Аль NAT үсрэлт идэвхгүй VPN буулгалтыг унагаж байгаа, үүнийг хэрхэн мэдэх вэ
Идэвхгүй VPN урсгал төлөв хадгалдаг аливаа үсрэлт дээр үхэж болно. Нэг туршилтыг давтаж, хил бүр юу харсныг харьцуулж, таамагласан буруутан биш харин хязгаарлагдмал үр дүнг мэдээлээрэй.
Чимээгүй хугацааны дараа туннель дахин холбогдож, ямар ч лог буруутанг нэрлэхгүй, хамгийн тодорхой алхам бол хамгийн гайхалтай тайм-аутын баримт бичигтэй төхөөрөмжийг сонгох юм. Энэ бол оношлогооны дүрд орсон таамаг. Төлөв гэрийн маршрутлагч, операторын орчуулагч, үүлэн ирмэг дээр хэсэг хугацаанд амьдарч чадах бөгөөд аль нь ч дуугүй болсон урсгалыг унагаж болно. Үүний оронд та замыг зураглаж, аль төхөөрөмжийг үнэхээр ажиглаж чадахаа тэмдэглэж, давтаж болох нэг идэвхгүй туршилт хийж болно.
Давтагдах туршилт домгийг хэмжилт болгоно. Доорх бүхэн нэг клиент, нэг сервер, нэг протоколыг урьдчилан таамаглаж, нэгэн зэрэг хоёр хувьсагчийг өөрчлөхгүй байхыг таамаглана. Зорилго нь дараагийн тохиолдлыг энээс хямд болгох явдал юм.
Туршлага бүрт ижил идэвхгүй туршилт хий
Урсгал хамгийн сүүлд хэзээ хэвийн байсан, дараа нь хэр удаан идэвхгүй суусан, нэг шинэ пакет түүнийг буцааж авчирсан эсэхийг бичээрэй. Эдгээр гурван баримт нь хэмжилт; тэдгээргүйгээр унасан зөөврийн компьютер тухай түүх л байна. Давталт бүрт ижил клиент, ижил сервер, ижил протокол ашиглаж, чимээгүйн дараах эхний пакет явуулсан мөчийг тэмдэглээрэй.
Дараа нь өөрийн эзэмшлийн хил бүр үнэхээр юу харсныг харьцуул. Мөрдөн байцаалтыг шийдэх ялгаа нь сервер завсарлагын дараа огт юу ч хараагүй эсвэл хүсэлтийг харж, хариунуудыг дахин зөөхгүй замруу хариу өгсөн эсэх юм.
| What you observe | What it suggests | What it does not prove |
|---|---|---|
| server records no packet after the pause | state was lost upstream of the server | which hop dropped it |
| server answers, client never receives | return-path state or filtering | that the timer belongs to the client |
| client sends nothing at all | client-side timer or application behaviour | that the network path is healthy |
Таван зүйлийг өөрчлөхгүйгээр замуудыг харьцуулах
Хоёр дахь зөвшөөрөгдсөн хандалтын сүлжээ нь хууль ёсны харьцуулалт, учир нь NAT гинжин хэлхээ өөр. Энэ нь үйлчилгээ үзүүлэгч, радио нөхцөл, магадгүй хаягийн гэр бүлээр ч өөр тул үр дүн нь хязгаар, харин буруутгал биш. Мэдээлэхдээ хязгаарлалтуудыг чимээгүй орхихгүй, үр дүнтэй хамт бүртгэ. Замьг ч бичээрэй: төхөөрөмж, үүрэг, түүний төлвийг огт уншиж болох эсэх.
Замуудыг харьцуулснаар та хязгаарлагдмал асуулт авна: урсгал нэг дээр амьд үлдэж, нөгөө дээр ижил чимээгүйн дараа үхдэг тул хувьсагч ялгаатай хэсгүүдийн хаа нэгтээ байна. Ямар ч төхөөрөмжийг нэрлээгүй ч энэ нь бодит үр дүн бөгөөд дараагийн инженерт үдээс хойш хаана өнгөрүүлэх, хаана өнгөрүүлэхгүйг хэлнэ.
