Сул зогсож байгаа VPN трафик зарцуулдаг уу? Зөв тоолуурыг уншаарай

Таны туннель бүх шөнө нээлттэй байсан, юу ч дамжуулагдаагүй, гэхдээ хэрэглээний график хөдөлсөн. Энэ нь хэвийн: VPN таны шугамын нэг хэсгийг захиалахын оронд яриаг нээлттэй барина, тиймээс захиалсан хувь нь тэг бөгөөд байтууд бага боловч бодит. Энэ хоёр ойлголт байнга солигддог тул сул зогсож байгаа VPN трафик зарцуулдаг уу гэсэн асуултад хоёр чиглэлд ч муу хариулдаг. Тайлбарлаж болох хугацаанд зөв тоолуурыг хэмжих нь үүнийг нэг үдээс хойш шийднэ.

Сул зогсож байгаа туннель яагаад байт зөөсөөр байдаг

Туннель нь насжилттай зураглал бөгөөд тэр зураглалыг амьд байлгах ямар нэг зүйл хэрэгтэй. Гарын барилт хугацаа дуусдаг, NAT төхөөрөмжүүд сул орчуулгыг хаядаг, хангалттай удаан дуугүй байгаа түнш хоёр төгсгөлд нь юу ч эвдрэлгүйгээр хүрэх боломжгүй болж болно. Протоколууд илгээх зүйл байхгүй үед юу илгээдгээрээ ялгаатай: WireGuard гарын барилт тогтсоны дараа анхдагчаар юу ч дамжуулдаггүй, харин нэмэлт PersistentKeepalive тохиргоо үечилсэн пакет нэмж, орчуулгын ард байгаа түнш хүрэх боломжтой хэвээр байна. Үүнийг зориуд асаавал интервал тоолуурт харагдана.

OpenVPN нь keepalive туслахыг өөрөөр ажиллуулдаг: хоёр төгсгөл амьд сессийг үхсэнээс ялгахын тулд ping хэв маягийн шалгалтуудыг тодорхойлдог, өөрийн тээврийг авчирдаг клиентүүд өөр нэрээр ижил төстэй таймертай байдаг. Эдгээрийн аль нь ч програмын цонхонд харагдахгүй тул хоосон дэлгэц утсан дээр юу байгааг юу ч хэлэхгүй.

Сул зогсож байгаа програм нь сул зогсож байгаа төхөөрөмж биш

Нээлттэй туннель түүнд холбогдсон бүх клиентэд үйлчилдэг, клиентүүд ховор зогсдог. Зургийн синк, resolver асуулга, шинэчлэлтийн шалгалт, хяналтын агент нь анхдагч байгаа маршрутыг дагадаг, бүрэн туннелийн профайлд тэр маршрут нь туннель өөрөө. Халаасанд унтаж байгаа утас асуулга илгэсээр байдаг, нөөц хуулбарын ажил хэн ч видео үзэхгүй байгаад хамаагүй. Туннель сул байгаа нь таны төхөөрөмжүүд ашиглаж байхад та ашиглахгүй байгаа гэсэн үг.

Гүүрэн болон маршрутлагдсан профайлууд өөр трафик зөөдөг тул ижил ажиглалт тус бүрд өөр хариулт өгч болно. Хэмжихээс өмнө хэн холбогдсон байсныг бичээрэй, учир нь нэг синкийн клиент интервал дахь бүх keepalive-ээс илүү байж болно.

Нэг тоолуур сонгоод юу тоолж байгааг нь хэлээрэй

Гурван нийлбэр байдаг бөгөөд тус бүр өөр асуултад хариулдаг: туннелээр юу өнгөрсөн, физик холбоосоор юу өнгөрсөн, үйлчилгээ үзүүлэгч юу тооцохоор шийдсэн. Аплинк дээр тоолох нь туннельд хэзээ ч ороогүй бүхнийг тоолдог, ARP-ийн хөдөлгөөнөөс хөршийн стриминг хүртэл. Туннелийн интерфейс дээр тоолох нь гадна толгой, гарын барилтын давталт, орчуулгыг нээлттэй барих keepalive-ийг алгасдаг. Хоёуланг унших нь хямд бөгөөд байт туннелийн аль талд тоологдсоныг харах цорын ганц арга.

ip -s link show wg0
ip -s link show eth0

Аль нэгийг нь иш татахаас өмнө асуулт тань эдгээрийн алийг нь тухай болохыг шийдээрэй, учир нь тэдгээрийг нэмэх нь холбоотой ажлыг хоёр удаа тоолно. Үйлчилгээ үзүүлэгчийн бүртгэл таны хэмжсэнээс хожуу хугацаанд хаагдаж болзошгүй тул нэхэмжлэхтэй таарахгүй нийлбэр нь шууд буруу биш. Нийтэлсэн аль ч тоондоо интерфейс, чиглэл, хугацааг хавсаргаарай.

Богино хяналттай хэмжилт хийгээрэй

Туннель болон түүний хамгаалалтыг энгийн өдрийн адил үлдээж, нэмэлт дамжуулалтыг алгасаад, хэн холбогдсон хэвээр байсныг тэмдэглээрэй. Тоолууруудыг уншиж, унших үнэ цэнэтэй хангалттай хугацаа хүлээгээд, дахин уншиж, өнгөрсөн хугацааг зөрүүний хажууд хадгалаарай. Том хурдны тест өөр асуултад хариулдаг: холбоосыг ханатлаад, сул зогсолтын зардлын талаар юу ч хэлэхгүй.

Эхний үр дүн боломжгүй мэт санагдвал хугацааг нэг удаа давтаарай, учир нь нэг дээж төлөвлөсөн ажлыг дундаас нь барьж болно. Тохирч байгаа хоёр интервал бол нотолгоо; нэг интервал бол нэгжтэй онигоо.

Илүү муу туннельтэй илүү цэвэр тэгийг бүү худалдаж ав

Графикийг цэгцлэхийн тулд keepalive эсвэл амьдралын шалгалтыг унтраах нь таны хэмжиж байгаа байршуулалтыг өөрчилдөг, дараагийн сул хугацааны дараа туннель эргэж ирэхгүй байж болно. Хүрэхээс өмнө энэ механизм хүртээмжид үйлчилдэг үү эсвэл засварт үйлчилдэг үү гэж асуугаарай, хэрэв тийм бол асаалттай нь хэмжээрэй, учир нь таны дэмжих тохиргоо нь тэр. Эвдэрсэн сэргээх замыг нуудаг илүү цэвэр тэг нь энэ дасгалын хамгийн үнэтэй үр дүн юм.

Тоо үнэхээр том бол протокол шугамыг дүүргэдэг гэж таамаглахын оронд түүнийг үүсгэсэн процесс эсвэл клиентийг олоорой. Байтууд аль талд байгааг харахын тулд дотоод болон гадаад тоолуурыг харьцуулж, дараа нь өөрийн гэж бодож байгаа багтаамж биш, тэр хугацааны хэрэглээг мэдээлээрэй.