VPN е поврзан, но нема интернет? Проверете ги четирите слоја

Клиентот вели поврзан, прелистувачот се врти, и секој сајт завршува со истек на време. Таа комбинација е вообичаена и не е противречност: поврзан значи тунелот преговараше, и ништо повеќе. Разрешувањето имиња, рутирањето и сопствениот излез на серверот секој пропаѓа на свој начин, и секој има различен сопственик. Поминете ги слоевите по ред и застанете на првиот што пропаѓа.

Започнете со мрежата од која дојдовте

Спуштете го тунелот со сопствената контрола за исклучување на клиентот, потоа пробајте два неповрзани HTTPS сајта ако политиката дозволува. Оставете чувствителната работа затворена за времетраењето на тестот. Ако и обичниот пристап пропадне, VPN не е првиот осомничен.

Погледнете ја Wi-Fi врската, рутерот и секоја порталска страница што бара најава пред да го допрете тунелот. Kill switch може да го блокира сообраќајот додека сте исклучени по дизајн, затоа следете ја неговата документирана процедура за тестирање наместо да заклучите дека мрежата е мртва. Друга доверлива мрежа е корисна споредба, и нов излез на VPN нема да заврши истечена хотелска најава. Ако отворената мрежа работи, а тунелот не, мрежата е ослободена и следниот слој е ваш.

Одредете дали дефектот е разрешување имиња

Запишете го текстот на грешката, бидејќи дефект при разрешување, истек на време и предупредување за сертификат секој покажува на друго место. Моделот што треба рано да се фати е име на домаќин што никогаш не сте го посетиле како пропаѓа додека апликација со отворена сесија продолжува. Тој модел се однесува на нови барања, не на тоа дали тунелот носи пакети. Едно барање покажува што враќа разрешувачот, и трае една секунда. Пробајте и второ име, за да не одлучи дијагнозата еден кеширан одговор или еден расипан запис.

nslookup example.com

Произволна IP во адресната лента на HTTPS не е DNS тест, бидејќи сертификатот и виртуелниот домаќин обично зависат од името. Внатрешните имиња може да бараат разрешувач на организацијата наместо јавна замена, а прелистувач со сопствен безбеден разрешувач може да одговори поинаку од барањето на оперативниот систем. Каде што двете не се согласуваат, разрешувачот на прелистувачот е тоа што го доживува корисникот, и таа разлика припаѓа на тикетот.

Целосен тунел или само корпоративни подмрежи

Некои профили постојат само за да стигнат до неколку корпоративни подмрежи; други се изградени да носат сѐ и бараат работен излез зад себе. Прочитајте ја документираната цел пред да претпоставите дека показателот покрива секоја апликација и секое семејство адреси. Профилот на приватна мрежа може да работи точно како што е дизајниран, додека прелистувачот, што никогаш не требаше да го користи, сѐ уште пропаѓа. Прочитајте ја табелата со рути без да ја менувате, и вклучете IPv6, бидејќи работна IPv4 патека не кажува ништо за другото семејство.

Поконкретна рута може да победи додека стандардната рута сѐ уште постои, затоа табелата мора да се чита, а не да се претпоставува. Конкурентни виртуелни адаптери исто така можат да поседуваат сообраќај што сте го очекувале на друго место, особено откако втор VPN клиент е инсталиран и заборавен. Не бришете ја стандардната рута како експеримент; тоа ја претвора дијагнозата во втор прекин.

Еден сајт што пропаѓа меѓу работните е проблем на тој сајт, и исто така докажува дека тунелот носи сообраќај. Застоите што се појавуваат само при големи преноси укажуваат на големината на пакетот, а не на достапноста.

Кога серверот никогаш ништо не проследува

Ако секоја дестинација пропадне на два уреда и две пристапни мрежи, тунелот е кренат, а излезот не проследува. Токму тој пар го одвојува дефектот на страната на серверот од еден уред погрешно конфигуриран на едно место. Испратете му на операторот прашањата за проследување, NAT и повратна патека, а не слика од показателот.

Тие три покриваат повеќето причини на страната на серверот, и операторот треба да одговори. Страницата за решавање проблеми со поврзување на OpenVPN ги поминува истите прашања од страната на серверот, затоа предајте ја со тикетот. Слика од зелен показател не одговара на ниту едно.

Прегледајте го дневникот на клиентот по најавата за пропусти при примена на рути, DNS поставки или виртуелниот адаптер. Грешките во таа фаза укажуваат на уредот, а не на серверот. Грешка што никогаш не се појавува во дневникот е исто толку информативна, бидејќи го преместува сомнежот на другата страна.

Проверувајте еден слој истовремено

Откако ќе промените нешто, поврзете се повторно и повторете ја точно онаа апликација што пропадна. Една вчитана страница докажува помалку од повторлива патека до ресурсите за кои е изграден профилот. Две команди го одвојуваат разрешувањето од достапноста, и втората е специфична за домаќинот. Извршете ја линијата curl каде било, потоа извршете ја командата за рути што одговара на домаќинот пред вас.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Ако нумеричкото барање работи, а името не, останете на DNS. Ако ниту едно не работи, споредете ја табелата со рути со очекуваната стандардна вредност на тунелот и проверете го семејството што навистина го тестирате. Ако рутата е точна, а барањето сѐ уште умира на излезот, останатото прашање му припаѓа на операторот, а доказите што ги сочувавте се тикетот.