VPN nuolat atsijungia: pirmiausia patikrinkite radiją, paskui serverį

VPN atsijungimas gali prasidėti gerokai anksčiau, nei bet koks srautas pasiekia serverį. Wi-Fi praradimas, perėjimas iš Wi-Fi į mobilųjį tinklą, vietinio prieigos taško perkrova ir užmiegančis telefonas gali pertraukti išorinį kelią, kol tunelio programinė įranga praneša apie švarią klaidą. Eikite nuo įrenginio į išorę: pirmiausia jungtis, paskui paties kliento įvykiai, paskui kontroliuojamas palyginimas ir tik tada serveris. Ši tvarka apsaugo jus nuo išėjimo mazgų keitimo dėl problemos, kuri gyvena kambaryje.

Stebėkite jungtį, o ne signalo piktogramą

Ieškokite jungties perėjimų, o ne signalo juostelių. Įrenginys gali rodyti stiprų signalą, kai prieigos taškas perkrautas, kai vyksta roaming perėjimas arba kai energijos taupymo politika sustabdo radiją išjungus ekraną.

Užrašykite sąsajos būseną, dabartinį šliuzą ir kiekvieno pokyčio laiką. Tada patikrinkite, ar atsijungimas sutampa su perėjimu. Nutrūkimas, pasitaikantis kiekvieną kartą telefonui judant tarp kambarių, yra jungties problema, kol neįrodyta priešingai, nesvarbu, kokį serverį rodo programėlė.

Skaitykite paties kliento prisijungimo įvykius

Dauguma klientų registruoja atsijungimo priežastį ir kito bandymo laiko žymą. Tunelis, kuris per kelias sekundes iš naujo susidera ir tada veikia, yra kitas įvykis nei tas, kuris lieka išjungtas, kol jo neįjungiate rankiniu būdu.

Pasikartojantys trumpi prisijungimai rodo išorinį kelią, nes klientas nuolat pasiekia serverį ir praranda sesiją. Išjungtas tunelis rodo autentifikaciją, galinio taško pakeitimą arba politiką, nes klientas nenueina pakankamai toli, kad ką nors prarastų. Skaitykite abu modelius atskirai, prieš liesdami konfigūraciją.

Atsargiai palyginkite antrą galinį tašką

Antrasis galinis taškas yra naudingas palyginimas ir pats savaime nėra kontroliuojamas eksperimentas. Jis keičia maršrutą, infrastruktūrą ir dažnai šalį, todėl dviejų galinių taškų skirtumas neįrodo, kad pirmasis serveris yra sugedęs.

Laikykite įrenginį, prieigos tinklą ir darbo krūvį nepakitusius ir pažymėkite, kas dar pasikeitė persijungus. Jei abu galiniai taškai sugenda tuo pačiu metu toje pačioje vietoje, vietinis kelias yra bendras veiksnys. Jei sugenda tik vienas, serveris arba kelias į jį tampa pagrindiniu pėdsaku. Užrašykite klaidinančius veiksnius, kad išvada neaplenktų įrodymų.

Koreliuokite su serveriu, kurį administruojate

Jei administruojate galinį tašką, suderinkite bandymo laiką su klausytojo ir asociacijos įrašais. Keli nesusiję klientai, sugendantys tame pačiame šliuze, yra kitoks įrodymas nei vienas telefonas, nukrentantis kiekvieną kartą pajudėjus.

Vienas partnerio atsakymas nenustato nuolatinės programos būklės. Po atkūrimo išbandykite išteklių, kurio tikrai reikia, nes sėkmingas rankos paspaudimas ir pasiekiamas serveris gali egzistuoti kartu su sugedusiu programos keliu.

Parašykite ataskaitą, kuri susiaurina

Atskirkite keturis teiginius: vietinį jungties praradimą, išorinį pasiekiamumą, tunelio derėjimąsi ir pačios programos būseną. Kiekvienas turi savo įrodymus, o ataskaita, kuri juos laiko atskirai, pasako kitam žmogui, kur žiūrėti.

Užrašykite ir palyginimo apribojimus. Jei politika sutrukdė tiesioginio kelio testą, pasakykite tai, o ne pateikite galinių taškų palyginimą kaip įrodymą. Šalies etiketė programėlėje nenurodo viso maršruto, o geografiškai artimas serveris vis tiek gali būti pasiekiamas per perkrautą kelią.

WireGuard projekto žinomų apribojimų puslapis yra naudingas priminimas, kad protokolas gali būti teisingas ir vis tiek palikti jungties elgseną operacinei sistemai. Pabaikite pakartodami tą patį testą po kito atsijungimo, nes vienas įvykis yra duomenų taškas, o modelis yra diagnozė.