Роутер дахин ачаалсны дараа гацсан VPN: өөрчлөгдсөн гурван зүйл

Профайл өөрчлөгдөөгүй ч доорх зам нь өөрчлөгдсөн. Нэвтрэх мэдээллийг шинэчлэхээс өмнө локал хаяг, орчуулсан зураглал, маршрутыг шалгаарай.

Роутер ачааллаа дуусгаж, зөөврийн компьютер ижил SSID-д дахин нэгдэж, VPN юу ч хөдлөхгүй холбогдсон төлөвт зогсож байна. Хадгалсан профайл бүрэн бүтэн. Түүний доор хугацаа дууссан зүйл бол зам бөгөөд клиент хуучин замын хувьд бүтээсэн төлөвөө одоо ч барьж байна.

Засварыг гурван нөхцөл тодорхойлно. Тэдгээрийг дарааллаар нь шалгаарай, учир нь эхний нөхцөл зогсолтыг аль хэдийн тайлбарлаж байвал дараагийнх нь дэмий хөдөлмөр.

Нөхцөл нэг: локал хаяг өөрчлөгдсөн

Дахин ачаалах нь машинд өөр хаяг өгч болно. Тэгвэл тогтмол локал төгсгөлийн цэгээр тохируулсан VPN байхгүй болсон холболтыг үргэлжлүүлэн ашиглана. Сокетоо хуучин хаягт уясан клиентэд ч мөн адил. Туннелийн интерфейс ажиллаж байх боломжтой, гэхдээ түүний үүсгэсэн пакет бүр хэрэггүй газар явна.

Клиентийн ашиглаж буй хаягийг интерфейсийн одоогийн хаягтай харьцуул. Мөн өөрчлөгдсөн гарц руу заасан өгөгдмөл маршрут бол ижил асуудлын өөр нэр юм.

ip -4 addr show
ip route show default
ip route get 203.0.113.10

Нөхцөл хоёр: орчуулсан зураглал алга болсон

Гэрийн роутерууд гарч буй урсгалыг орчуулдаг бөгөөд тэдгээр зураглал санах ойд амьдардаг. Дахин ачаалах нь тэдгээрийг бүгдийг устгана. Энэ нь шинэ холболтод хор хөнөөлгүй, харин одоогийн урсгал хүчинтэй гэж итгэдэг туннельд үхэл авчирна. Тэгвэл нөгөө тал юу ч хардаггүй тул клиент хэзээ ч арга хэмжээ авах алдаа авдаггүй.

Энд keepaliveгүй туннель чанга бүтэлгүйтэхийн оронд чимээгүй зогсдог. WireGuard-ийн баримтжуулсан хязгаарлалтууд ижил төрлийн бүтэлгүйтлийг тайлбарладаг. Төгсгөлийн цэгийн буруу төлөв оношлогооны оронд хаясан пакет үүсгэдэг.

25 секундын тогтмол keepalive бол ердийн зөөлрүүлэлт, учир нь сул зогсолтын хугацаа дуусахаас өмнө зураглалыг шинэчилдэг. Гэхдээ аль хэдийн алга болсон зураглалыг сэргээхгүй. keepaliveг засвар гэж үзэхийн оронд дахин холбогдох логиктой хослуулаарай.

Нөхцөл гурав: нийтийн хаяг өөрчлөгдсөн

Хэрэв роутерын өөрийн гадаад хаяг өөрчлөгдсөн бол, нөгөө талд эх хаягаар шүүдэг бүхэн одоо өөр түншийг харж байна. Туннель босч болох ч сервер трафикийг хаяж болно; энэ нь эвдэрсэн клиент мэт харагдах боловч үнэндээ нөгөө үзүүрийн бодлого юм.

Гадаад хаягийг дахин ачаалахаас өмнө болон дараа тэмдэглэ. Хоёр нь ялгаатай бол асуулт клиентээс зөвшөөрөгдсөн жагсаалтыг хадгалагч руу шилждэг бөгөөд зөөврийн компьютер дээр нэвтрэх мэдээллийг шинэчлэх нь тус болохгүй.

Зөв дарааллаар сэргээ

Эхлээд шаардлагатай captive portal нэвтрэлтийг дуусга, дараа нь процессыг алахын оронд клиентэд дэмжигдсэн журмаар дахин холбогдохыг зөвшөөр. Таних мэдээлэл болон өгөгдлийн трафик хоёулаа сэргэж байгаа эсэхийг ажигла, учир нь эдгээр нь нэг холболтын хоёр өөр үе шат.

Кэшлэсэн хуудас юу ч нотолдоггүй, өөрөө дахин холбогдсон чат апп ч мөн адил. Өөрт тань үнэхээр чухал төгсгөлийн цэгийг шинэ хүсэлтээр туршаарай. Тасалдлын үеэр шууд трафикийн бодлогыг хүчинтэй байлга, учир нь дахин холбогдох оролдлого нь блок биш.

Энэ нь дахин ачаалах бүрийн дараа давтагдвал бүртгэл дахин оролдлогоос илүү чухал. Локал хаяг, гарц, гадаад хаяг болон клиентийн төлөвийг өмнө болон дараа тэмдэглэж, хоёр баганыг харьцуул. Энэ нь бүрхэг гомдлыг хэн нэгэн засаж чадах амьдралын мөчлөгийн алдаа болгож, зураглалын хугацаа дууссаны улмаас гэрчилгээг гурав дахь удаагаа солихоос сэргийлнэ.

Холбоотой нийтлэлүүд