VPN туташкан, бирок интернет жокпу? Төрт катмарды текшериңиз

Кардар туташкан дейт, браузер айланат, ал эми ар бир сайт убакыт бүтүү менен аяктайт. Бул айкалыш кеңири таралган жана карама-каршылык эмес: туташкан дегени туннел сүйлөшүү жүргүздү, андан ашык эмес. Атты чечүү, маршруттоо жана сервердин өз чыгуусу ар бири өзүнчө ишке жарабайт, ар биринин ээси башка. Катмарларды ирети менен карап, биринчи ишке жарабаган жерде токтоңуз.

Келген тармагыңыздан баштаңыз

Туннелди кардардын өзүнүн ажыратуу башкаруусу менен түшүрүңүз, андан кийин саясат уруксат берсе, байланышы жок эки HTTPS сайтын сынап көрүңүз. Ошол сыноо учурунда купуя ишти жабык кармаңыз. Кадимки кирүү да ишке жарабаса, VPN биринчи шектүү эмес.

Туннелге тийүүдөн мурун Wi-Fi байланышын, маршрутизаторду жана кирүүнү талап кылган ар кандай портал баракчасын караңыз. Kill switch ажыратылган абалда трафикти долбоор боюнча тоскоол кылышы мүмкүн, ошондуктан тармак өлдү деп жыйынтык чыгарбай, анын документтелген сыноо жол-жобосун аткарыңыз. Башка ишенимдүү тармак пайдалуу салыштыруу, ал эми жаңы VPN чыгуусу мөөнөтү өткөн мейманкана кирүүсүн бүтүрбөйт. Ачык тармак иштеп, туннел иштебесе, тармак акталды жана кийинки катмар сиздики.

Жаңылыштык атты чечүүдөбү, аны аныктаңыз

Ката текстин жазып алыңыз, анткени чечүү жаңылыштыгы, убакыт бүтүү жана сертификат эскертүүсү ар бири башка жерди көрсөтөт. Эрте кармоочу үлгү: эч качан кирбеген хост аты ишке жарабайт, ал эми ачык сессиялуу колдонмо улантылат. Бул үлгү жаңы суроолор тууралуу, туннелдин пакет ташуусу тууралуу эмес. Бир суроо чечүүчү эмнени кайтарарын көрсөтөт жана аткарууга бир секунд кетет. Экинчи атты да сынап көрүңүз, бир кэштелген жооп же бир бузулган жазуу диагнозду чечпесин.

nslookup example.com

HTTPS дарегинин тилкесиндеги каалаган IP DNS сыноосу эмес, анткени сертификат жана виртуалдык хост адатта атка көз каранды. Ички аттарга коомдук алмаштыргычтын ордуна уюмдун чечүүчүсү керек болушу мүмкүн, ал эми өзүнүн коопсуз чечүүчүсү бар браузер операциялык системанын суроосунан башкача жооп бериши мүмкүн. Экөө макул болбосо, колдонуучу баштан өткөргөн нерсе — браузердин чечүүчүсү, жана бул айырма билетке таандык.

Толук туннель же компаниянын ички тармактары гана

Айрым профилдер компаниянын бир аз ички тармактарына жетүү үчүн гана бар; башкалары баарын ташууга курулган жана артында иштеген чыгууну талап кылат. Көрсөткүч ар бир колдонмону жана ар бир дарек үй-бүлөсүн камтыйт деп ойлоодон мурун документтелген максатты окуңуз. Жеке тармак профили долбоорлонгондой так иштеши мүмкүн, ал эми аны эч качан колдонбошу керек болгон браузер дагы эле ишке жарабайт. Маршрут таблицасын өзгөртпөй окуңуз жана IPv6-ны кошуңуз, анткени иштеген IPv4 жолу башка үй-бүлө тууралуу эч нерсе айтпайт.

Такталыраак маршрут демейки маршрут дагы бар кезде жеңиши мүмкүн, ошондуктан таблицаны болжолдобой окуу керек. Атаандаш виртуалдык адаптерлер да башка жерде күткөн трафикти ээлеши мүмкүн, айрыкча экинчи VPN кардары орнотулуп унутулгандан кийин. Демейки маршрутту тажрыйба катары өчүрбөңүз; бул диагнозду экинчи бузулууга айландырат.

Иштегендердин арасында бир ишке жарабаган сайт — ошол сайттын көйгөйү, жана ал туннелдин трафик ташып жатканын да далилдейт. Тек чоң өткөрүүлөрдө көрүнгөн тыгындар жеткиликтүүлүккө эмес, пакет өлчөмүнө көрсөтөт.

Сервер эч нерсе жөнөтпөгөндө

Ар бир багыт эки түзмөктө жана эки кирүү тармагында ишке жарабаса, туннел көтөрүлгөн, ал эми чыгуу жөнөтпөйт. Так ушул жуп сервер тараптагы жаңылыштыкты бир жерде туура эмес конфигурацияланган бир түзмөктөн ажыратат. Операторго көрсөткүчтүн скриншотун эмес, жөнөтүү, NAT жана кайтуу жолу суроолорун жөнөтүңүз.

Бул үчөө сервер тараптагы себептердин көбүн камтыйт, жана жооп берүү оператордун иши. OpenVPN байланыш көйгөйлөрүн чечүү барагы ошол эле суроолорду сервер тарабынан өткөрөт, ошондуктан аны билет менен берүүңүз. Жашыл көрсөткүчтүн скриншоту алардын бирине да жооп бербейт.

Киргенден кийинки кардар журналын маршруттарды, DNS жөндөөлөрүн же виртуалдык адаптерди колдонуу жаңылыштыктары үчүн карап чыгыңыз. Ошол этаптагы каталар серверди эмес, түзмөктү көрсөтөт. Журналда эч качан көрүнбөгөн ката да ошондой пайдалуу, анткени шектенүүнү аркы тарапка жылдырат.

Бир убакта бир катмарды текшериңиз

Бир нерсени өзгөрткөндөн кийин кайра туташып, так ошол ишке жарабаган колдонмону кайталаңыз. Бир барактын жүктөлүшү профиль үчүн курулган ресурстарга кайталануучу жолдон аз далил. Эки буйрук чечүүнү жеткиликтүүлүктөн ажыратат, экинчиси хостко байланыштуу. curl сабын каалаган жерде иштетиңиз, анан алдыңыздагы хостко туура келген маршрут буйругун иштетиңиз.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Сандык суроо иштеп, ат иштебесе, DNS-те калыңыз. Экөө тең иштебесе, маршрут таблицасын туннелдин күтүлгөн демейкиси менен салыштырыңыз жана чындап сынап жаткан үй-бүлөңүздү текшериңиз. Маршрут туура болуп, суроо дагы эле чыгууда өлсө, калган суроо оператордуку, ал эми сактаган далилдериңиз — билет.