Penyesuai maya SoftEther muncul tetapi tidak menghantar trafik

Penyesuai maya SoftEther muncul dalam senarai rangkaian sistem pengendalian, melaporkan dirinya sebagai tidak dipasang dan tidak membawa sebarang trafik. Gabungan itu normal bagi peranti tanpa sesi yang dilampirkan, dan ia juga keadaan yang anda lihat apabila profil yang salah terikat padanya. Penyesuai ialah peranti milik sistem pengendalian; sesi ialah yang memberinya hayat. Lalui keempat-empat pemeriksaan ini mengikut urutan dan berhenti pada yang pertama gagal.

Asingkan peranti daripada sesi

Mencipta penyesuai memasang peranti rangkaian; ia tidak mengesahkan dengan mana-mana pelayan. Sahkan apa yang dikatakan senarai sambungan klien sebelum membuat sebarang kesimpulan daripada keadaan antara muka. Profil yang tidak bersambung menjelaskan status tidak dipasang tanpa siasatan lanjut.

Penyesuai dan antara muka fizikal mempunyai tugas berbeza. Satu membawa trafik dinyahsulit yang dilihat oleh aplikasi, dan satu lagi membawa sambungan luar yang disulitkan ke pelayan. Mengelirukan kedua-duanya menyebabkan peraturan tembok api dan laluan digunakan pada peranti yang salah. Peraturan yang ditulis untuk antara muka fizikal tidak akan sepadan dengan trafik terowong, dan peraturan yang ditulis untuk terowong tidak akan menjejaskan sambungan luar.

Padankan satu penyesuai dengan satu profil

Setiap penyesuai harus terikat pada profil sambungan yang dimaksudkan, dan ikatan itu harus kelihatan dalam klien dan bukan diingati. Apabila wujud beberapa penyesuai, catat profil mana memiliki peranti mana sebelum menyentuh mana-mana daripadanya. Menggunakan semula penyesuai merentas profil ialah cara alamat lama bertahan selepas sambungan semula.

Jika klien menawarkan cara yang disokong untuk mencipta semula ikatan, gunakannya dan bukannya mengedit konfigurasi sistem pengendalian secara langsung. Klien menulis tetapan penyesuai semasa bersambung, jadi perubahan manual cenderung hilang atau bercanggah pada sesi seterusnya.

Baca tetapan berkesan selepas bersambung

Setelah sesi aktif, baca alamat, laluan dan penyelesai daripada sistem. Panel status klien menerangkan apa yang dimintanya, manakala kernel menerangkan apa yang sebenarnya berlaku.

ip -brief address show
ip route get 10.20.30.41
resolvectl status | head -20

Senarai alamat menunjukkan sama ada penyesuai menerima apa-apa, dan penyesuai tanpa alamat selepas log masuk berjaya menunjuk kepada konfigurasi profil dan bukan pemacu. Pertanyaan laluan menunjukkan antara muka mana yang akan membawa destinasi persendirian, dan di situlah laluan yang hilang menjadi kelihatan. Output penyelesai menunjukkan sama ada DNS mengikut sesi, kerana pautan yang berfungsi dengan DNS setempat masih menghasilkan sambungan separuh rosak.

Penyesuai yang dicipta tanpa tetapan berguna boleh wujud bersama log masuk pengurusan yang berjaya di tempat lain dalam klien. Kedua-dua panel menjawab soalan berbeza, jadi satu tidak pernah menjadi bukti tentang yang lain. Apabila kedua-duanya tidak bersetuju, paparan sistem itulah yang dialami oleh aplikasi.

Berhenti sebelum menjambatani atau memadam

Menjambatani penyesuai maya ke penyesuai fizikal ialah perubahan reka bentuk, bukan pembaikan. Ia menggabungkan dua sempadan rangkaian, dan ia bukan cara untuk membaiki laluan yang hilang. Jika penggunaan memerlukan susunan itu, ia memerlukan reka bentuk dibenarkan dan pelan ujian.

Memadam penyesuai sama merosakkannya apabila perkhidmatan lain menggunakannya. Kenal pasti pemiliknya dahulu, termasuk mana-mana klien atau produk pemvisualan lain pada mesin yang mencipta antara muka dengan nama serupa. Peranti yang muncul semula selepas dialihkan memberitahu anda bahawa sesuatu sedang menciptanya semula.

Akhiri dengan menguji aplikasi, bukan penyesuai. Perkongsian fail atau halaman intranet yang dimuatkan melalui terowong ialah bukti bahawa peranti, sesi dan laluan semuanya bersetuju.