Хоёр секундын царцдал: VPN уу эсвэл Wi-Fi юу?
Хоёр секундын зогсолт ба шинэ VPN сесс нь тусдаа үзэгдэл юм. Таймерыг өөрчлөхөөс өмнө хандалтын зам ба туннелийг тусдаа цагийн шугамд тавь.
Хоёр секунд үргэлжилж өөрөө сэргэдэг царцдал нь туннель дахин хэлэлцээр хийсэн эсвэл радио бүдэрсэн эсэхээс үл хамааран ижил харагдана. Юу ч огт тасраагүй байх боломж бас бий, тэр боломжийг эхлээд шалгах нь зүйтэй. Богино алдагдлын тэсрэлт, дахин хэлэлцээр, програмын зогсолт нь гарын самбар дээр ажиллаж буй хүнд ижил мэдрэгддэг. Гурваас зөвхөн нэг нь туннелийн тохиргоог өөрчилснөөр засагдана.
Хоёр бүртгэл, нэг биш
Доорх холболтод юу тохиолдсон, туннель өөрөө юу хийснийг тус тусад нь бич. Дараа нь програмын завсарлагыг хоёр бүртгэлийн өмнө тавь. Эдгээр нь заримдаа давхцдаг бие даасан үзэгдлийн цуваа бөгөөд гурвыг бүгдийг нь тасралт гэж нэрлэх нь эхнээсээ хариултыг таамаглаж байгаа хэрэг.
Минутад нэг удаа шалгадаг хяналт хоёр секундын тасалдлыг харж чадахгүй. Тэр өдрийг эрүүл гэж мэдээлэх нь техникийн хувьд зөв, практикт ашиггүй. Өөрийн иш татсан бүх үр дүнгийн хажууд дээжлэлтийн завсарыг бич.
Програм царцах үед хандалтын холбоос юу хийсэн
Дээжлэлтийн завсар ба хугацааны хязгаар нь хяналт юуг ерөнхийдөө ажиглаж чадахыг тодорхойлдог тул хоёуланг нь үр дүнгийн хажууд бүртгэ. Хэрэв багаж жаран секунд тутамд дээж авдаг бол тасалдал байгаагүй гэсэн бүртгэл бага утгатай. Дараа нь цагийн тэмдэгтэйгээр гурван газрыг шалга: орон нутгийн маршрутлагч, энгийн замаар хүрэх зөвшөөрөгдсөн гадаад хост, туннелийн цаана байгаа нөөц.
Эхлээд маршрутуудыг баталгаажуул, учир нь нийтийн зорилт өөрөө туннелээр маршрутлагдаж болох бөгөөд тэгвэл хандалтын замын оронд туннелийг хэмждэг. Тасалдлыг үнэхээр огноолдог нотолгоо нэг давхарга доор байдаг: маршрутлагч дээрх холбоосын үзэгдэл, модем дээрх дахин синхрончлолын бүртгэл, өөрчлөгдсөн WAN хаяг. Хуримтлагдсан алдааны тоолуур ямар нэгэн зүйл буруу болсныг хэлдэг ч хэзээ гэдгийг хэлдэггүй. Тэдгээр бүртгэлийг тусгаарлан уншихын оронд үйл явдлын цонхтой уялдуул.
ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address showӨчигдөр өссөн тоолуур өнөө өглөөний царцдалын талаар юу ч тайлбарлахгүй. Хамаарлыг хэрэглэгчийн мэдээлсэн цонхоор хязгаарла.
Дахин эхлүүлэлтийн бүртгэлийг хай
Алдагдсан UDP датаграм нь өөрөө Community OpenVPN-г шинэ TLS хэлэлцээр эхлүүлэхэд хүргэдэггүй. Дахин эхлүүлэлтийн зан төлөв ping-restart-г дагадаг бөгөөд хүчинтэй утгыг сервер тулгасан байж болно; 2.6 гарын авлага тэдгээр таймерыг тодорхойлдог. Хүргэлт хоромхон зуур тасарч, босго хэзээ ч давдагдахгүй, бүртгэл хоосон хэвээр үлддэг. Тиймээс бүртгэлээс завсарлагын орчмын дахин эхлүүлэлтийн мөр, шинэ холболт эсвэл өөрчлөгдсөн сессийн таних тэмдгийг хай. Гурвын аль нь ч илрэхгүй бол туннель юу ч хийгээгүй байх магадлалтай бөгөөд таймер хэзээ ч асуудал болж байгаагүй.
Keepalive бүрийг богиносгох нь илрүүлэлтийг хурдан харагдуулж, бага зэргийн бүдрэл дахин холболт болох шугамыг зөөдөг. Дахин холболт бүр нэг баталгаажуулалтын тойрог, маршрутуудыг дахин суулгахыг шаарддаг. Таймерыг сунгах нь үхсэн зам амьд мэт харагдах урт цонхоос өөр юу ч өгөхгүй. Хоёулаа үнэтэй тохируулгын шийдвэр, үнэгүй сайжруулалт биш.
Болоогүй үзэгдэл ч нотолгоо бөгөөд бүртгэлд юу ч анхаарал татахгүй тул хүмүүсийн алгасдаг төрөл нь юм. Хийсэн хайлтаа бич, зөвхөн үр дүнг нь биш.
Юу засахыг харьцуулалт шийдэг
Хоёр бүртгэл зэрэгцэхэд хуваарилалт ихэвчлэн өөрөө бичигддэг. Хоёр замд ч маршрутлагчийн холбоосын үзэгдэл байвал сэдэв нь хандалтын холболт. Чимээгүй туннель ба ашиглахад тохиромжтой энгийн зам бол сэдэв нь хэлэлцээр.
| What you observed | Tunnel log at that second | Where to look next |
|---|---|---|
| two-second pause, plain path answers throughout | nothing | the monitor's resolution, then a loss burst |
| pause plus a router link event, plain path stops and returns | no restart line | the access link, not the tunnel timer |
| pause, then a new session identifier | restart line | the restart threshold and what triggered it |
| one application freezes while both paths answer | nothing | that application and its server-side work |
Мөр бүр ул мөр, шийтгэл биш: төгсгөлийн цэгүүд ICMP-ийн давуу эрхийг бууруулдаг, хоёр чиглэл заавал нэг замыг хуваалцдаггүй. Харьцуулалт боломжтой байхын тулд клиент, гарц, програмын цагийг тааруул. Хоёр баганад багтах мөрөнд дахин нэг ажиглалт хэрэгтэй, шийдвэр биш.
Хянан үзэлтийг давах тайлан дөрвөн зүйлд хариулдаг: царцдал хэр удаан үргэлжилсэн, ямар замууд хариулсаар байсан, тэр секундэд туннель юу бүртгэсэн, хяналт хэр олонтаа дээж авдаг. Эдгээр дөрвөн баримт дараагийн уншигчид хураангуйд итгэхийн оронд ажиглалтыг дахин үйлдвэрлэх боломж олгодог. Ажиллах хувийн хэмжээ нь таныг сонирхож буй яг тэр завсарыг нуудаг, "VPN уначихсан" гэсэн хэллэг ч мөн адил.