Il-VPN taqa' wara tiġdid DHCP? Qabbel l-indirizzi

Tiġdid tal-kiri u falliment tal-VPN jidhru flimkien fil-logs spiss biżżejjed biex in-nies jikkonkludu li wieħed jikkawża l-ieħor. Il-koinċidenza fil-ħin hija reali; il-kawżalità normalment mhix. Tiġdid huwa talba unicast lis-server li ħareġ il-kiri, biex tkompli tuża l-istess rabta, u s-server jista' jestendiha mingħajr il-klijent ma jbiddel indirizz wieħed. Li tgħaddi mill-valuri tal-klijent innifsu madwar l-avveniment tifred kiri mġedded bil-kwiet minn netwerk li tassew inbidel taħt tunnel li jaħdem.

Ibda mill-klijent li waqa'

Iftaħ l-ewwel il-log tal-konnessjonijiet tal-klijent u nnota l-ħin tat-twaqqigħ sal-second. Imbagħad iftaħ il-log tan-netwerk tas-sistema operattiva għall-istess minuta u aqra bl-ordni x'għamlet l-interface. Dan l-ordni huwa l-investigazzjoni kollha: avveniment DHCP qabel id-disnessjoni, disnessjoni qabel l-avveniment DHCP, u żewġ avvenimenti b'xejn bejniethom huma tliet sejbiet differenti. Linja tal-log li ssemmi biss il-kiri waqt li t-tunnel kien diġà qed jerġa' jgħaqqad hija dekorazzjoni, mhux prova.

Ikteb il-linja tal-ħin waqt li tmur minflok ma żżommha fil-memorja. It-timbri tal-ħin minn għodod differenti rar jixxiebħu perfettament, u d-differenza nnifisha xi drabi hija l-ispjegazzjoni.

Qabbel l-erba' valuri madwar l-avveniment

Erba' valuri jiddeskrivu n-naħa lokali ta' konnessjoni tajjeb biżżejjed biex jaqbdu bidla reali: l-indirizz tal-interface, il-gateway awtorizzat, il-lista tas-solvers u l-istat operattiv tal-interface. Aqbadhom fi żmien minuta wara t-twaqqigħ u qabbelhom ma' qabda meħuda waqt li t-tunnel kien f'saħħtu.

ip -4 -brief addr show dev wlan0
ip -4 route show default
resolvectl status | grep -A3 'DNS Servers'
journalctl -u NetworkManager --since -10m --no-pager | grep -i dhcp

Indirizz li ma nbidilx b'gateway li ma nbidilx u lista tas-solvers mibdula tindika soluzzjoni ta' ismijiet aktar milli routing, u t-tunnel jista' jkun baqa' ħaj waqt li l-applikazzjonijiet waqfu jsibu l-hosts. Gateway mibdul ifisser li t-triq 'il barra min-netwerk lokali ċċaqilqet, u dan biżżejjed biex jinvalida rotta li kienet tindika lejn dik ta' qabel. Jekk l-erba' valuri kollha jaqblu mal-qabda f'saħħitha, il-kiri mhuwiex il-kawża tiegħek u l-loġika tal-klijent stess biex jerġa' jgħaqqad issir is-suġġett. Aqbad il-paragun waqt li l-ħsara tidher, għax qabda f'saħħitha meħuda wara reboot għandha storja ta' indirizzi differenti u mhux se taqbel.

X'tista' u x'ma tistax tbiddel tiġdid

RFC 2131 jiddeskrivi tiġdid bħala talba lis-server oriġinali f'nofs il-ħin tal-kiri, b'rabta mill-ġdid ma' kwalunkwe server f'seba' minn tmienja jekk l-ewwel tentattiv jibqa' mingħajr tweġiba. L-ebda waħda miż-żewġ passi ma teħtieġ li l-klijent jakkwista indirizz differenti, u server li jikkoopera normalment jestendi r-rabta eżistenti. Bidla reali fl-indirizz normalment tiġi minn triq oħra: server jirrifjuta t-tiġdid, klijent tilef l-istat tiegħu u beda mill-ġdid, jew netwerk imexxa l-apparat għal segment ieħor.

In-naħa pubblika tal-konnessjoni tista' tinbidel mingħajr ebda bidla lokali. Wara traduzzjoni ta' grad ta' trasportatur, l-indirizz li jara s-sieħeb tal-VPN jista' jerġa' jiġi assenjat indipendentement minn dak kollu li għamel il-kiri lokali, u dik l-assenjazzjoni mill-ġdid tidher identika għal falliment tan-netwerk lokali minn ġewwa l-klijent. Li tqabbel indirizz irrappurtat lokalment ma' osservazzjoni min-naħa tas-sieħeb hija l-unika triq biex tifredhom.

Meta l-klijent ma jirnexxilux jadatta

Klijent li rabat it-trasport tiegħu mal-indirizz antik, ħa f'cache rotta skaduta lejn is-sieħeb jew salva identità tal-interface jista' jkompli jipprova triq li m'għadhiex teżisti. Dan huwa difett fl-adattament, u jidher bħala trażmissjonijiet ripetuti lejn indirizz li l-host ma jistax jilħaq aktar. Xi klijenti jimmaniġġjawh bid-disinn: WireGuard, pereżempju, jaġġorna l-punt tat-tmiem ta' sieħeb meta jasal pakkett awtentikat kif suppost minn sors ġdid.

Restart manwali li jġib lura s-servizz huwa indikazzjoni ta' fejn l-adattament falla, mhux prova li l-kirjiet u t-tunnels huma inkompatibbli. Żomm il-politika tal-imblukkar waqt it-test, inkella t-test innifsu jsir waqfien b'kawża differenti. Innota jekk il-klijent irkuprax waħdu, kemm ħa żmien u liema indirizz reġa' pprova; dik is-sekwenza tgħidlek aktar mir-raġuni tad-disnessjoni murija fl-interface.

Erġa' għamel l-avveniment qabel ma tagħtih il-ħtija

Irriproduċi l-kundizzjoni minflok ma tistenna l-iskeda: ħeles u ġedded il-kiri, jew imponi l-avveniment ikkontrollat ekwivalenti, u osserva jekk it-tunnel jibqax ħaj. F'netwerk immaniġġjat, ikkordina kwalunkwe bidla fl-indirizz mas-sid tan-netwerk, għax assenjazzjoni statika arbitrarja tista' taħbat ma' apparat li diġà għandu dak l-indirizz.

Wara tiswija appoġġjata, erġa' għamel l-istess avveniment u mbagħad ittestja applikazzjoni u tfittxija tal-isem, għax tunnel li jerġa' jgħaqqad imma jkisser id-DNS jgħaddi minn test aktar dgħajjef minn dak li jgħodd. Irrapporta l-bidla speċifika li osservajt, bil-timbru tal-ħin tagħha, minflok ma ssemmi l-kiri skedat bħala l-kawża. Id-differenza bejn dawn iż-żewġ rapporti hija jekk il-persuna li jmiss tistax tirriproduċi l-ħsara jew biss l-għajdut.