VPN mejta wara l-irqad: mina mitlufa jew app qadima?

L-għatu jinfetaħ, l-ikona tal-wireless terġa’ tiġi, u l-VPN għadu jidher konness. Imbagħad l-ewwel paġna interna tiddendel sakemm jiskadi l-ħin, u tab ġdid jagħmel l-istess. Tliet affarijiet differenti jistgħu joħolqu dik ix-xbieha u jeħtieġu tliet tiswijiet differenti: mina li ma tantx għexet wara l-irqad, profil li ħadd ma talab li jerġa’ jiġi attivat, jew app li għadha żżomm sessjoni li mietet sigħat ilu. Li tqabbilhom huwa aktar mgħaġġel milli terġa’ tinstalla xi ħaġa.

Tliet affarijiet jistgħu jiksru wara l-qawmien

L-ewwel kandidat hija l-mina nnifisha. L-interface tista’ għadha teżisti b’indirizz waqt li l-assoċjazzjoni mal-peer tkun marret, għalhekk dawl indikatur mhuwiex prova ta’ passaġġ li jaħdem. Handshake eqdem mill-irqad huwa s-sinjal, u jieħu kmand wieħed biex tarah.

It-tieni hija l-attivazzjoni. Ħafna klijenti jerġgħu jikkonnettjaw waħedhom; xi wħud le, u profil li ħadd ma jitlob biex jerġa’ lura jibqa’ bilqiegħda jidher konfigurat. Dak il-falliment huwa siekta bi d-disinn, għax xejn ma ta żball.

It-tielet hija l-app. Tab tal-browser, sessjoni SSH jew konnessjoni mal-bażi tad-data jistgħu jgħaddu minn bidla fin-netwerk bħala deskrittur tal-fajl waqt li t-trasport taħthom ikun mejjet. Imbagħad sessjoni ġdida taħdem perfettament, li tgħidlek li l-mina kienet sew il-ħin kollu.

Qabbel it-tlieta qabel ma tibdel xejn, għax it-tiswijiet ma jidħlux fuq xulxin. Li terġa’ tibda klijent li qatt ma ntalab jerġa’ jibda jaħli l-prova li kellek bżonn. Ikteb liema kandidat jaqbel mas-sintomu qabel ma tmiss konfigurazzjoni. Dik is-sentenza waħda normalment tiddeċiedi l-bqija tal-investigazzjoni.

L-ewwel: ġiet lura l-mina?

Ħares lejn l-interface u l-istat tal-peer minflok it-test tal-istat tal-klijent. Interface b’indirizz u mingħajr handshake riċenti hija mina li teżisti biss bl-isem.

ip -brief addr show
wg show
ip route show table all | head -20

Jekk l-interface hija nieqsa għal kollox, il-mina ma tantx għexet u l-mistoqsija ssir min kellu jġibha lura. Jekk tinsab imma l-handshake huwa antik, l-assoċjazzjoni mal-peer trid terġa’ tiġi stabbilita, u l-klijent jista’ jkun qed jistenna traffiku li jqajjimha.

Iċċekkja wkoll ir-rotot u l-konfigurazzjoni tad-DNS. Mina tista’ terġa’ lura mingħajr ir-rotot tagħha, li toħloq l-istat konfuż fejn l-interface hija attiva u l-ismijiet interni xorta jiġu riżolti permezz tas-server ħażin.

It-tieni: xi ħaġa talbitha terġa’ lura?

Hawn il-paragun jinqala’. Profil tal-plugin OpenVPN u konnessjoni nattiva WireGuard jiġu ttrattati b’mod differenti minn NetworkManager, u r-referenza tal-configurazzjonijiet tal-konnessjoni tgħid b’mod ċar li connection.autoconnect ma jattivax profili VPN; il-mekkaniżmu biex VPN tittella’ ma’ konnessjoni huwa connection.secondaries.

nmcli connection show --active
nmcli -f connection.autoconnect,connection.secondaries connection show "Work VPN"
journalctl -u NetworkManager -b --no-pager | tail -40

Jekk konnessjoni mill-ġdid manwali tissewwi l-problema kull darba, din hija l-firma ta’ attivazzjoni nieqsa u mhux ta’ mina miksura. Ir-reġistru normalment juri l-interface tinżel u xejn ma jġibha lura.

Irreżisti x-xewqa li żżid hook tal-irqad minnufih. Hook li jaqbad qabel ma l-netwerk ikun irkupra jtellgħha ma’ dak il-proċess stess li qed jipprova jgħin, u jibdel problema riproduċibbli fi problema intermittenti.

It-tielet: l-app qed iżżomm stat antik?

Iftaħ sessjoni kompletament ġdida lejn l-istess destinazzjoni qabel ma tmiss il-VPN. Jekk is-sessjoni l-ġdida taħdem u dik antika le, il-mina hija sew u l-app qed iżżomm konnessjoni mejta.

Din hija l-orħos mit-tliet verifiki u l-aktar li tinħeles, għax it-tieqa li tfalli tinsab eżatt fuq l-iskrin. Agħlqha, iftaħha mill-ġdid, u innota jekk il-problema tibqax. Jekk is-sessjoni l-ġdida taħdem, waqqaf għal kollox l-investigazzjoni tal-mina. Jekk tfalli wkoll, l-app hija sintomu u mhux kawża.

Xi apps jirkupraw waħedhom wara skadenza, għalhekk is-sintomu jista’ jidher li ssewwa waħdu wara ftit minuti. Dak l-imġiba tindika l-app u mhux il-mina, u jiswa li tiġi rreġistrata separatament. Kollega li jgħid li ssewwa waħdu qed jiddeskrivi dan il-mudell, mhux xorti.

Agħmel il-paragun riproduċibbli

Żomm il-varjabbli żgħar: netwerk ta’ aċċess wieħed, tul wieħed tal-irqad u l-istess talba ewlenija kull darba. Imbagħad irreġistra żewġ riżultati: jekk konnessjoni mill-ġdid manwali tissewwihiex, u jekk irqad ieħor iġibx il-falliment lura.

Dik l-osservazzjoni tal-aħħar hija dik li tifred lit-tliet kandidati bl-aktar mod affidabbli. Sessjoni ġdida li taħdem wara waħda antika li falliet mhijiex problema tal-mina, u l-ebda installazzjoni mill-ġdid tal-klijent ma tibdilha.

Il-keepalive persistenti ta’ WireGuard jidħol f’din ix-xbieha biss bħala keepalive tal-mapping NAT. Jibgħat pakketti biex iżomm mapping miftuħ; ma jwaqqafx il-magna milli torqod u ma jistax ikompli jibgħat waqt li l-proċess ikun sospiż.

Irreġistra fit-ticket x’sibt: liema mit-tlieta kienet miksura, x’sewwietha u kif irriproduċejtha. Il-persuna li jmiss li tiftaħ għatu nhar it-Tnejn tħaddrek, u t-tweġiba ma jkollhiex terġa’ tiġi skoperta mill-bidu.