DPD таймерин кыскартуу VPN которулушун тездетпейт

Туннелдер кулайт, калыбына келүү токсон секунд алат, ал эми өлүк шериктин таймери онго коюлган, ошондуктан таймер күнөөлөнөт. Бул ой жүгүртүү аныктоодон кийин болуп, адатта убакыттын көбүн алган үч баскычты өткөрүп жиберет. Тиричилик аныктоо үнсүздүктү байкайт; андан кийин шерикти тандоо, аутентификация, маршрут орнотуу жана колдонмону кайра туташтыруу өз кезегин алат. Биринчи баскычты кыскартуу калгандарын кыскарта албайт жана кыйналып жаткан системага кошумча тынчсыздануу кошуусу мүмкүн.

Төрт баскыч, алардын биринин убактысын өлчөй аласыз

Калыбына келүүнү убакыт белгилери менен төрт окуя катары жазыңыз. Бузулуу байкаларлык болот: акыркы пайдалуу корголгон трафик жана биринчи ийгиликсиз суроо. Ээлик кылган механизм жооп берет: тиричилик аныктоо, маршрут монитору же башка документтелген триггер. Альтернатива пайдаланууга жарактуу болот: шерикти тандоо, аутентификация, жаңы бирикме жана көздөлгөн трафикти чындыгында ташыган маршрут. Колдонмо калыбына келет: жаңы операция ийгиликтүү болот жана жүрүп жаткан иштин белгиленген натыйжасы болот.

IKEv2нин тиричилик эрежелери шерик жана анын алмашуулары тууралуу далилдерди сүрөттөйт жана ошол шериктин артындагы маалымат базасы же файл кызматы тууралуу эч нерсе айтпайт. Тиричилик тайм-аутын бүт жолдун ден соолук текшерүүсү катары окуу таймер аңчылыгын баштаган ката.

Эмне үчүн таймер эң кызыксыз сан

Конфигурацияланган маанилер өз ара алмашылган бирдиктер эмес. Кээ бири кайталоо интервалдары, кээ бири аракеттин жогорку чеги, ал эми кээ бири башкалар менен катар жүрөт. Аларды кошкондо божомолго окшошуп, ушактай жүрүм-турум кылган сан чыгат. Жакында тийип кала турган талаанын документтерин окуп, үч түрдүн кайсынысы экенин белгилеңиз.

Башка баскычтар такыр таймер эмес. Кайра туташуу кечигүүсү, интерактивдүү аутентификация суроосу же конфигурациясын кайра жүктөөдө гана кайра баалаган кардар — алардын ар бири бузулушка үстөмдүк кыла алат, ал эми ар бир протокол таймери ыңгайлуу төмөн отурат.

Чындыгында жай баскычты өлчөңүз

Бузулушту бир жолу, эки тарапта убакыт белгилери менен кармап алыңыз, андан кийин протоколдун өз эсептегичтерин эмес, төрт окуяны салыштырыңыз. Туура аткарылган бир байкоо терезеси бир ай жөндөөдөн артык.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Эгер альтернативалык акыркы чекит эч качан жооп бербесе, таймердин эч кандай өзгөрүүсү жардам бербейт, анткени жеткиликсиздик аныктоо маселеси эмес. Эгер жаңы коопсуздук абалы тез пайда болуп, бирок маршрут дагы эле өлүк жолду көрсөтсө, маселе маршрутту орнотууда жана дагы бир тиричилик оңдоо тек тынчсыздануу кошот.

Альтернатива мурунтадан пайдаланууга жарактуу болушу керек

Конфигурацияда аныкталган камдык көчүрмө иштеген көчүрмө эмес. Ал кардардын учурдагы тармагынан жеткиликтүү болушу, ошол эле инсандыкты аутентификациялай алышы жана ошол эле саясат боюнча ошол эле трафикти ташууга уруксат берилиши керек. Үзгүлтүк учурунда ушул үч кемчиликтин бирин тапсаңыз, таймер тууралуу талкуу маанисиз болуп калат. Альтернативаны негизги соо кезде сынап көрүңүз, анткени эки журналды катар окуй алган жалгыз убакыт ошол.

Альтернативаны алдын ала даярдаңыз, негизги соо кезде аны атайын сынап көрүңүз жана төрт баскычтын кайсынысы убакыт аларын жазып коюңуз. Ошол жазуу кийинки өзгөрүүнү божомол эмес, өлчөмгө айландырат.

Кайра кайтуу тынчсыздануусу жана башкаруу жолу

Негизгини калыбына келтирүү өзүнчө чечим. Агрессивдүү кайра кайтуу камдык көчүрмөдө калыбына келген ишти үзүшү мүмкүн, ал эми термелүүчү жол туруксуз туннелге окшоп көрүнүшү мүмкүн, чыныгы бузулуу эки тең варианттын ортосунда термелген маршрут болсо.

Артыкчылыксыз эки тең наркты жол көрүнүүчү термелүүнүн адаттагы булагы, анткени ар бир монитор экинчисинин тандоосуна жооп берет. Кадимки шартта кайсы жол артык экенин чечип, ошол артыкчылыкты маршрут тартибине калтырбай, конфигурацияда ачык көрсөтүңүз. Каалаган кайра кайтуу жүрүм-турумун жана анын ээсин алдын ала аныктаңыз. Мурунку жөндөөлөрдү жана көз карандысыз башкаруу жолун сактаңыз, анткени үзгүлтүк учурунда өз жеткиликтүүлүгүңүздү жок кылган өзгөрүү тармак окуясын орндогу сапарга айландырат.

Андан кийин ошол эле жумуш жүгүн кайталап, ошол эле төрт убакыт белгисин салыштырыңыз. Колдонмону дагы эле ошол эле жетишпеген маршрутту же кирүүнү күтүүгө калтырган кыскараак калыбына келүү — илгерилөө эмес, ошол эле графиктеги башка сан.