റൗട്ടർ റീബൂട്ടിന് ശേഷം കുടുങ്ങിയ VPN: മാറിയ മൂന്ന് കാര്യങ്ങൾ
പ്രൊഫൈൽ മാറിയിട്ടില്ല, പക്ഷേ അതിനടിയിലുള്ള പാത മാറി. ക്രെഡൻഷ്യലുകൾ പുനഃസജ്ജമാക്കുന്നതിന് മുമ്പ് പ്രാദേശിക വിലാസം, വിവർത്തനം ചെയ്ത മാപ്പിംഗ്, റൂട്ട് എന്നിവ പരിശോധിക്കുക.
റൗട്ടർ ബൂട്ടിംഗ് പൂർത്തിയാക്കുന്നു, ലാപ്ടോപ്പ് അതേ SSID-യിൽ വീണ്ടും ചേരുന്നു, VPN ഒന്നും ചലിക്കാതെ കണക്റ്റുചെയ്ത അവസ്ഥയിൽ നിൽക്കുന്നു. സംഭരിച്ച പ്രൊഫൈൽ അതേപടി ഇരിക്കുന്നു. അതിനടിയിൽ കാലഹരണപ്പെട്ടത് പാതയാണ്, ഒപ്പം ക്ലയന്റ് പഴയതിനായി നിർമ്മിച്ച അവസ്ഥ ഇപ്പോഴും പിടിച്ചുനിർത്തുന്നു.
മൂന്ന് വ്യവസ്ഥകളാണ് പരിഹാരം തീരുമാനിക്കുന്നത്. ക്രമത്തിൽ പരിശോധിക്കുക, കാരണം ആദ്യത്തേത് തന്നെ തടയൽ വിശദീകരിക്കുന്നെങ്കിൽ പിന്നീടുള്ളവ പാഴ്വേലയാണ്.
വ്യവസ്ഥ ഒന്ന്: പ്രാദേശിക വിലാസം മാറി
റീബൂട്ട് യന്ത്രത്തിന് മറ്റൊരു വിലാസം നൽകിയേക്കാം. അപ്പോൾ സ്ഥിരമായ പ്രാദേശിക എൻഡ്പോയിന്റോടെ ക്രമീകരിച്ച VPN ഇപ്പോൾ ഇല്ലാത്ത ബന്ധം ഉപയോഗിച്ചുകൊണ്ടിരിക്കുന്നു. സോക്കറ്റ് പഴയ വിലാസത്തിൽ ബന്ധിച്ച ക്ലയന്റിനും ഇത് ബാധകമാണ്. ടണൽ ഇന്റർഫേസ് ഉയർന്നുനിൽക്കാം, പക്ഷേ അത് നിർമ്മിക്കുന്ന ഓരോ പാക്കറ്റും ഉപയോഗശൂന്യമായ ഇടത്തേക്ക് പോകുന്നു.
ക്ലയന്റ് ഉപയോഗിക്കുന്ന വിലാസവും ഇന്റർഫേസിന് ഇപ്പോഴുള്ള വിലാസവും താരതമ്യം ചെയ്യുക. മാറിയ ഗേറ്റ്വേയിലേക്ക് ചൂണ്ടുന്ന ഡിഫോൾട്ട് റൂട്ടും അതേ പ്രശ്നം മറ്റൊരു പേരിൽ.
ip -4 addr show
ip route show default
ip route get 203.0.113.10
വ്യവസ്ഥ രണ്ട്: വിവർത്തനം ചെയ്ത മാപ്പിംഗ് പോയി
വീട്ടിലെ റൗട്ടറുകൾ പുറത്തേക്കുള്ള ഒഴുക്കുകൾ വിവർത്തനം ചെയ്യുന്നു, ആ മാപ്പിംഗുകൾ മെമ്മറിയിൽ ജീവിക്കുന്നു. റീബൂട്ട് അവയെല്ലാം മായ്ക്കുന്നു. പുതിയ കണക്ഷന് ഇത് നിരുപദ്രവമാണ്, നിലവിലുള്ള ഒഴുക്ക് ഇപ്പോഴും സാധുവെന്ന് വിശ്വസിക്കുന്ന ടണലിന് മാരകവും. അപ്പോൾ എതിർവശം ഒന്നും കാണുന്നില്ല, അതിനാൽ ക്ലയന്റിന് നടപടിയെടുക്കാവുന്ന പിശക് ഒരിക്കലും ലഭിക്കുന്നില്ല.
ഇവിടെയാണ് keepalive ഇല്ലാത്ത ടണൽ ഉച്ചത്തിൽ പരാജയപ്പെടുന്നതിന് പകരം നിശബ്ദമായി നിൽക്കുന്നത്. WireGuard-ന്റെ രേഖപ്പെടുത്തിയ പരിധികൾ അതേ പരാജയരൂപം വിവരിക്കുന്നു. തെറ്റായ എൻഡ്പോയിന്റ് അവസ്ഥ ഡയഗ്നോസ്റ്റിക്സിന് പകരം വലിച്ചെറിയുന്ന പാക്കറ്റുകൾ സൃഷ്ടിക്കുന്നു.
