Fällt d'VPN no enger DHCP-Erneierung aus? Vergläicht d'Adressen

Lease-Erneierung an VPN-Ausfall erschéngen an de Loggen dacks genuch zesummen, datt d'Leit schléissen, dat eent verursaacht dat anert. D'Zäitgläichheet ass richteg; d'Kausalitéit meeschtens net. Eng Erneierung ass eng Unicast-Ufro un de Server, deen de Lease ausgestallt huet, fir déiselwecht Bindung weider ze benotzen, an de Server kann se verlängeren, ouni datt de Client eng eenzeg Adress ännert. Dem Client seng eege Wäerter ronderëm d'Evenement ze préiwen trennt e Lease, dee roueg erneiert gouf, vun engem Netzwierk, dat sech tatsächlech ënner engem lafende Tunnel geännert huet.

Fänkt beim Client un, deen ausgefall ass

Maacht d'éischt dem Client säi Verbindungslog op a notéiert d'Zäit vum Ausfall op d'Sekonn. Da maacht dem Betribssystem säin Netzwierklog fir déiselwecht Minutt op a liest der Rei no, wat d'Interface gemaach huet. Dës Rei ass déi ganz Enquête: en DHCP-Evenement virun der Trennung, eng Trennung virum DHCP-Evenement an zwou Evenementer ouni näischt dertëscht sinn dräi verschidde Feststellungen. Eng Loglinn, déi just de Lease ernimmt, wärend den Tunnel schonn erëm verbonnen huet, ass Dekoratioun, net Beweis.

Schreift d'Zäitlinn beim Gaang op, amplaz se am Kapp ze halen. Zäitstempelen aus verschiddenen Tools stëmmen seelen exakt iwwerenee, an d'Differenz selwer ass heiansdo d'Erklärung.

Vergläicht déi véier Wäerter ronderëm d'Evenement

Véier Wäerter beschreiwen déi lokal Säit vun enger Verbindung gutt genuch, fir eng richteg Ännerung ze fannen: d'Interfaceadress, de Standardgateway, d'Lëscht vun de Resolveren an den operationelle Zoustand vun der Interface. Huelt se bannent enger Minutt nom Ausfall a vergläicht se mat enger Opnam, déi gemaach gouf, wéi den Tunnel gesond war.

ip -4 -brief addr show dev wlan0
ip -4 route show default
resolvectl status | grep -A3 'DNS Servers'
journalctl -u NetworkManager --since -10m --no-pager | grep -i dhcp

Eng onverännert Adress mat onverännertem Gateway an enger geännerter Resolverlëscht weist op Nummopléisung amplaz op Routing, an den Tunnel kann iwwerlieft hunn, wärend d'Applikatiounen opgehalen hunn, Hosts ze fannen. En geännerte Gateway bedeit, datt de Wee aus dem lokalen Netzwierk eraus sech verréckelt huet, wat genuch ass, fir eng Route z'annuléieren, déi op déi vireg gewisen huet. Wa all véier Wäerter mat der gesonder Opnam iwwerenee stëmmen, ass de Lease net Är Ursaach a Logik vum Client fir d'Erëmverbannen gëtt d'Thema. Huelt de Verglach, wärend de Feeler siichtbar ass, well eng gesond Opnam no engem Neistart eng aner Adresshistorie huet an net wäert passen.

Wat eng Erneierung ännere kann an wat net

RFC 2131 beschreift d'Erneierung als Ufro un den urspréngleche Server op der Hallschecht vun der Leasezäit, mat Neibindung un all Server op siwen Aachtel, wann den éischte Versuch onbeäntwert bleift. Keen vun deenen zwee Schrëtt verlaangt, datt de Client eng aner Adress kritt, an e kooperative Server verlängert normalerweis déi bestehend Bindung. Eng richteg Adressännerung kënnt meeschtens iwwer en anere Wee: e Server lehnt d'Erneierung of, e Client huet säin Zoustand verluer an nei ugefaangen, oder en Netzwierk huet den Apparat an en anert Segment geréckelt.

Déi ëffentlech Säit vun der Verbindung kann sech ouni all lokal Ännerung änneren. Hannert Carrier-Grade-Iwwersetzung kann d'Adress, déi de VPN-Peer gesäit, onofhängeg vun allem, wat de lokale Lease gemaach huet, nei zougewisen ginn, an déi Neizouweisung gesäit vum Client aus identesch aus wéi en lokalen Netzwierkfeeler. Eng lokal gemellt Adress mat enger Observatioun vun der Peersäit ze vergläichen ass deen eenzege Wee, se ze trennen.

Wann de Client sech net upasst

E Client, deen säin Transport un déi al Adress gebonnen huet, eng verale Route zum Peer gecacht huet oder eng Interfaceidentitéit gespäichert huet, kann weider ee Wee probéieren, deen et net méi gëtt. Dat ass en Upassungsfeeler, an en ass ze gesinn als widderholl Neisendungen un eng Adress, déi den Host net méi erreeche kann. E puer Clienten handhaben dat duerch Design: WireGuard aktualiséiert zum Beispill den Endpunkt vun engem Peer, wann e korrekt authentifizéierte Paket vun enger neier Quell ukommt.

En neie Start vun Hand, deen den Service restauréiert, ass en Hiwäis drop, wou d'Upassung versot huet, net e Beweis, datt Leasen an Tunnelen onveräinbar sinn. Hält d'Blockéierungspolitik wärend dem Test op der Plaz, soss gëtt den Test selwer en Ausfall mat enger anerer Ursaach. Notéiert, ob de Client sech selwer erholl huet, wéi laang et gedauert huet a wéi eng Adress en erëm probéiert huet; déi Sequenz seet Iech méi wéi de Grond vun der Trennung, deen an der Interface gewise gëtt.

Widderhëlt d'Evenement, ier Dir et beschëllegt

Reproduzéiert d'Konditioun, amplaz op de Plang ze waarden: gitt de Lease fräi a erneiert en, oder forcéiert dat gläichwäerteg kontrolléiert Evenement, a kuckt, ob den Tunnel iwwerlieft. An engem verwalteten Netzwierk, koordinéiert all Adressännerung mam Netzwierkbesëtzer, well eng arbiträr statesch Zouweisung mat engem Apparat kollidéiere kann, deen déi Adress schonn huet.

No enger ënnerstëtzter Korrektur widderhëlt datselwecht Evenement an testt dann eng Applikatioun an eng Nummufro, well en Tunnel, deen erëm verbënnt awer DNS brécht, e méi schwaachen Test passéiert wéi deen, deen zielt. Rapportert déi konkret Ännerung, déi Dir observéiert hutt, mat hirem Zäitstempel, amplaz de geplangte Lease als Ursaach ze nennen. Den Ënnerscheed tëscht deenen zwee Rapporten ass, ob déi nächst Persoun de Feeler reproduzéiere kann oder just d'Rumeur.