VPN trennt sech ëmmer erëm? Gitt et an dëser Rei duerch

Notéiert den Intervall, de Client-Fehler an den Zoustand vum Netz, ier Dir eppes ännert. De Spalt tëschent den Trenungen seet Iech, wéi eng vun véier Schichten ze préiwen ass.

Ier Dir de Client nei installéiert, schreift dräi Saachen op: wéi laang den Tunnel stoung, wat de Client gesot huet wéi en ofgebrach ass, an ob d'Maschinn tëschenduerd geschlof huet oder d'Netz gewiesselt huet. Dës Notiz ass deen eenzege Beweis, deen Dir spéider hutt, an eng Neiinstallatioun läscht se meeschtens. En Ofbroch an engem widderhuelende Intervall ass en Timer oder en oflafenden Zoustand; en Ofbroch zu engem zoufällege Moment ass e Problem vum Wee. D'Rei hei drënner hält Iech dovun of, dräi Saachen op eemol ze änneren an näischt ze léieren.

Schrëtt eent: den Intervall an den Feelertext festhalen

Fänkt mam eegene Log vum Client un an net mam Dashboard vum Anbieter. Op engem Linux-Client decken de Service-Log an de Live-Zoustand vum Tunnel dat meescht dovun of:

journalctl -u openvpn-client@client --since '3 hours ago' | tail -60
journalctl -u wg-quick@wg0 --since '3 hours ago' | tail -40
wg show
ip -s link show wg0

Notéiert d'Zäitstempelen vum leschten erfollegräiche Handshake an de Moment wou den Trafic opgehal huet, net nëmmen de Moment wou d'Fanger geännert huet. En GUI-Client, deen duerno seet et wier getrennt, meldet vläicht en Zoustand, deen de Kernel Sekonnen virdrun erreecht huet.

Behält de Worlaut vum Feeler. En Timeout, eng Oflehnung vun der Authentifizéierung an en Adapter- oder Treiberfeeler weisen op dräi verschidde Schichten, an de meeschte verschwendten Opwand an dësem Problem kënnt dohier, datt een se als eng behandelt. Kopéiert d'Linn wortgetrei an Är Notiz.

Schrëtt zwee: ännert eng Variabel, net de Profil

Hält d'Apparat an de Profil fest a bréngt d'Maschinn an en anert Zougangsnetz, zum Beispill en Handy-Hotspot. Dëst ass dee bëllegsten Test, deen de Client vum Wee trennt. Fuert en laang genuch, fir den ursprénglechen Feelerintervall ofzedecken; zwou stabil Minutten beweisen näischt iwwer en Ofbroch deen an der drëssegster Minutt geschitt.

E Laptop mat Ethernet-Port gëtt Iech en zweete Verglach, deen de Wi-Fi komplett aus dem Bild hëlt. Wa den Tunnel op béiden Alternativen hält, verdéngt dat ursprénglecht Zougangsnetz Opmierksamkeet: Roaming tëschent Access Points, en Heemrouter deem seng Iwwersetzungstabell ofleeft, oder eng Upstream-Verbindung déi laang Flëss zrécksetzt.

Schreift op wéi eng Variabel Dir geännert hutt. E Verglach zielt nëmmen, wann alles anescht d'selwecht bliwwen ass, an dat ëmfaasst den Endpunkt vum Server an d'Zäit vum Dag.

Schrëtt dräi: de Intervall enger Schicht zouuerdnen

D'Längt vun enger gudder Sessioun ass déi informativst eenzeg Zuel déi Dir hutt. Liest se géint dës Lëscht ier Dir Timeren ufässt:

  • Ofbroch no Schlof oder Fortsetzung: huet den Zoustand vum Tunnel d'Aussetzung iwwerlieft, d'Schnittstell awer net. Préift d'Verhalen vum Client beim Neiverbinden no der Fortsetzung an ob de Service den Tunnel nei start oder op Trafic waart.
  • Ofbroch nëmme wann et roueg ass: ass eppes an der Mëtt ofgelaf, wat de Floss fäerdeg gemaach huet. Genau fir dëse Fall ginn et Keepalives.
  • Ofbroch bei engem fixe Sessiounsalter: en Evenement vun der Nei-Authentifizéierung oder Schlësselerneierung, keen Ausfall vum Wee. Eng ausdrécklech Oflehnung am Log genau an deem Intervall ass den Hiwäis.
  • Ofbroch wärend groussen Iwwerdroungen oder grousse Säiten: verdächtegt MTU an Zerstéckelung, net en Idle-Timer.

