Биринчисин жоготпой Mac'те экинчи VPN кардарын кантип сынап көрүү керек
Экинчи кардар маршруттарды, DNS'ти жана кеңейтүүлөрдү өзгөртөт, жалпак баскычты гана эмес. Базалык абалды жазып алыңыз, бир жолду бир убакта өзгөртүңүз жана баштапкы иш агымын калыбына келтириңиз.
Сиз экинчи кардарды салыштыруу үчүн орнотосуз, ал эми биринчиси иштебей калат. Эч нерсе өчүрүлгөн жок, жана эки колдонмо тең дагы эле орнотулган. Өзгөргөн нерсе алардын астында: тутумдук кеңейтүү, DNS параметри же демейки маршрут, жана эки кардар эми анын ээси ким экени тууралуу макулдашпайт. Орнотуу коркунучтуу бөлүк эмес; коркунучтуу бөлүк — кайтуу үчүн жазылган базалык абалсыз экөөнү тең иштетүү.
Симптом: иштеп турган конфигурация экинчи орнотуудан кийин токтойт
Заманбап macOS VPN кардарлары көбүнчө эски стилдеги интерфейстин ордуна тармактык кеңейтүү сунушташат. Аны орнотуу уруксат сурашы, конфигурация профилин кошуусу же кандайдыр бир туташуу түзүлө электе эле трафикке таасир этүүчү тутумдук кеңейтүүнү каттоосу мүмкүн. Кеңейтүү колдонмо терезеси пайда боло электе жүктөлөт, ошондуктан жаңысы бош турганда баштапкы кардар ишке ашпай калышы мүмкүн.
Эгер андан кийин баштапкы кардар туташа албаса, же туташып эч нерсени чечпесе, жаңы кеңейтүү биринчи шектүү болуп саналат. Бул кагылыштын далили эмес, бирок тергөө ушул жерден башталат. Андан кийин кеңейтүүлөрдүн тизмесин жана орнотулган конфигурация профилдерин текшериңиз, колдонмолор папкасын гана эмес.
Бир нерсени орнотуудан мурун базалык абалды жазып алыңыз
Азыр эмне иштеп жатканын жазыңыз: колдонмо жыйынтыгы, кардардын версиясы, ал туташкан акыркы чекит жана ар бир колдонмо боюнча же бөлүнгөн туннель үчүн ар кандай өзгөчөлүк. Баштапкы профилди колдонмо булагынан файлдарды көчүрүү менен эмес, кардар колдогон корголгон процесс аркылуу сактаңыз.
scutil --dns | head -40
netstat -rn | head -30
ifconfig | grep -E "^(utun|ipsec)"
Иштеп турган кардар туташкан кезде ушул үч чыгууну кармап алыңыз. Алар сизге чечүүчүнүн абалын, маршруттар таблицасын жана иштеп турган конфигурация өндүргөн интерфейстер тизмесин беришет, жана кийинки салыштыруу үчүн дал ушул керек. Эгер Mac'ти иш берүүчү башкарса, баштоодон мурун салыштырууга уруксат бар экенин ырастаңыз, анткени автоматтык иш туташуусу сыноо учурунда кайра активдешиши мүмкүн жана анда жыйынтык эки кардардын бирин да жалгыз көрсөтпөйт. Үч чыгууну профиль жазуусунун жанында сактаңыз, кийинки салыштыруунун шилтемеси болушу үчүн.
Бир убакта бир активдүү жолду өзгөртүңүз
Баштапкы туташууну анын кадимки башкаруусу менен токтотуңуз, анан альтернативаны иштетиңиз. Бир убакта туташкан эки кардар продуктулардын бирин эмес, айкалышты сүрөттөгөн жыйынтык берет. Кызматтар уруксат берсе, акыркы чекит менен тапшырманы салыштырууга жарактуу кармаңыз, анткени башка сервер аркылуу тезирээк жүктөө эки колдонмону эмес, эки туташуу вариантын салыштырат.
Эгер жаңы кардар ишке ашпаса, башка нерсени өзгөртүүдөн мурун анын биринчи катасын сактап калыңыз. Биринчи ката адатта баскычты атайт, ал эми параметрлерди өзгөрткөндөн кийинки экинчи аракет көбүнчө пайдалуураак эмес нерсени билдирет.
Жалпак ылдамдыкты эмес, DNS, маршруттар жана колдонмону салыштырыңыз
Жаңы кардар туташкан абалда ошол эле үч буйрукту иштетип, аларды сап боюнча салыштырыңыз. Башка жерди көрсөткөн чечүүчү же жеке кошумча тармагы жок маршруттар таблицасы жүрүм-турум айырмачылыктарынын көбүн өткөрүү жөндөмүн караганга чейин түшүндүрөт. Анан ошол эле тапшырма менен чыныгы колдонмону сынап көрүңүз, анткени тез туташып, ички атты чече албаган кардар статус терезеси жакшыраак көрүнсө да салыштырууну уткан жок.
Трафик кайсы интерфейсти колдонгонун байкаңыз. macOS'те туннель интерфейсинин аты маршруттун кайсы кардарга таандык экенин ишенимдүү көрсөткүч эмес, ошондуктан интерфейстер тизмесин маршруттар таблицасы менен жупташтырыңыз, экөөнүн бирин гана окубаңыз. Эгер эки utun интерфейси болсо, сиздин трафигиңизди ташыган — дал келген маршруту жана чечүүчү жазуусу бар интерфейс. Атынан божомолдоо — туура эмес интерфейсти күнөөлөөнүн жолу, анткени бар интерфейс ар дайым трафикти ташыган интерфейс боло бербейт.
Үч чыгууну көз чаптырып өтпөстөн окуңуз. Чечүүчүнүн дөмпүндө utun интерфейсине байланган ат сервери аны кайсы кардар орнотконун көрсөтөт; маршруттар таблицасында демейки маршрут трафикти ташыган интерфейсти атайт; интерфейстер тизмесинде экинчи utun түзмөгү экинчи туннель түзүлгөнүн билдирет. Ошол үч сап, базалык абал менен салыштырганда, калыбына келтирилген конфигурацияны эки кардар дагы эле атаандашып жаткан конфигурациядан ажыратат.
Калыбына келтириңиз, анан таза өчүрүңүз
Баштапкы кардардын өз иш агымы аркылуу кайтып, базалык чыгуулар жазып алганыңызга дал келерин ырастаңыз. Эгер чечүүчү же маршруттар таблицасы калыбына келбесе, токтоп, башка нерсени өчүрүүдөн мурун аны оңдоңуз. Колдонулбаган конфигурацияны ага ээлик кылган компонент аркылуу өчүрүңүз: кардарды өчүрүү куралы, профиль же тутумдук кеңейтүү параметрлери.
Жазууларыңызды сыналган версия, колдонгон акыркы чекит жана ар биринин жыйынтыгы менен жаңыртып бүтүрүңүз. Алты айдан кийин ошол жазуу чечим менен ушактын айырмасы.