Нийтийн IP солигдож, VPN трафик дамжуулахаа болив

Дээд хэсгийн өөрчлөлт нь бүх локал хаяг ижил хэвээр байсан ч гадаад замыг хүчингүй болгож болно. Роумингийн дэмжлэг болон шинэ баталгаажсан хүсэлтийг шалгана уу.

Үйлчилгээ үзүүлэгч дээр дахин холбогдох эсвэл дээд хэсгийн орчуулга өөрчлөгдөх нь VPN сессийн нийтийн эх сурвалжийг өөрчилдөг бол харилцагчийн локал хувийн хаяг ихэвчлэн өмнөх шигээ хэвээр үлддэг. Тэгвэл туннель холбогдсон мэт харагдах боловч дотроос нь ямар ч ашигтай зүйл өнгөрөхгүй. Хоёр ажиглалт нэгэн зэрэг үнэн бөгөөд яг үүнээс тайлан төөрөгдүүлсэн болдог.

Дөрвөн шалгалтыг дарааллаар нь хийж, эхний бүтэлгүйтсэн дээр зогсоно уу.

Яг аль хаяг өөрчлөгдсөн бэ

Локал интерфейсийн төлөвийг алсын төгсгөл харж буй эх сурвалжтай харьцуулна уу, харах эрхтэй газартаа. Шинэ нийтийн хаяг нь шинэ локал гарц гэсэн үг биш, локал интерфейсийн өөрчлөлт нь нийтийн эх сурвалж зөөгдсөнийг баталгаажуулахгүй. Дунд байгаа орчуулга нь эдгээр нь хоёр бие даасан баримт гэсэн үг. Яг замыг болон хэзээ ажигласнаа тэмдэглэнэ үү, учир нь хуучин тайлангаас хуулсан байршлын шошго өөр асуултад хариулдаг.

Гадаад эх сурвалж өөрчлөгдсөн үү, дотоод туннелийн хаяг өөрчлөгдсөн үү, эсвэл хоёулаа юу гэдгийг тодорхой асууна уу. Зөвхөн эхнийх нь байхгүй болсон зам руу үргэлжлүүлэн илгээж буй түншийг тайлбарлана.

Шилжилтийг протокол өөрөө шийдэг

Протоколууд түнш шилжсэнийг мэдэх аргаараа ялгаатай, энэ ялгаа нь та ер нь оролцох ёстой эсэх асуудалд чухал. WireGuard тухайн түншийн түлхүүрээр баталгаажсан пакет хүлээн авахдаа түүний төгсгөлийн цэгийг шинэчилдэг, иймээс хаягийн өөрчлөлтийг ямар ч тохиргоогүйгээр шингээж болно. IKEv2-д мөн адил зорилгоор MOBIKE байдаг бөгөөд хоёр тал дэмжвэл ажиллана. Хуучин загварууд туннелийг дахин барьж сэргэдэг.

Хийх ёсгүй зүйл бол баталгаажаагүй мессежийг түншийн таних тэмдэг шилжсэн гэсэн нотолгоо болгон хүлээн авах юм. Шинэ хаяг гэж мэдэгдсэн датаграмыг хуурамчаар хийх нь амархан бөгөөд харилцагч түүнийг халдагчийн төгсгөлийн цэг рүү чиглүүлж болно гэж итгэдэг. Баталгаажсан протокол бол механизм; мэдэгдэл биш.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Хуучирсан гадаад бэхэлгээг арилгана уу

Протокол роуминг дэмждэг ч трафик дамждаггүй бол, саад нь ихэвчлэн дунд байрлах төлөв хадгалдаг төхөөрөмж эсвэл алсын төгсгөлийн бодлого байдаг. Хуучин урсгалыг хянаж байсан галт хана хуучин бичлэгийг хадгалж болох бөгөөд хуучин эх сурвалжид холбогдсон серверийн талын хандалтын дүрэм шинийг чимээгүй хаяна. Зураглалыг цэвэрлэж дүрмийг дахин шалгах нь итгэмжлэлийг солихоос хурдан.

Мөрдөн шалгах хугацаанд шаардлагатай хаалтыг хүчинтэй байлгана уу. Туннель сэргэх эсэхийг шалгах гэж бодлогыг бүрэн нээх нь шалтгааны талаар юу ч заахгүй бөгөөд байршуулалтыг олсон байснаас ч дор үлдээдэг.

Шинэ хүсэлтээр дахин туршина уу

Өөрчлөлтийн өмнө үүсгэсэн аппликейшн сесс түүнийг давахгүй, учир нь түүний үндэс болсон дөрвөлж одоо байхгүй. Сэргэсний дараа шинэ хүсэлт үүсгэж, түүнийг дуусдагийг баталгаажуулна уу; хуучин татан авалт тэг дээр зогсохыг хараад туннель хэвээр эвдэрхий гэж дүгнэх хэрэггүй. Яг энэ нэг ялгаа нь ийм тайлангийн ихэнхийг шийддэг.

Дараа нь оношилгооны хоёр хагасыг тэмдэглэнэ үү: дээд хэсэгт юу өөрчлөгдсөн, аль дэмжигдсэн сэргээх алхам урсгалыг буцааж авчирсан. Дараагийн удаа хурдан болно, тэмдэглэл нь үүнийг хурдан болгодог.

Шинэ хүсэлт амжилттай болж, хуучин нь хэзээ ч үргэлжлэхгүй бол туннель засагдсан бөгөөд аппликейшнд зүгээр л дахин холбогдох хэрэгтэй.

Холбоотой нийтлэлүүд