Ачык IP өзгөрдү жана VPN трафикти өткөрүүнү токтотту

Жогорку звенодогу өзгөрүү бардык жергиликтүү даректер ошол бойдон калса да, тышкы жолду жараксыз кылышы мүмкүн. Роуминг колдоосун жана жаңы аутентификацияланган сурамды текшериңиз.

Провайдердеги кайра туташуу же жогорку звенодогу котормонун өзгөрүшү VPN сессиясынын ачык булагын өзгөртөт, ал эми кардардын жергиликтүү жеке дареги адатта мурунку бойдон калат. Анда туннель туташкандай көрүнөт, бирок андан эч кандай пайдалуу нерсе өтпөйт. Эки байкоо тең бир убакта туура, жана дал ушул отчётту татаалдатат.

Төрт текшерүүнү ирети менен аткарып, биринчи ийгиликсиз болгонунда токтоңуз.

Кайсы дарек чындыгында өзгөрдү

Жергиликтүү интерфейстин абалын алыскы учтун көргөн булагы менен салыштырыңыз, көрүүгө укугуңуз бар жерде. Жаңы ачык дарек жаңы жергиликтүү шлюз дегенди билдирбейт, жергиликтүү интерфейстин өзгөрүшү да ачык булактын жылганына кепилдик бербейт. Ортодогу котормо бул эки көз карандысыз факт экенин билдирет. Так жолду жана аны байкаган убактыңызды жазыңыз, анткени эски отчёттон көчүрүлгөн геолокация белгиси башка суроого жооп берет.

Тышкы булак өзгөрдүбү, ички туннелдин дареги өзгөрдүбү, же экөө теңби — так сураңыз. Бир гана биринчиси эми жок болгон жолго жиберүүнү уланткан өнөктөштү түшүндүрөт.

Жылышууну протокол өзү чечсин

Протоколдор өнөктөштүн жылганын билүү ыкмасы менен айырмаланат, жана бул айырмачылык жалпы кийлигишүү керекпи деген суроого маанилүү. WireGuard өнөктөштүн ачкычы менен аутентификацияланган пакетти алганда анын чекки чекитин жаңыртат, ошондуктан дарек өзгөрүүсү эч кандай конфигурациясыз кабыл алынышы мүмкүн. IKEv2де ошол эле максат үчүн MOBIKE бар, эки тарап тең аны колдосо. Эскирээк долбоорлор туннелди кайра куруу менен калыбына келет.

Кылбашыңыз керек нерсе — аутентификацияланбаган билдирүүнү өнөктөштүн инсандыгы жылды деген далил катары кабыл алуу. Жаңы даректи талап кылган датаграмманы жасалмалоо оңой, ал эми кардар аны кол салуучунун чекки чекитине багыттоого болот деп ишенет. Аутентификацияланган протокол — механизм; билдирүү андай эмес.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Эскирген тышкы байланышты тазалаңыз

Протокол роумингди колдосо да, трафик өтпөй жатса, тоскоолдук көбүнчө ортодо турган абалды сактаган түзмөк же алыскы тараптагы саясат. Эски агымды көзөмөлдөгөн брандмауэр эскирген жазууну сакташы мүмкүн, ал эми эски булакка байланган сервер тараптагы кирүү эрежеси жаңысын үнсүз таштайт. Бирдирмелерди тазалап, эрежени кайра текшерүү эсептик маалыматтарды алмаштыргандан тезирээк.

Изилдөө учурунда керектүү тосмолонууну күчүндө кармаңыз. Туннель калыбына келеби деп саясатты кенен ачуу себеп жөнүндө эч нерсе үйрөтпөйт жана жайгаштырууну тапканыңыздан жаман кылып калтырат.

Жаңы сурам менен кайра сынаңыз

Өзгөрүүгө чейин түзүлгөн колдонмо сессиясы аны башынан өткөрбөйт, анткени ал негизделген төрттүк эми жок. Калыбына келгенден кийин жаңы сурам түзүп, анын аяктаарын тастыктаңыз; эски жүктөөнүн нөлдө туруп калганын көрүп, туннель дагы эле бузук деп жыйынтык чыгарбаңыз. Дал ушул бир айырма ушундай отчёттордун көп бөлүгүн чечет.

Андан кийин диагностиканын эки жарымын жазыңыз: жогору жакта эмне өзгөрдү жана кайсы колдоого алынган калыбына келтирүү кадамы агымды кайтарды. Кийинки учур тезирээк болот, жана жазуу аны тезирээк кылат.

Эгер жаңы сурам ийгиликтүү болуп, эскиси эч качан кайра башталбаса, туннель оңдолду жана колдонмого жөн гана кайра туташуу керек.

Тектеш макалалар