VPN konnessa imma l-ebda internet? Iċċekkja l-erba' saffi

Il-klijent jgħid konness, il-browser idur, u kull sit jispiċċa f'timeout. Dik il-kombinazzjoni hija komuni u mhix kontradizzjoni: konness ifisser li t-tunnel innegozja, u xejn aktar. Ir-riżoluzzjoni tal-ismijiet, ir-routing u l-ħruġ stess tas-server jonqsu kull wieħed bil-mod tiegħu, u kull wieħed għandu sid differenti. Għaddi s-saffi fl-ordni u ieqaf fl-ewwel wieħed li jonqos.

Ibda min-netwerk li ġejt minnu

Niżżel it-tunnel bil-kontroll tad-diskonnessjoni tal-klijent stess, imbagħad ipprova żewġ siti HTTPS mhux relatati jekk il-politika tippermetti. Ħalli x-xogħol sensittiv magħluq għat-tul ta' dak it-test. Jekk l-aċċess ordinarju jonqos ukoll, il-VPN mhuwiex l-ewwel suspettat.

Ħares lejn il-link Wi-Fi, ir-router u kull paġna tal-portal li titlob id-dħul qabel ma tmiss it-tunnel. Kill switch jista' jimblokka t-traffiku waqt li tkun skonness bit-tifsira tad-disinn, għalhekk segwi l-proċedura tat-test dokumentata tiegħu minflok ma tikkonkludi li n-netwerk mejjet. Netwerk ieħor affidabbli huwa paragun utli, u ħruġ VPN ġdid mhux se jtemm login tal-lukanda skadut. Jekk in-netwerk miftuħ jaħdem u t-tunnel le, in-netwerk huwa skużat u s-saff li jmiss huwa tiegħek.

Iddeċiedi jekk il-falliment huwiex riżoluzzjoni tal-ismijiet

Ikteb it-test tal-iżball, għax falliment ta' riżoluzzjoni, timeout u twissija ta' ċertifikat kull wieħed jindika post ieħor. Il-mudell li għandu jinqabad kmieni huwa isem ta' host li qatt ma żort jonqos waqt li applikazzjoni b'sessjoni miftuħa tkompli. Dan il-mudell jirrigwarda tfittxijiet ġodda, mhux jekk it-tunnel huwiex iġorr pakketti. Tfittxija waħda turi x'jirritorna r-riżolver, u tieħu sekonda biex issir. Ipprova wkoll it-tieni isem, biex tweġiba waħda fil-cache jew rekord wieħed miksur ma jiddeċidux id-dijanjosi.

nslookup example.com

IP arbitrarja fil-bar tal-indirizz HTTPS mhix test DNS, għax iċ-ċertifikat u l-host virtwali normalment jiddependu mill-isem. L-ismijiet interni jistgħu jkunu jeħtieġu r-riżolver tal-organizzazzjoni minflok sostitut pubbliku, u browser bir-riżolver sigur tiegħu jista' jwieġeb b'mod differenti mit-tfittxija tas-sistema operattiva. Fejn it-tnejn ma jaqblux, ir-riżolver tal-browser huwa dak li jesperjenza l-utent, u dak id-distinzjoni jappartjeni lit-ticket.

Tunnel sħiħ jew biss subnet tal-kumpanija

Xi profili jeżistu biss biex jilħqu ftit subnets tal-kumpanija; oħrajn huma mibnija biex iġorru kollox u jeħtieġu ħruġ li jaħdem warajhom. Aqra l-iskop dokumentat qabel ma tassumi li l-indikatur ikopri kull applikazzjoni u kull familja ta' indirizzi. Profil ta' netwerk privat jista' jaħdem eżatt kif iddisinjat waqt li l-browser, li qatt ma kellu jużah, għadu jonqos. Aqra t-tabella tar-routing mingħajr ma tibdilha, u inkludi IPv6, għax mogħdija IPv4 li taħdem ma tgħid xejn dwar il-familja l-oħra.

Mogħdija aktar speċifika tista' tirbaħ waqt li l-mogħdija default għadha teżisti, għalhekk it-tabella trid tinqara u mhux tiġi assunta. Adapters virtwali konkorrenti jistgħu wkoll ikollhom traffiku li kont tistenna x'imkien ieħor, speċjalment wara li t-tieni klijent VPN ġie installat u nesa. Tħassarx il-mogħdija default bħala esperiment; dan ibiddel dijanjosi fi tfixkil ieħor.

Sit wieħed li jonqos fost dawk li jaħdmu hija problema ta' dak is-sit, u dan juri wkoll li t-tunnel qed iġorr traffiku. Waafat li jidhru biss fi trasferimenti kbar jindikaw id-daqs tal-pakkett u mhux l-aċċessibbiltà.

Meta s-server qatt ma jibgħat xejn 'il quddiem

Jekk kull destinazzjoni tonqos fuq żewġ apparati u żewġ netwerks ta' aċċess, it-tunnel huwa 'l fuq u l-ħruġ mhux qed jibgħat 'il quddiem. Dak il-par huwa li jifred falliment min-naħa tas-server minn apparat wieħed ikkonfigurat ħażin f'post wieħed. Ibgħat lill-operatur il-mistoqsijiet dwar it-trasferiment, in-NAT u l-mogħdija lura, mhux screenshot tal-indikatur.

Dawk it-tlieta jkopru l-biċċa l-kbira tal-kawżi min-naħa tas-server, u t-tweġibba hija xogħol l-operatur. Il-paġna tal-ħsol ta' problemi tal-konnettività tal-OpenVPN tgħaddi mill-istess mistoqsijiet min-naħa tas-server, għalhekk għaddiha mat-ticket. Screenshot ta' indikatur aħdar ma jwieġeb l-ebda waħda minnhom.

Iskennja l-log tal-klijent wara d-dħul għal fallimenti fl-applikazzjoni ta' rotot, settings tad-DNS jew l-adapter virtwali. Żbalji f'dak l-istadju jindikaw l-apparat u mhux is-server. Żball li qatt ma jidher fil-log huwa daqstant informattiv, għax iċaqlaq is-suspett għan-naħa l-oħra.

Iċċekkja saff wieħed kull darba

Ladarba tbiddel xi ħaġa, erġa' qabbad u erġa' għamel eżattament l-applikazzjoni li fallew. Paġna waħda li tgħabbi turi inqas minn mogħdija ripetibbli għar-riżorsi li għalihom inbena l-profil. Żewġ kmandi jifirdu r-riżoluzzjoni mill-aċċessibbiltà, u t-tieni huwa speċifiku għall-host. Mexxi l-linja curl kullimkien, imbagħad il-kmand tar-rotot li jaqbel mal-host quddiemek.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Jekk it-talba numerika taħdem u l-isem le, ibqa' fuq id-DNS. Jekk lanqas waħda ma taħdem, qabbel it-tabella tar-routing mad-default mistenni tat-tunnel, u iċċekkja l-familja li qed tittestja tassew. Jekk il-mogħdija hija tajba u t-talba għadha tmut fil-ħruġ, il-mistoqsija li fadal hija tal-operatur, u l-evidenza li żammejt hija t-ticket.