Хөвөгч VPN нөөц маршрут шилжихгүй байна: шилжилтийн шалгах хуудас

Таны хөвөгч VPN маршрут тохируулагдсан, нөөцийн зай үндсэнээс их, гэвч юу ч хэзээ ч хөдөлдөггүй. Эсвэл хөдөлж, хэдэн минутын дараа буцаж, утасгүй холбоос хараахан унтарсан хэвээр байна. Аль ч тохиолдолд маршрутын тохирох байдлыг таны санаа зовж буй эвдрэлээс өөр зүйл шийддэг.

Эдгээр шалгалтыг дарааллаар нь хийгээрэй. Тус бүрд зогсох нөхцөл бий, амжилтгүй шалгалтыг дараагийнхаар аврах боломжгүй. Жишээнүүд RouterOS синтаксийг ашигладаг, учир нь зай, гарцын хүртээмж, рекурсив дараагийн үсрэлт тэнд тохиргоонд харагддаг, гэхдээ дараалал нь хянагдсан статик маршруттай аливаа чиглүүлэгчид хамаарна.

Нөөц хамах ёстой эвдрэлийг нэрлэ

«Үндсэн унтарсан» гэдэг нь дөрвөн өөр ажиглалт. Хамтрагчаа алдсан радио, зөөгчөө алдсан интерфэйс, хариу өгөхөө болиулсан алслагдсан гарц, ажиллахаа болиулсан програм — бүгд чиглүүлэгчийн байрлалаас өөрөөр харагдана. Хэн нэгэн зайны утгыг өөрчлөхөөс өмнө загвар аль нэгэнд зориулагдсаныг бичээрэй.

Дараа нь бие даасан байдлыг шалга. Хэрэв VPN-ийн гадаад тээвэр ижил утасгүй замаар эсвэл ижил дээд урсгалыг хуваалцдаг хандалтын шугамаар явбал нөөц нь хоёр дахь эвдрэлийн домэйн биш бөгөөд танд хэрэгтэй яг тэр үед унтарна. Үндсэн кабелийг цаасан дээр татаж үз: хэрэв туннелийн өөрийн тээвэр түүнтэй хамт үхвэл хөвөгч маршрут зөвхөн тохиргооны алдааг хааж, тасалдлыг хаахгүй.

Заяас ямар нэгэн зүйл илрүүлэхийг шаардахаа болиул

Их зай нь маршрутыг бага сонгогдох болгодог. Энэ бол бүх ажил. Үндсэн статик маршрут тохирох хэвээр байх үед хөвөгч маршрут идэвхгүй хэвээр үлддэг бөгөөд энэ нь алдаа биш зөв зан төлөв юм. Эвдрэл нь үндсэн буцаагдах эсвэл хүрэх боломжгүй гэж тэмдэглэгдсэн үед л харагдана.

Статик маршрутуудад үүнд тодорхой хянагч хэрэгтэй:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Энэ юуг шалгадгийг уншаарай: дараагийн үсрэлтийг, очих газрыг биш. Өөрийн локал талд хариу өгсөөр байгаа ч цааш дамжуулалт эвдэрсэн радио үндсэн маршрутыг идэвхтэй байлгадаг. Энэ бол чимээгүй тохиолдол бөгөөд зай болон гарцын шалгалт үүнийг барьж чадахгүй. Хэрэв энэ тохиолдол чухал бол илрүүлэлт хол талыг ажигладаг зүйлээс ирэх ёстой: чиглүүлэлтийн протоколын хөршлөл эсвэл та өөрөө зам ба үр дүнгийн дүрмийг тодорхойлсон зонд.

Зондын өөрийн пакетууд хаашаа явдгийг мөрдөөрэй

Эрүүл мэндийн зонд бас маршруттай. Өгөгдлийн урсгал VPN руу шилжсэний дараа мөн тэр алслагдсан хаяг руу хязгааргүй зонд түүнийг дагаж, амжилттай болж, үндсэн сэргэсэн гэдгийг нотлох баримт болж уншигдаж болно. Урсгал эвдэрсэн зам руу буцаж, мөчлөг давтагдана.

Зондыг түүний дүгнэх ёстой замд бэхлэ. RouterOS-д ердийн арга нь үндсэн гарцаар дамжуулан хяналтын зорилт руу хост маршрут, өөр ямар ч маршрут шийдэж чадахгүй тийм бага хүрээтэй, үүнийг RouterOS гарын авлагын рекурсив шилжилтийн жишээ бүтээдэг. Нөөц идэвхтэй үед амьд хүснэгтэд баталгаажуул, тохиргооны тайлбараас биш:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Зорилтуудыг нэмэхээс өмнө зондын үр дүнгийн утга санааг тодорхойл

ICMP-г татгалзсан эсвэл засварт орсон нэг зорилт яг замын эвдрэл мэт харагдана, дүрэмгүй гурван зорилт танд ердөө гурван санал өгнө. Эхлээд дүрмийг шийдэж, дараа нь хэрэгжүүл: жишээ нь, гурвын хоёр нь хоёр дараалсан интервалд бүтэлгүйтвэл үндсэн унтарсан гэж тооцогдоно, үүнийг дараагийн хүн олох ажиллагааны гарын авлагад бич.

Нэг алдагдсан пакет талбайг хөдөлгөхгүй байхаар эвдрэл ба сэргэлтийн босгыг тогтоо. Гистерезисис бага зэрэг илрүүлэх цаг үнэтэй бөгөөд тогтвортой байдлыг буцааж өгдөг. Интервалыг зонд хэр хурдан ажиллахаас биш, тасалдлыг хэр удаан тэвчихээс сонго, буцалтыг шилжилтээс удаан байлга, ингэснээр үндсэн урсгалаа буцааж авахаасаа өмнө өөрийгөө батлах ёстой.

Буцах зам ба сессийн түүхийг шалга

Зөвхөн гадагш ажилладаг шилжилт бол хагас загвар. Алслагдсан талбайд VPN-ээр дамжуулан таны эх диапазон руу буцах маршрут хэрэгтэй, эс бөгөөс буцах урсгал гэнэтийн хаягаас ирж, одоо тохирохгүй галт хананы төлөвт мөргөлдөнө. Шинэ холболт ажиллаж байсан ч одоо байгаа сессүүд тасарна, тиймээс дамжуулалт амьд үлдэнэ гэж амлахын оронд үүнийг хүлээн авах шалгуурт оруул.

Удирдлагын хандалтыг шалгаж буй замаас хол байлга. Хэрэв цорын ганц орох зам чинь үндсэнээр дамждаг бол шилжилтийн шалгалт чамайг буруу ажиллаж буй төхөөрөмжөөс гадуур түгжинэ.

Хүлээн авах дарааллыг гүйцэтгэ

Гурван шалгалт нутаг дэвсгэрийн ихэнхийг хамарна: үндсэний биеийн алдагдал, интерфэйс хараахан асаалттай үеийн чимээгүй дамжуулалтын эвдрэл, үндсэний сэргэлт. Тус бүрд зондын эх ба дараагийн үсрэлт, идэвхтэй очих газрын маршрут, хоёр чиглэлд шинэ зөвшөөрөгдсөн програмын солилцоог бүртгэ.

Чимээгүй тохиолдол нь загваруудыг ялгадаг. Хэрэв нөөц тэнд авахгүй бол та зам хянагч биш холбоос хянагч барьсан. Үүнийг хүлээн зөвшөөрөх эсэхийг шийдэж, хязгаарлалтыг ээлжийн инженер унших газарт бич. Хоёр дахь холбогдсон туннель нь өөрөө бүрэн нөөц бодлого биш.