Операторуудын талаар таамаглахаас өмнө локал төлвийг унших нь зүйтэй. Linux гарц дээр conntrack -L хянагдаж буй урсгалуудыг үлдсэн насны хамт жагсаадаг бөгөөд энэ нь таймерын тухай таамагыг дуусахыг харж болох тоо болгоно. Үүнийг идэвхгүй хугацааны өмнө болон дараа уншаарай, зөвхөн дараа нь биш.
Амьдралын дохио юуг хадгалах, юуг хадгалахгүй
Дэмжигдсэн амьдралын дохио буулгалтыг нээлттэй байлгадаг бөгөөд буулгалтыг нээлттэй байлгах нь түүний ард байгаа үйлчилгээний талаар юу ч нотлохгүй. Туннель буулгалттай хэвээр байж болох бөгөөд түүний зөөж буй програм хариу өгөхөө больсон байж болно, төлөвийн гэрлээс энэ хоёр байдал ижил харагдана. Амьдралын дохиог идэвхгүй дуусахаас хамгаалах даатгал гэж үзээрэй, эрүүл мэндийн шалгалт гэж биш.
Завсарыг үнэхээр хэмжсэн хамгийн богино тайм-ауттай уялдуулан тогтоож, форумаас хуулсан тоотой уялдуулахгүй. Боломжит бүх таймераас доогуур тохируулсан амьдралын дохио нь хэнд ч хэрэггүй байсан трафик бөгөөд аль хил эхэлж дуусахыг хэлэх шинж тэмдгийг ч арилгана. Завсарыг хэмжсэн тооноос сонгож, бусад бүхнийг хэвээр үлдээ.
Нэг өөрчлөлт, дараа нь дахин хэмж
Шууд туршилтын үеэр бүх тайм-аутыг өсгөж, бүх гарцыг цэвэрлэх хүслийг эсэргүүцээрэй. Энэ нь таны ирсэн нотолгоог устгаж, бусад хүмүүсийн урсгалыг тасалдуулдаг бөгөөд шалгаагүй таамаглалд энэ нь муу солилцоо юм. Нэг төхөөрөмж дээр нэг дэмжигдсэн тохиргоог өөрчилж, дараа нь идэвхгүй хугацаа болон програмын сэргэлтийг давтаарай.
Аль хилийн ажиглалт хөдөлснийг бүртгэж, юу ч сайжраагүй ч бүртгээрэй. Юу ч засаагүй тохиргоо бол мэдээлэл бөгөөд нэг удаа анзаарах нь бүх аж ахуйд дамжуулахаас хямд.
Хамгаалж болох дүгнэлт бичих
Дээд талын орчуулагчийг шалгах боломжгүй үед нотолгоонд тулгуурласан зүйлийг л хэлээрэй: солилцоо энэ замын хэсэгт хаа нэгтээ ийм их чимээгүйн дараа үхэж, хариуцлагатай үсрэлт нэрлэгдээгүй үлдэнэ. Хязгаарлагдмал мэдэгдэл хяналтад тэсвэрлэж, дараагийн хүнийг зөв сегмент рүү чиглүүлнэ. Далд маршрутлагчийг шалтгаан гэж нэрлэх нь хоёрыг ч хийдэггүй. Хязгаарлагдмал дүгнэлтийг ажиглах боломжгүй сегментийн эзэнд завсарын хамт хүлээлгэн өгөөрэй.
RFC 4787 UDP буулгалтын таймеруудыг нэг үзүүрээс гаргаж авах нь яагаад хэцүү болохыг тайлбарладаг бөгөөд яг энэ хүндрэл нь хязгаарлагдмал дүгнэлтийг шударга болгодог. Таймерууд бодит бөгөөд тэдгээрийг тойрсон тодорхойгүй байдал ч мөн адил.