VPN trennt sech am selwechten Intervall? Passt den Timer un
E Broch an engem feste Intervall ass en Fangerofdrock. Vergläicht d'Tunnel-Schlëssel-Erneierung, den NAT-Idle-Timer, de DHCP-Lease an de Kont-Limit ier Dir eppes ännert.
En Tunnel, deen all fofzéng Minutten oder all Stonn zur selwechter Minutt stierft, seet Iech, datt en Timer ofgelaf ass, an net datt d'Netz instabil ass. Den nëtzlechen Schrëtt ass den Intervall opzeschreiwen an en mat de véier Timeren ze vergläichen, déi dëst Muster produzéieren. D'Zäitlimiten virun deem Verglach ze änneren, verréckelt de Feeler meeschtens, ouni en ze erklären, wat de nächsten Optrieden schwéierer liesbar mécht wéi den éischten. D'Miessung kascht zéng Minutten an ersetzt eng Woch vum Raten.
Maacht aus dem Intervall eng Zuel
Sammelt fënnef oder sechs Optrieden a berechent den Ecart tëschent hinnen, net den Ecart vum Dag ugefaangen. E Broch um 09:12, 10:12 an 11:12 ass eng Stonnegrenz; e Broch um 09:12, 09:27 an 09:42 ass fofzéng Minutten zënter der leschter erfollegräicher Verbindung. Ronnt d'Resultat op den plausibelsten Timer, net op déi noost Minutt.
Notéiert zwee Momenter pro Evenement: wéini sech den Traffic lescht beweegt huet a wéini de Client d'Trennung gemellt huet. Si ënnerscheeden sech, wann en Tunnel stëll stierft an de Client et just bei der nächster Sendung mierkt, an deen Ënnerscheed trennt en Idle-Timeout vun engem haarde Feeler. E Client, deen ze spéit mierkt, bléist d'Idle-Fënster op, déi Dir messt.
Kuckt, ob d'Wiederverbindung automatesch ass. E Client, deen a Sekonnen erëm verbënnt, hält den Intervall am Log sichtbar an aus dem Benotzerbericht eraus, dofir ginn dës Feeler dacks als heiansdo a net periodesch beschriwwen. En hält den Evenement och virun der Persoun verstoppt, déi den Laptop benotzt.
Véier Timeren, déi esou ausgesinn
Bal all widderhuelend Tunnelbroch kënnt vun engem vun dësen: enger Protokoll-Schlëssel-Erneierung, engem oflafenden Idle-Mapping, engem DHCP- oder Interface-Evenement oder enger Kontpolitik. Si ënnerscheeden sech doran, ob Traffic gefloss ass an wat de Log op der Grenz seet.
Déi folgend Signaturë si wäert ze léieren, well se Iech dräi Erklärungen op enger eenzeger Loglinn ofzeweisen erlaben:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
Déi éischt Linn ass e Sécherheetsmechanismus, deen seng Aarbecht mécht, an déi zweet ass en Tëschentapparat, deen de Staat vergësst. Se ze verwiesselen féiert entweder dozou, d'Erneierung ze schwächen, oder engem Firewall-Reegel nozegoen, dee ni involvéiert war.
Beschäftegt géint idle seet Iech wéi eng Halschent
Maacht e kontrolléierte Verglach mat kontinuéierlechem Traffic, wéi e laange Stream op en Host am Tunnel, a kuckt, ob sech den Intervall ännert. Wann de Broch verschwënnt, während Daten fléissen, ass den Timer idle-baséiert.
Wann en de kontinuéierlechen Traffic iwwersteet, gehéiert den Ausléiser zur Erneierung, zum Lease oder zur Politik. Dee eenzegen Test eliminéiert d'Halschent vun de Kandidaten an ongeféier enger Stonn Observatioun, an en kascht näischt ausser Opmierksamkeet.
Hält den Zougangsnetz während dem Test onverännert. Tëschent Wi-Fi an Ethernet ze wiesselen an der Mëtt vum Verglach bréngt genee deen Interface-Evenement eran, deen Dir vun engem Timer wëllt ënnerscheeden.
Passt d'Loglinn op d'Grenz un
Liest d'Client- a Serverlogen ronderëm de festgehalenen Moment, net déi ganz Datei. Eng Erneierung weist Verhandlungen; en Idle-Ofleef weist näischt bis zum nächste Paket; eng Lease-Ännerung weist Adressaarbecht; e Politiklimit weist meeschtens eng propper administrativ Trennung.
Dës Kommandoen zéien déi relevant Fënster aus all Quell:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showWann déi dräi Quellen am Zäitstempel iwwerenee stëmmen, hutt Dir den Eegentümer vum Timer. Wann nëmmen de Clientlog eppes huet, ass et wahrscheinlech net de Server, deen d'Sessioun beendet.
Reparéiert d'Etapp, net d'Ikon
All Eegentümer huet eng ënnerstëtzt Reparatur. En Erneierungsfeeler brauch kompatibel Proposen op béiden Enner. En Idle-Ofleef brauch e Keepalive oder eng méi kuerz Idle-Erwaardung, am Kader vun deem, wat de Wee erlaabt. En Lease-Evenement brauch d'Interface- oder Stroumastellungen, déi ugepasst ginn. E Kontlimit ass eng Politikentscheedung, kee Bug.
D'Erneierung oder d'Authentifizéierung auszeschalten, fir d'Ikon gréng ze halen, tauscht e sichtbare Broch géint eng onsichtbar Schwächt, an et léisst Iech net soen, wéini den Tunnel fir d'lescht frësch Schlësselen ausgehandelt huet. Test d'Originalsdauer duerno erëm a behält d'Zäitstempelen, sou datt den nächsten Evenement mat dësem vergläiche ka ginn, amplaz vun ufanks unzefänken.