Экинчи VPN кардары биринчисин бузуп салды: жалпы ресурсту табыңыз

Кечээ баштапкы кардар иштеп жаткан. Бүгүн жаңы келген байланыш талап кылат, ал эми эски профиль мурун нааразылыксыз өтүп кеткен баскычта токтойт. Каттоо маалыматтары сейрек катышат, ал эми шлюз адатта күнөөсүз. Өзгөргөн нерсе — эки VPN стек эми ошол эле эксклюзивдүү ресурсту каалайт, ал эми оңдоо аны атоого байланыштуу. Экөөнү тең кайра орнотуунун ордуна катмарларды аралаңыз.

Төрт катмарды тартиби менен аралаңыз

VPN продуктусуна кагылышы мүмкүн болгон төрт ресурс керек: эки жолу иштөөдөн көп баш тарткан фондук кызмат, туруктуу порт, маршруттоо таблицасынан мурун трафикти көргөн виртуалдык адаптер же ядро чыпкасы жана демейкиден мурун маршруттарды орнотуу укугу. Кайсысы чегингенин билүү бүдөмүк жаңжалды текшерүүгө боло турган жообу бар бир суроого айландырат.

Бир нерсеге тийүүдөн мурун симптомду катмарга байланыштырыңыз. Башталбаган кардар кызматты көрсөтөт; башталып, эч качан сүйлөшүү жүргүзбөгөнү портту; экинчиси бардык байланышты жоготкондо туташкан кардар чыпканы же демейки маршрутту көрсөтөт. Ошол шайкештикти жазып алыңыз, анткени ал үмүт менен колдонмолорду кайра орнотуунун бир саатын үнөмдөйт.

Эки жолу иштебеген кызматтан баштаңыз

Windows'то корпоративдик кардар адатта туннелден көп нерсе, анткени ал профилдин жанында кызматты, чыпка драйверин жана кээде каттоо маалыматтарын берүүчүнү орнотот. Өзгөрүүгө чейин жана андан кийин кайсы кызматтар иштегенин жазып алыңыз, анан бир нерсе иштегенге чейин кайра жүктөөнүн ордуна эки тизмени салыштырыңыз. Кызматтар көз карандылыктар аркылуу бири-бирин четтете алат, мында бирин баштоо экинчисин токтотот, жана ошол эле үлгү macOS'то launchd тапшырмалары жана жалпы демон менен көрүнөт. Бир нече секунданын ичинде башталып чыгып кеткен кардар конфигурацияны эмес, ээликти билдирет.

Профилди окуудан мурун кызматтын абалын жана анын журналын окуңуз. Бир эле мүнөттүн ичинде башталып токтогон кызмат — издеш керек болгон үлгү, жана анын өз окуялар журналы аны сүрүп чыгарган көз карандылыкты атайт. Профиль иштебей жаткан процессти оңдой албайт, жана аны түзөтүүгө кеткен убакыт чыныгы жаңжалга кетпеген убакыт.

Анан порт кимге таандык экенин сураңыз

Порттун ээлиги — ала турган эң айкын далил, анткени байлоо ишке ашпай калганда жаңжалды түз атайт. Эки IKE ишке ашыруусу бирдей жергиликтүү дарек жана UDP портунда экөө тең жооп бере албайт, жана канча жолу кайталаса да бул өзгөрбөйт.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Платформаңызга кайсы сап туура келсе да, сиз каалаган жооп — процесс жана аны жараткан кызмат. Эгер угуучу курулган IKE кызматы болсо, экинчи кардар — кирүүчү; эгер ал жеткирүүчүнүн агенти болсо, курулган кардар кирүүчү. Ким кирүүдө баштала аларын чечип, экинчисинин авто башталышын ар бир сессияда өлтүрүүнүн ордуна өчүрүңүз.

Чыпка драйвери маршруттарыңыздын астында отурат

Тармактык чыпка драйвери адаптер менен протокол стегинин ортосундагы трафикти кармайт, ошондуктан маршруттоо таблицасы эмне дебесин, пакеттерди кайра жаза же бөгөттөй алат. Туура көрүнгөн маршрут ушундайча этибарга алынбайт, жана ийгиликтүү ping эч нерсе жүктөй албаган браузердин жанында отура алат.

Жеткирүүчүнүн компоненттери да белгилүү байланыштарга байланышат. Бир адаптерге байланган эски чыпка башка жагынан туура профилдин кол алышуусун бүтүрүүгө тоскоол болушу мүмкүн, ал эми ошол компонентти адаптердин касиеттеринен ажыратуу продуктуну толук алып салуудан тарыраак жана кайтарымдуураак. Байланыш ар бир туташуу үчүн болгондуктан, бүт стекти эмес, адаптерлерди салыштырыңыз.

Кайсы продукт жүктөөгө ээ экенин чечип, анан жазып алыңыз

Коштoшуп жашоо эки кардар долбоор боюнча ар башка катмарларды ээлегенде гана реалдуу, мисалы, колдонмо трафигин гана иштеп чыгуучу проксинин жанындагы IPsec стеги. Экөө тең бирдей портту, бирдей чыпка катмарын же демейки маршрутту жарыялоо укугун кааласа, алар кезектешип уланта берет жана ар бир ийгиликсиздик жаңы бузуктук сыяктуу көрүнөт.

Ээсин атайын тандаңыз. Кайра жүктөөдөн кийин жашап калган формаларга экинчи кардарды виртуалдык машинанын ичинде иштетүү, аны атайын аппараттык камсыздоодо кармоо же эки протоколду тең сүйлөгөн бир кардарга стандартташтыруу кирет. Жеңилгендин авто башталышын жана кызматын өчүрүү ар бир баштоодон кийин маршруттоо таблицасын кайра куруудан кичине өзгөрүү, жана ал бир параметрди түзөтүү менен кайтарылат.