Бир абал жарыгына ишенбей туруп, маршрутизатор VPN'ин көзөмөлдөңүз

Абал баракчасы туташты деп жатат, жарык жашыл, бирок кеңсе файл серверине жете албайт. Бул фактылардын бири туннел жөнүндө, экинчиси анын ичинен өткөн жол жөнүндө. Экөөнү тең көзөмөлдөө — аракет кыла алган эскертүү менен көңүл бурбоону үйрөнгөн эскертүүнүн ортосундагы айырма.

Беш текшерүү, тартиби менен, тей кызматташтан сырткары.

1-текшерүү: тей кызматташтын же бирикменин абалы

Ар бир протокол өз абалын көрсөтөт. WireGuard акыркы кол алышууну жана ар бир тей кызматташ боюнча өткөрүү эсептегичтерин wg show аркылуу көрсөтөт. OpenVPN сессия абалын өз абал файлына же башкаруу интерфейсине жазат, ал эми IPsec коопсуздук бирикмелерин ipsec statusall сыяктуу куралдар аркылуу көрсөтөт. Капкан — убакыт белгисин өкүм катары окуу: жөнөтө турган эч нерсеси жок бош WireGuard тей кызматташы жакында кол алышпайт, жана бул үзүлүү эмес.

Бирөөнү чакырганга чейин убакыт белгисин күтүлгөн трафик жана keepalive жөндөөлөрү менен салыштырыңыз.

2-текшерүү: тандалган маршрут

Туннел интерфейси бар болушу мүмкүн, бирок ага эч нерсе маршрутталбайт. Өзүңүзгө маанилүү болгон барар жер үчүн жиберүү таблицасын текшериңиз, туннелдин өз ички тармагы үчүн эмес. Префикс жок болсо же башка жерди көрсөтсө, тей кызматташтын абалы маанисиз.

Бул текшерүү абал жарыгы эч качан көрсөтпөгөн бузулууну кармайт.

Пайдалуу экинчи текшерүү баштапкы даректи да салыштырат. ip route get 10.20.5.10 кийинки секирүүнү, интерфейсти жана артык баштапкы даректи кайтарат, ал эми туура эмес баштапкы дарек алыскы учта кайтарым трафикти бузууга жетиштүү. Күтүлгөн үчтүктү бир жолу жазып алыңыз, андан кийин кандайдыр бир элемент өзгөрсө, дабыл бериңиз. Ошол бир сап NAT өзгөрүүлөрүн, интерфейс термелүүлөрүн жана саясаттык маршруттоо каталарын кармайт.

3-текшерүү: уруксат берилген колдонмо жолу

Чыныгы талапты билдирген нерсени текшерип көрүңүз. Маршрутизатордон чыккан ping анын өз дареги жана саясаты менен чыгат, бул жиберилген LAN трафигинен айырмаланышы мүмкүн, жана көптөгөн хосттор ICMP'ни чектейт. Эгер талап жеке кызмат болсо, ошол кызматты анын чыныгы портунда текшериңиз.

Текшерүү көлөмүн орточо кармаңыз. Көзөмөл цикли өзү өлчөгөн трафикке айланбашы керек.

4-текшерүү: эмне өзгөрдү жана качан

WAN өзгөрүүлөрүн, ачкыч жаңыртууларын, маршруттардын артка алынышын жана колдонмо бузулууларын бир убакыт сызыгында байланыштырыңыз. Туннел бузулуусун кадимки интернетке жетүүнү тынч калыбына келтирген камдык маршруттан ажыратыңыз, анткени экөө тең бирдей колдонуучу кабарларын жана карама-каршы диагноздорду берет. Убакыт алкагынын каталары тартипти тескери бурат, ошондуктан салыштыруудан мурун нормалдаштырыңыз. Төрт текшерүүнү себепке айландырган нерсе — убакыт сызыгы.

Журналдарды өтүүлөр үчүн сактаңыз, пайдалуу жүк үчүн эмес.

5-текшерүү: дабыл чекти атоосу керек

VPN өчтү деген дабыл адамды жарым учурда туура эмес жерге жиберет. Тей кызматташтын кол алышуусу он эки мүнөттөн бери эскирген, 10.20.0.0/16 маршруту жок же 445 портундагы текшерүү ийгиликсиз деген дабыл конкреттүү текшерүүнү көрсөтөт.

Пайдалуу жүктөрдү карап чыгуунун ордуна операциялык эсептегичтерди кармаңыз. Эсептегичтер сизге керек эмес мазмунду жыйнабастан көзөмөл суроосуна жооп берет.

Ал эми андан ары эмне болорун которуу саясаты чечсин. Көзөмөл кайсы чек ийгиликсиз болгонун аныктоосу керек, ар бир ийгиликсиз текшерүүдө кеңири айланып өтүүгө уруксат бербеши керек. OpenVPN 2.6 колдонмосу биринчи текшерүүнү скрипттештирүүгө мүмкүн кылган абал файлын жана башкаруу интерфейсин сүрөттөйт.