25 സെക്കൻഡ് നീണ്ടുനിൽക്കുന്ന keepalive സാധാരണ ലഘൂകരണമാണ്, കാരണം നിഷ്ക്രിയ ടൈംഔട്ട് അവസാനിക്കുന്നതിന് മുമ്പ് മാപ്പിംഗ് പുതുക്കുന്നു. എന്നാൽ ഇതിനകം പോയ മാപ്പിംഗ് നന്നാക്കുന്നില്ല. keepalive-നെ പരിഹാരമായി കാണാതെ വീണ്ടും ബന്ധിപ്പിക്കുന്ന ലോജിക്കിനൊപ്പം ചേർക്കുക.
വ്യവസ്ഥ മൂന്ന്: പൊതു വിലാസം മാറി
റൗട്ടറിന്റെ സ്വന്തം ബാഹ്യ വിലാസം മാറിയെങ്കിൽ, ഉറവിട വിലാസം അനുസരിച്ച് ഫിൽട്ടർ ചെയ്യുന്ന എതിർവശത്തുള്ള എല്ലാം ഇപ്പോൾ മറ്റൊരു പങ്കാളിയെ കാണുന്നു. ടണൽ ഉയർന്നേക്കാം, സെർവർ ട്രാഫിക് ഉപേക്ഷിച്ചേക്കാം; ഇത് കേടായ ക്ലയന്റിനെപ്പോലെ തോന്നുമെങ്കിലും യഥാർത്ഥത്തിൽ അപ്പുറത്തെ നയമാണ്.
റീബൂട്ടിന് മുമ്പും ശേഷവും ബാഹ്യ വിലാസം രേഖപ്പെടുത്തുക. രണ്ടും വ്യത്യസ്തമാകുമ്പോൾ ചോദ്യം ക്ലയന്റിൽ നിന്ന് അനുമതിപ്പട്ടിക പരിപാലിക്കുന്നയാളിലേക്ക് നീങ്ങുന്നു, ലാപ്ടോപ്പിൽ ക്രെഡൻഷ്യലുകൾ പുനഃസജ്ജമാക്കിയാൽ സഹായിക്കില്ല.
ശരിയായ ക്രമത്തിൽ വീണ്ടെടുക്കുക
ആദ്യം ആവശ്യമായ captive portal സൈൻ-ഇൻ പൂർത്തിയാക്കുക, തുടർന്ന് പ്രോസസ് കൊല്ലുന്നതിന് പകരം ക്ലയന്റ് അതിന്റെ പിന്തുണയുള്ള നടപടിക്രമത്തിലൂടെ വീണ്ടും ബന്ധിപ്പിക്കാൻ അനുവദിക്കുക. ഐഡന്റിറ്റിയും ഡാറ്റാ ട്രാഫിക്കും രണ്ടും തിരികെ വരുന്നുണ്ടോ എന്ന് നോക്കുക, കാരണം അവ ഒരേ കണക്ഷന്റെ രണ്ട് വ്യത്യസ്ത ഘട്ടങ്ങളാണ്.
കാഷ് ചെയ്ത പേജ് ഒന്നും തെളിയിക്കുന്നില്ല, സ്വയം വീണ്ടും ബന്ധിച്ച ചാറ്റ് ആപ്പും. നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ പ്രധാനമായ എൻഡ്പോയിന്റ് പുതിയ അഭ്യർത്ഥനയോടെ പരീക്ഷിക്കുക. തടസ്സത്തിനിടയിൽ നേരിട്ടുള്ള ട്രാഫിക് നയം പ്രാബല്യത്തിൽ നിലനിർത്തുക, കാരണം വീണ്ടും ബന്ധിപ്പിക്കാനുള്ള ശ്രമം തടയലല്ല.
ഓരോ റീബൂട്ടിനും ശേഷം ഇത് ആവർത്തിക്കുമ്പോൾ, വീണ്ടും ശ്രമിക്കുന്നതിനേക്കാൾ പ്രധാനം രേഖയാണ്. മുമ്പും ശേഷവും പ്രാദേശിക വിലാസം, ഗേറ്റ്വേ, ബാഹ്യ വിലാസം, ക്ലയന്റ് അവസ്ഥ എന്നിവ രേഖപ്പെടുത്തി രണ്ട് നിരകൾ താരതമ്യം ചെയ്യുക. ഇത് അവ്യക്തമായ പരാതിയെ ആർക്കെങ്കിലും തിരുത്താവുന്ന ലൈഫ്സൈക്കിൾ ബഗ്ഗാക്കി മാറ്റുന്നു, മാപ്പിംഗ് ടൈംഔട്ട് കാരണം സർട്ടിഫിക്കറ്റുകൾ മൂന്നാം തവണ മാറ്റുന്നത് തടയുന്നു.