Fir den Idle-Fall sinn d'Astellunge protokollspezifesch an béid Enner zielen. Den keepalive 10 60 vun OpenVPN um Server schéckt all 10 Sekonnen e Ping an start de Link no 60 Sekonnen ouni ee nei; WireGuard-Cliente hannert NAT benotzen PersistentKeepalive = 25 am Peer-Block. OpenVPN verhandelt och den Datenkanal mat engem Timer nei, reneg-sec, deen an 2.x standardméisseg 3600 Sekonnen ass.

Kopéiert keng aggressiv Wäerter aus dem Guide vun engem aneren Anbieter. En kuerzen Timeout op enger mobiler Verbindung mat Verloschter produzéiert genau déi Trenungen, déi en hätt solle verhënneren, an d'Wäerter déi de Server schéckt iwwerschreiwen dat wat Dir am Clientprofil astellt.

Schrëtt véier: eng ënnerstëtzten Alternativ vergläichen

Wann den Operateur souwuel en UDP- wéi och en TCP-Profil publizéiert, fuert datselwecht Apparat an dat selwecht Netz géint dat anert. Benotzt déi tatsächlech passend Datei amplaz den Transport an engem kopéierte Profil ze änneren. En stabile TCP-Profil op engem Wee wou UDP zréckgesat gëtt, engt d'Problem op dee Wee an; et beweist net datt TCP iwwerall den bessere Transport ass.

Déiselwecht Logik gëllt fir Endpunkten. Probéiert en anere Server a behält d'ursprénglecht Resultat derbäi. Wann nëmmen een Ausgang Sessiounen zrécksetzt, ass dat en Beweis iwwer deen Endpunkt, keen Grond fir all Adapter um Laptop nei opzebauen.

No all Ännerung widderhëlt den ursprénglechen Ausléiser a bestätegt wou den Trafic tatsächlech hiengeet. Erkämpfte Internetzougang ass net datselwecht Resultat wéi Trafic am Tunnel, an e Client deen heimlech op eng direkt Route zréckgefall ass, gesäit aus dem Browser gesond aus.

Verifizéiert d'Korrektur a behält de Réckwee

Eng Korrektur gëtt verifizéiert andeems den ursprénglechen Ausléiser reproduzéiert gëtt, net duerch eng erfollegräich Verbindung. Loosst den Tunnel iwwer den ale Feelerintervall eraus roueg, setzt en eemol aus a fuert weider, a préift duerno den Alter vum Handshake an d'Ausgangsadress:

wg show wg0 latest-handshakes
curl -m 5 -sS https://ifconfig.me
cp client.ovpn client.ovpn.bak   # before editing timers

Behält de virege Profil an déi vireg Timerwäerter bis dat neit Verhalen en ganze Aarbechtsdag iwwerlieft. Wann d'Trenungen zréckkommen, stellt d'Sécherungskopie hier, an applikéiert duerno d'Ännerungen een nom anere fir datt den zweete Versuch vun engem bekannten Zoustand aus geet.

Wann de Log propper bleift an den Tunnel nach ëmmer an engem widderhuelende Intervall trennt, ass déi nächst Statioun d'Serversäit fir déi Sessioun. Huelt den Identifiant vun der Sessioun vum Client an déi genau Zäit vum Ofbroch mat, well genau dës Pair mécht e Server-Log duerchsichbar. D'Linkoptiounen vum Protokoll sinn am OpenVPN 2.6-Handbuch dokumentéiert wann Dir déi genau Bedeitung vun engem Wäert braucht.

Ähnlech Artikelen