту керек, болбосо кайтар трафик күтүлбөгөн даректен келип, эми дал келбеген брандмауэр абалына урунат. Жаңы байланыштар иштесе да, учурдагы сессиялар үзүлөт, ошондуктан өткөрүүнүн сакталышын убада кылуунун ордуна муну кабыл алуу критерийлерине кошуңуз.

Башкаруу кирүүсүн текшерилүүчү жолдон тышкары кармаңыз. Эгер жалгыз кирүүңүз негизги аркылуу болсо, которуу тести сизди туура эмес иштеген түзмөктөн тышкары кулпулайт.

Кабыл алуу ырааттуулугун аткарыңыз

Үч тест аймактын көп бөлүгүн камтыйт: негизгинин физикалык жоголушу, интерфейс дагы күйүп турган тынч өткөрүү бузулушу жана негизгинин калыбына келиши. Ар бири үчүн зонддун булагы менен кийинки секиригин, активдүү барар жер маршрутун жана эки багытта жаңы уруксат берилген колдонмо алмашуусун жазыңыз.

Тынч учур — долбоорлорду ажыратуучу учур. Эгер камдык ал жерде милдетти албаса, сиз жол мониторун эмес, байланыш мониторун курдуңуз. Бул кабыл алынабы, ошону чечиңиз жана чектөөнү кезекчи инженер окуй турган жерге жазыңыз. Экинчи туташкан туннель өз алдынча бүткөн камдык саясат эмес.