VPN өзгөчө абалга өтүү: кайтаруу жолу эски туннелде калганда

Камдык туннель көтөрүлөт, негизги түшөт, ал эми колдонмо дагы эле убакыт чегинен өтүп кетет. Эки сайтта тең туннелдин абалы соо көрүнөт, ошол эле башаламандыкты жаратат. Сурамдарды камдыкка жылдырып, бирок жоопторду эски жолдо калтырган өтүү өзгөчө абалга өтүү эмес. Төмөнкү колдонмо кол алышууну гана эмес, кайтаруу жолун да текшерет.

Алгач эки учтагы маршруттарды жазып алыңыз; бир сайттан көрүү асимметриялык жолду көрсөтө албайт. Бул убакыт кысымында эң көп калтырылган кадам да.

Сыноодон мурун эки сайттын маршруттарын жазыңыз

Ар бир корголгон префикс үчүн негизги маршрутту, камдык маршрутту жана алардын ортосунда тандаган артыкчылыкты жазыңыз. Ар бир VPN акыркы чекитинин артындагы LAN шлюзун кошуңуз, анткени акыркы чекит сейрек акыркы секирик болот.

Статикалык метрикалар, көзөмөлдөнгөн маршруттар жана динамикалык маршруттоо ылайыктуулукту ар башкача билдирет. Долбооруңуз кайсынысын колдонорун жана альтернативанын активдүү болушу үчүн эмне керек экенин билиңиз. Шартты маршруттун жанына жазыңыз, мисалы текшерүү ийгиликсиз болгонго чейин төмөнүрөөк метрика.

Муну эки сайтта тең жасаңыз. Бир жагында артык көрүлүп, экинчи жагында этибарга алынбаган камдык так ошол асимметрияны жаратат, андан качмаксыз.

Ар бир баскычта сурамдарды жана жоопторду көзөмөлдөңүз

Зыянсыз уруксат берилген колдонмону колдонуп, үч баскычты байкаңыз: кадимки, негизги жолдун иштебей калышы жана калыбына келтирүү. Ар бир баскычта кайсы туннель сурамды, кайсы жоопту алып жүрөрүн жазыңыз. Жеткиликтүү өнөктөш дареги корголгон колдонмо жолунун иштешин далилдебейт. Бир багыттуу агым көрүнүшү үчүн эки сайтта тең жазып алыңыз.

Сурамдар жылып, жооптор жылбаса, алыскы сайттын кардар префиксине чейинки маршрутун жана анын камдыкка артыкчылыгын текшериңиз. Бул маршруттоо чечими, туннелдин бузулушу эмес.

Сыноодон кийин баштапкы абалды калыбына келтирип, негизги жолдун кайра артык экенин ырастаңыз. Калыбына келтирилген негизги жол артык болбосо, бул бүтө элек өзгөчө абалга өтүү долбоору.

Шлюз өзгөргөндө сессия абалын башкарыңыз

Коргоо дубалдары жана NAT биригишүү абалын бир шлюзде сакташы мүмкүн, ал эми башка шлюзга жолдун өзгөрүшү аны алып кетпейт. Айрым колдонмолор өздөрү кайра туташат; башкалары сессия калыбына келгенге чейин иштебейт. Эгер камдык коомдук булакты же которулган жеке даректи өзгөртсө, алыскы кирүү эрежелери да реакция кылышы мүмкүн. Тоскоолдуксуз өтүүгө убада берүүнүн ордуна күтүлгөн сессиянын кайра башталышын документтештириңиз.

Колдонмо талап кылган жерде туруктуу даректөөнү сактаңыз. Ар бир сессия үчүн башат дарегин өзгөрткөн өтүү долбоору — долбоор тандоосу, жана ал жазылышы керек. Бул тандоо колдонуучулар үзгүлтүктү канчалык байкаарын аныктайт.

Жаңы сурамды гана эмес, узун сессияны кармаган колдонмону да сынаңыз.

Негизги жолду калыбына келтирип, термелүүнү текшериңиз

Маршрут жарыялары же артыкчылыктар термелүүсүз турукташарын ырастаңыз. Термелген негизги жол ачык үзгүлтүктөн да көбүрөөк тоскоолдук келтириши мүмкүн, анткени ар бир өтүү абалды баштапкы абалга келтирет.

Шлюз администрациясын калыбына келтирүү жолу аркылуу жеткиликтүү кармаңыз, сыноо өзү сизди сыртка камап койбосун. Баскычтарды, байкалган жолдорду жана калыбына келтирүү убактысын жазыңыз; ошол жазуу кийинки өтүүнү болжолдуу кылат. strongSwan'дын өткөрүү тууралуу эскертүүлөрү акыркы чекиттер Linux хосттору болгондо пайдалуу.