Ping mhuwiex prova: iċċekkja t-triq bejn żewġ siti

Ping mill-gateway ma jgħid xejn dwar is-servizz. Imxi t-triq minn klijent reali, uża l-protokoll tal-applikazzjoni u riproduċi d-daqs jew l-isem li jfalli.

It-tunnel huwa attiv, il-gateways iwieġbu lil xulxin, u l-utenti f'sit wieħed xorta ma jistgħux jiftħu l-qsim tal-fajls fis-sit l-ieħor. Xi ħadd jagħmel ping mill-gateway, jirċievi tweġiba u jiddikjara n-netwerk b'saħħtu. Dik it-tweġiba vvjaġġat bejn żewġ apparati li qatt ma kienu l-problema. Test utli jibda fil-host li għandu bżonn is-servizz, juża l-protokoll li tuża l-applikazzjoni u jirriproduċi l-kundizzjoni li fiha jfalli. Kull ħaġa oħra hija dawl aħdar għal triq li ħadd mhu fuqha.

Ibda mill-klijent li għandu bżonn is-servizz

Nota erba' ħwejjeġ qabel ma tittestja xejn: l-indirizz tal-klijent, l-indirizz tad-destinazzjoni, l-isem tal-host u l-port tal-applikazzjoni. Imbagħad ikkonferma li s-servizz jaħdem b'mod lokali fis-sit tiegħu stess, minn host ħdejh. Mingħajr din il-linja bażi ma tistax tiddistingwi tunnel miksur minn servizz miksur, u nofs dawn it-tickets hija t-tieni waħda.

Ipprova l-isem tal-host iddokumentat u, fejn is-servizz jippermetti, ċekkjar dirett tal-indirizz tal-istess port. Tfittxija tal-isem li tfalli u indirizz solvut li ma jintlaħaqx iwassluk fi triqat differenti. Jekk tissostitwixxi isem tal-host b'IP, tiddiżattivax il-verifika tal-identità HTTPS biex jaħdem; twissija taċ-ċertifikat hija informazzjoni, mhux ostaklu.

Imxi t-triq f'kull tarf

Aqra r-rotta li tagħżel il-klijent, imbagħad ir-rotta li tagħżel il-gateway għal dik id-destinazzjoni, imbagħad il-counters jew qabda limitata f'kull tarf. Int qed tfittex żewġ fatti: jekk it-talba waslitx fil-LAN imbiegħed, u jekk ġietx tweġiba lura. Il-counters tal-interface jinkludu kull fluss ieħor, għalhekk ikkorrelata b'timestamp eżatt u par indirizzi aktar milli bil-forma tal-grafika. Qabda meħuda fit-tarf żbaljat hija agħar minn xejn, għax tidher bħala prova.

ip route get 10.10.0.5
sudo tcpdump -ni any host 10.10.0.5 and port 445
sudo tcpdump -ni any net 10.10.0.0/24 and net 10.20.0.0/24

Jekk it-talba tidher fit-tarf imbiegħed mingħajr tweġiba warajha, il-problema hija fuq in-naħa l-oħra: firewall, rotta tar-ritorn nieqsa jew host li ma jaċċettax is-sors. Jekk it-talba qatt ma tidher, ir-rotta lokali jew l-għażliet tat-tunnel ma ġarruhiex, u n-naħa l-oħra għadha mhix ta' min jinvestigaha.

Uża l-protokoll li tuża l-applikazzjoni

ICMP hija sonda dgħajfa. Tista' tiġi filtrata, limitata fir-rata jew immaniġġjata bi politika differenti mis-servizz, li tagħmel kemm is-suċċess kif ukoll il-falliment tagħha ambigwi. Ittestja l-port reali u, fejn tista', il-handshake reali tal-protokoll.

nc -vz 10.10.0.5 445
curl -sv --max-time 5 https://files.corp.internal/ -o /dev/null
openssl s_client -connect 10.10.0.5:443 -servername files.corp.internal

Handshake TCP komplut jipprova l-aċċessibilità u l-politika għal dak il-port. Ma jipprovax li l-applikazzjoni taħdem: awtentikazzjoni, upload jew sejħa API speċifika xorta jistgħu jfallu. Ittestja l-operazzjoni li l-utenti fil-fatt jagħmlu, b'ekwivalenti bla ħsara minflok ma tibgħat transazzjoni reali għal darba wara l-oħra.

Irriproduċi l-kundizzjoni li fiha jfalli

Fallimenti li jidhru biss b'trasferimenti kbar huma problema ta' daqs, mhux ta' konnettività. Ibgħat pakkett kbir bil-bit don't-fragment issettjat u ara fejn jieqaf. Jekk talba żgħira tirnexxi u waħda kbira tiddendel, l-MTU tat-tunnel u l-immaniġġjar tal-MSS fil-gateways huma s-suspettati li jmiss.

ping -M do -s 1400 10.10.0.5
ping -M do -s 1472 10.10.0.5
curl -sS --max-time 30 -F file=@./sample.bin https://files.corp.internal/upload

Jekk tfalli biss subnetwork waħda, ħares lejn l-għażliet tat-traffiku, it-tħabbir tar-rotot u l-gateway tar-ritorn ta' dik is-subnetwork. Jekk jfalli biss l-isem tal-host, segwi DNS, inkluż liema resolver uża l-klijent u jekk id-dehra mbiegħda tidhirx minn dak is-sit. Tliet fallimenti differenti, tliet soluzzjonijiet differenti, u t-test tal-ping ma jiddistingwix waħda minnhom.

Wara s-sewwa, erġa' agħmel l-istess test

Erġa' ħaddem l-istess klijent, destinazzjoni, port u payload. Imbagħad erġa' qabbad jew ipprova t-triq tal-failover jekk id-disinn għandu waħda, għax sewwa li jaħdem biss sakemm l-istanza oriġinali tat-tunnel hija ħajja ma ġiex ittestjat. Żomm it-test marbut ma' sors reali, destinazzjoni reali u operazzjoni reali minflok ma' indikatur aħdar wieħed fuq dashboard.

Irreġistra l-erba' valuri bażi u r-riżultat. Ir-rapport li jmiss dwar l-istess sintomu jista' mbagħad jibda mill-provi minflok minn ping.

Artikli relatati