Iffriżar ta’ żewġ sekondi: kienet il-VPN jew il-Wi-Fi?
Waqfa ta’ żewġ sekondi u sessjoni VPN ġdida huma żewġ avvenimenti differenti. Qiegħed il-mogħdija tal-aċċess u t-tunnel fuq linji tal-ħin separati qabel ma tbiddel tajmer.
Iffriżar ta’ żewġ sekondi li jirkupra waħdu jidher l-istess kemm jekk it-tunnel reġa’ nnegozja kif ukoll jekk ir-radju tfixkel. Huwa wkoll possibbli li xejn ma waqa’ għall-kollox, u dik il-possibbiltà jixirqilha tiġi ttestjata l-ewwel. Tifqigħa qasira ta’ telf, negozjar mill-ġdid u waqfa ta’ applikazzjoni jinħassu l-istess għall-persuna fuq it-tastiera. Wieħed biss mit-tliet każijiet jiġi msewwi billi tinbidel il-konfigurazzjoni tat-tunnel.
Żewġ rekords, mhux wieħed
Ikteb x’ġara mill-konnessjoni ta’ taħt, u separatament x’għamel it-tunnel innifsu. Imbagħad qiegħed il-pawża tal-applikazzjoni kontra ż-żewġ rekords. Dawn huma sensiliet indipendenti ta’ avvenimenti li xi kultant jaqblu, u li ssejjaħ it-tlieta skonnessjoni jfisser li qed tassumi t-tweġiba mill-bidu.
Monitur li jittestja darba fil-minuta ma jistax jara interruzzjoni ta’ żewġ sekondi. Li tirrapporta dak il-jum bħala f’saħħtu huwa teknikament preċiż u prattikament inutli. Qiegħed l-intervall tal-kampjunar ħdejn kull riżultat li ċċita.
X’għamlet il-ħolqa tal-aċċess waqt li l-applikazzjoni ffriżat
L-intervall tal-kampjunar u l-limitu ta’ żmien jiddeterminaw x’seta’ josserva l-monitur, għalhekk innota t-tnejn ħdejn ir-riżultat. Assenza rreġistrata ta’ tfixkil tfisser ftit meta l-istrument jieħu kampjun kull sittin sekonda. Imbagħad iċċekkja tliet postijiet b’timbri tal-ħin: ir-router lokali, host estern approvat li jintlaħaq mill-mogħdija sempliċi, u riżors wara t-tunnel.
Ikkonferma l-mogħdijiet l-ewwel, għax mira pubblika tista’ hija stess tiġi rrutata mit-tunnel u mbagħad tkejjel it-tunnel minflok il-mogħdija tal-aċċess. Il-provi li tassew iddatjaw it-tfixkil jinsabu saff aktar ’il isfel: avvenimenti tal-ħolqa fuq ir-router, rekords ta’ risinkronizzazzjoni fuq il-modem, u indirizz WAN li nbidel. Bniedem tal-għadd kumulattiv tal-iżbalji jgħidlek li xi ħaġa marret ħażin, qatt ma jgħidlek meta. Ikkorrela dawn ir-rekords mat-tieqa tal-inċident minflok ma taqrahom iżolati.
ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address showGħadd li tela’ lbieraħ ma jispjega xejn dwar iffriżar ta’ dalgħodu. Illimita l-korrelazzjoni għat-tieqa li rrapporta l-utent.
Fittex ir-rekord tal-bidu mill-ġdid
Datagram UDP mitluf fih innifsu ma jagħmilx lil Community OpenVPN jibda negozjar TLS ġdid. L-imġiba tal-bidu mill-ġdid issegwi ping-restart, u l-valur fis-seħħ seta’ nbagħat mis-server; il-manwal tal-2.6 jiddefinixxi dawk it-tajmers. Il-kunsinna tinqata’ għal mument, il-limitu qatt ma jinqabeż, u l-log jibqa’ vojt. Għalhekk fittex fil-log madwar il-pawża għal linja ta’ bidu mill-ġdid, konnessjoni ġdida, jew identifikatur tas-sessjoni li nbidel. Jekk ebda wieħed mit-tlieta ma jidher, it-tunnel probabbilment ma għamel xejn u t-tajmer qatt ma kien il-problema.
Li tqassar kull keepalive tagħmel l-iskoperta tidher aktar mgħaġġla u ċċaqlaq il-linja fejn tidqa żgħira ssir rikonnessjoni. Kull rikonnessjoni tiswa dawra awtentikazzjoni u installazzjoni mill-ġdid tal-mogħdijiet. Li tittawwal it-tajmer ma jixtri xejn ħlief tieqa itwal fejn mogħdija mejta għadha tidher ħajja. It-tnejn huma deċiżjonijiet ta’ tuning b’prezz, mhux titjib b’xejn.
Avveniment assenti huwa wkoll prova, u huwa eżatt it-tip li n-nies jaqbżu għax xejn fil-log ma jiġbed l-attenzjoni lejh. Innota t-tfittxija li għamilt, mhux biss ir-riżultat.
Ħalli l-paragun jiddeċiedi x’għandu jiġi msewwi
B’żewġ rekords maġenb xulxin, l-attribuzzjoni normalment tikteb ruħha. Avveniment tal-ħolqa tar-router fuq iż-żewġ mogħdijiet ifisser li s-suġġett huwa l-konnessjoni tal-aċċess. Tunnel kwiet u mogħdija sempliċi użabbli jfissru li s-suġġett huwa n-negozjar.
| What you observed | Tunnel log at that second | Where to look next |
|---|---|---|
| two-second pause, plain path answers throughout | nothing | the monitor's resolution, then a loss burst |
| pause plus a router link event, plain path stops and returns | no restart line | the access link, not the tunnel timer |
| pause, then a new session identifier | restart line | the restart threshold and what triggered it |
| one application freezes while both paths answer | nothing | that application and its server-side work |
Kull ringiela hija ħjiel, mhux verdett: il-punti tat-truf ibaxxu l-prijorità tal-ICMP, u żewġ destinazzjonijiet mhux bilfors jaqsmu mogħdija waħda. Żomm l-arloġġi tal-klijent, tal-gateway u tal-applikazzjoni allinjati biex il-paragun ikun possibbli. Ringiela li taqbel ma’ żewġ kolonni teħtieġ osservazzjoni oħra, mhux deċiżjoni.
Rapport li jiflaħ reviżjoni jwieġeb erba’ affarijiet: kemm dam l-iffriżar, liema mogħdijiet baqgħu jwieġbu, x’irreġistra t-tunnel f’dik is-sekonda, u kemm-il darba l-monitur jieħu kampjuni. Dawk l-erba’ fatti jippermettu lill-qarrej li jmiss jirriproduċi l-osservazzjoni minflok jafda sommarju. Perċentwal ta’ uptime jaħbi eżatt l-intervall li jimpurtak minnu, u hekk ukoll il-frażi "il-VPN waqa’".