Маршрутизатор кайра жандырылгандан кийин тыгылып калган VPN: өзгөргөн үч нерсе

Профиль өзгөргөн жок, бирок анын астындагы жол өзгөрдү. Каттоо маалыматтарын кайра коюудан мурун жергиликтүү даректи, которулган картаны жана маршрутту текшериңиз.

Маршрутизатор жүктөөнү бүтүрөт, ноутбук ошол эле SSIDге кайра кошулат, ал эми VPN эч нерсе кыймылдабай туташкан абалда туруп калат. Сакталган профиль бүтүн. Анын астында мөөнөтү бүткөн нерсе жол, ал эми клиент эски жол үчүн курган абалын дагы эле кармап турат.

Оңдоону үч шарт аныктайт. Аларды ирети менен текшериңиз, анткени биринчиси токтоп калууну түшүндүрүп койсо, кийинкилери бекер эмгек.

Биринчи шарт: жергиликтүү дарек өзгөрдү

Кайра жандыруу түзмөккө башка дарек бере алат. Ошондо туруктуу жергиликтүү акыркы чекит менен жөндөлгөн VPN мындан ары жок болгон туташууну колдоно берет. Өз сокетин эски дарекке байлаган клиент да ушундай. Туннелдин интерфейси күйүп турушу мүмкүн, ал эми ал чыгарган ар бир пакет пайдасыз жерге кетет.

Клиент колдонуп жаткан даректи интерфейстин азыркы дареги менен салыштырыңыз. Өзү да өзгөргөн дарбазага багыттай турган демейки маршрут ошол эле көйгөйдүн башка аталышы.

ip -4 addr show
ip route show default
ip route get 203.0.113.10

Экинчи шарт: которулган карта жоголду

Үй маршрутизаторлору чыгуучу агымдарды которот, ал эми ошол карталар эстутумда жашайт. Кайра жандыруу алардын ар бирин өчүрөт. Бул жаңы туташуу үчүн зыянсыз, ал эми өзүнүн учурдагы агымы дагы эле жарактуу деп ишенген туннель үчүн өлүмгө алып келет. Ошондо каршы тарап эч нерсе көрбөйт, ошондуктан клиент эч качан аракет кылууга боло турган ката албайт.

Дал ушул жерде keepalive жок туннель катуу ийгиликсиздикке учуроонун ордуна үнсүз токтойт. WireGuardдын документтелген чектөөлөрү ийгиликсиздиктин ушул эле формасын сүрөттөйт. Акыркы чекиттин туура эмес абалы диагностиканын ордуна ыргытылган пакеттерди жаратат.

25 секунддук туруктуу keepalive адаттагы жеңилдетүү, анткени бош туруу мөөнөтү бүтө электе картаны жаңыртат. Ал мурун эле жоголгон картаны оңдобойт. keepaliveды оңдоо деп эсептебей, аны кайра туташуу логикасы менен жупташтырыңыз.

Үчүнчү шарт: коомдук дарек өзгөрдү

Эгер маршрутизатордун өзүнүн сырткы дареги өзгөрсө, каршы тарапта булак дареги боюнча чыпкалаган нерселердин баары эми башка өнөктөштү көрөт. Туннель көтөрүлүшү мүмкүн, ал эми сервер трафикти дагы эле ташташы мүмкүн; бул бузулган клиентке окшошуп, чындыгында аркы тараптагы саясат.

Сырткы даректи кайра жандырууга чейин жана андан кийин жазып алыңыз. Экөө айырмаланса, суроо клиенттен уруксат тизмесин жүргүзгөнгө өтөт, ал эми ноутбукта каттоо маалыматтарын кайра коюу жардам бере албайт.

Туура иретте калыбына келтириңиз

Алгач талап кылынган captive portal кирүүсүн бүтүрүңүз, анан процессти өлтүрбөй, клиенттин колдоого алынган процедурасы менен кайра туташуусуна жол бериңиз. Инсандык жана маалымат трафиги экөө тең калыбына келерин байкаңыз, анткени бул бир туташуунун эки башка баскычы.

Кэштеги барак эч нерсени далилдебейт, өзү кайра туташкан чат колдонмосу да. Өзүңүзгө чындап маанилүү болгон акыркы чекитти жаңы сурам менен текшериңиз. Үзгүлтүк учурунда түз трафик саясатын күчүндө кармаңыз, анткени кайра туташуу аракети бөгөттөө эмес.

Бул ар бир кайра жандыруудан кийин кайталанса, жазуу кайра аракеттен маанилүүрөөк. Жергиликтүү даректи, дарбазаны, сырткы даректи жана клиенттин абалын мурун жана кийин жазып, эки тилкени салыштырыңыз. Бул бүдөмүк даттанууну бирөө оңдой ала турган жашоо циклинин катасына айландырат жана карталоо мөөнөтү бүткөндүктөн сертификаттардын үчүнчү жолу алмашылышын токтотот.

Тектеш макалалар