DPD таймерыг богиносгох нь VPN-ийн шилжилтийг хурдасгахгүй

Туннель унаж, сэргээлт ерэн секунд үргэлжилж, үхсэн түншийн таймер аравт тавигдсан тул таймерыг буруутгадаг. Энэ үндэслэл нь илрүүлэлтийн дараа тохиолддог бөгөөд ихэвчлэн цаг хугацааны ихэнх хэсгийг эзэлдэг гурван үе шатыг алгасдаг. Амьд байдлын илрүүлэлт чимээгүй байдлыг анзаарна; дараа нь түнш сонголт, баталгаажуулалт, маршрут суурилуулалт, програмын дахин холболт тус бүр өөрийн ээлжийг авна. Эхний үе шатыг богиносгох нь бусад үе шатыг богиносгож чадахгүй бөгөөд аль хэдийн хүндрэлтэй байгаа системд нэмэлт тогтворгүй байдал нэмж болно.

Дөрвөн үе шат, тэдгээрийн нэгийг та цаг хэмжиж болно

Сэргээлтийг цагийн тэмдэг бүхий дөрвөн үйл явдал болгон бичээрэй. Алдаа ажиглагдах боломжтой болно: сүүлчийн ашигтай хамгаалагдсан урсгал болон эхний бүтэлгүй хүсэлт. Эзэмшигч механизм хариу үйлдэл үзүүлнэ: амьд байдлын илрүүлэлт, маршрутын монитор эсвэл өөр баримтжуулсан триггер. Альтернатив ашиглах боломжтой болно: түнш сонголт, баталгаажуулалт, шинэ холбоо болон зорилтот урсгалыг үнэхээр зөөвөрлөх маршрут. Програм сэргэнэ: шинэ үйлдэл амжилттай болж, явж байсан зүйл тодорхой үр дүнтэй болно.

IKEv2-ын амьд байдлын дүрэм нь түнш болон түүний солилцооны талаарх нотолгоог тодорхойлдог бөгөөд тэр түншийн ард байгаа мэдээллийн сан эсвэл файлын үйлчилгээний талаар юу ч хэлдэггүй. Амьд байдлын хугацаа дуусахыг бүх замын эрүүл мэндийн шалгалт гэж унших нь таймерын ан хийх эхлэл болдог алдаа юм.

Яагаад таймер хамгийн бага сонирхолтой тоо вэ

Тохируулсан утгууд нь харилцан солилцох нэгж биш. Зарим нь дахин оролдлогын интервал, зарим нь оролдлогын дээд хязгаар, зарим нь бусдын хамт зэрэг ажилладаг. Тэдгээрийг нэмбэл таамаглал мэт харагдаж, цуурхал мэт аашлах тоо гарна. Та удахгүй хүрэх талбарын баримт бичгийг уншаад, гурван төрлийн алинаас нь болохыг тэмдэглээрэй.

Бусад үе шат огт таймер биш. Дахин холболтын хойшлолт, интерактив баталгаажуулалтын хүсэлт эсвэл зөвхөн дахин эхлүүлэхэд тохиргоогоо дахин үнэлдэг клиент — эдгээр нь тус бүр тасалдлыг давамгайлж чадах бөгөөд протоколын таймер бүр тав тухтай доогуур сууж байна.

Үнэхээр удаан үе шатыг хэмжээрэй

Алдааг нэг удаа, хоёр талд цагийн тэмдэгтэйгээр барьж аваад, протоколын өөрийн тоолуурын оронд дөрвөн үйл явдлыг харьцуулаарай. Зөв хийсэн нэг ажиглалтын цонх нэг сарын тохируулгаас илүү.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Хэрэв альтернатив төгсгөлийн цэг хэзээ ч хариу өгөхгүй бол таймерын ямар ч өөрчлөлт тус болохгүй, учир нь хүрч чадахгүй байх нь илрүүлэлтийн асуудал биш. Хэрэв шинэ аюулгүй байдлын төлөв хурдан бүрэлдэж, гэхдээ маршрут одоо ч үхсэн зам руу зааж байвал асуудал маршрут суурилуулалтад байгаа бөгөөд дахин нэг амьд байдлын тохируулга зөвхөн тогтворгүй байдал нэмнэ.

Альтернатив аль хэдийн ашиглах боломжтой байх ёстой

Тохиргоонд тодорхойлсон нөөц хуулбар нь ажилладаг нөөц хуулбар биш. Энэ нь клиентийн одоогийн сүлжээнээс хүрч болох, ижил таних тэмдгийг баталгаажуулж чадах, ижил бодлогын дагуу ижил урсгалыг зөөвөрлөх зөвшөөрөлтэй байх ёстой. Тасалдлын үеэр эдгээр гурван цоорхойн аль нэгийг илрүүлбэл таймерын хэлэлцүүлэг утгагүй болно. Үндсэн нь эрүүл байхад альтернативыг туршаад үзээрэй, учир нь хоёр логыг зэрэгцүүлэн унших цорын ганц цаг нь тэр.

Альтернативыг урьдчилан бэлтгэж, үндсэн нь эрүүл байхад санаатайгаар туршиж, дөрвөн үе шатын аль нь цаг эзэлдэгийг тэмдэглээрэй. Тэр бүртгэл нь дараагийн өөрчлөлтийг таамаглал биш хэмжүүр болгодог.

Буцах тогтворгүй байдал ба удирдлагын зам

Үндсэнийг сэргээх нь тусдаа шийдвэр. Хүчтэй буцалт нь нөөц дээр аль хэдийн сэргэсэн ажлыг тасалдуулж болох бөгөөд жинхэнэ гэмтэл нь хоёр тэнцүү сонголтын хооронд байнга хэлбэлздэг маршрут байхад хэлбэлзэж буй зам тогтворгүй туннель мэт харагдаж болно.

Давуулалтгүй хоёр тэнцүү өртөгтэй зам нь харагдах хэлбэлзлийн ердийн эх сурвалж, учир нь монитор бүр нөгөөгийн сонголтод хариу үйлдэл үзүүлдэг. Хэвийн нөхцөлд аль зам давуулагдахыг шийдэж, тэр давуулалтыг маршрутын дараалалд үлдээхгүйгээр тохиргоонд тодорхой болгоорой. Хүссэн буцалтын зан төлөв болон түүний эзнийг урьдчилан тодорхойлоорой. Өмнөх тохиргоо болон бие даасан удирдлагын замыг хадгалаарай, учир нь тасалдлын үеэр өөрийн нэвтрэх эрхийг хасдаг өөрчлөлт сүлжээний ослыг газар дээрх айлчлал болгоно.

Дараа нь ижил ажлын ачааллыг давтаж, ижил дөрвөн цагийн тэмдгийг харьцуулаарай. Ижил дутуу маршрут эсвэл нэвтрэлтийг програмд хүлээлгэсээр байдаг богино сэргээлт нь ахиц биш, тэр нь ижил график дээрх өөр тоо юм.