To sekunds fastlåsing: var det VPN-en eller Wi-Fi-en?
Ein pause på to sekund og ein ny VPN-økt er to ulike hendingar. Set tilgangsvegen og tunnelen på kvar si tidslinje før du endrar ein timer.
Ei fastlåsing på to sekund som rettar seg sjølv, ser lik ut anten tunnelen forhandla på nytt eller radioen snubla. Det er òg mogleg at ingenting fall ut i det heile, og den moglegheita er verd å prøve først. Eit kort tapsbyge, ei ny forhandling og ein stopp i ein applikasjon kjennest likt for personen ved tastaturet. Berre eitt av dei tre tilfella kan rettast ved å endre tunnelkonfigurasjonen.
To registreringar, ikkje éi
Skriv ned kva som hende med sambandet under, og separat kva tunnelen sjølv gjorde. Set deretter pausen i applikasjonen opp mot begge registreringane. Dette er uavhengige hendingsrekkjer som av og til fell saman, og å kalle alle tre ein fråkopling føreset svaret heilt frå starten.
Ei overvaking som testar ein gong i minuttet kan ikkje sjå eit avbrot på to sekund. Å rapportere den dagen som sunn er teknisk korrekt og praktisk ubrukeleg. Set prøveintervallet ved sida av kvart resultat du siterer.
Kva tilgangslenka gjorde medan appen fraus
Prøveintervallet og tidsavbrotet avgjer kva overvakinga i det heile kunne ha observert, så noter begge ved sida av resultatet. Ein registrert mangel på avbrot tyder lite når instrumentet tek prøve kvart sekstiande sekund. Undersøk deretter tre stader med tidsstempel: den lokale rutaren, ein godkjend ekstern vert nådd over den vanlege vegen, og ein ressurs bak tunnelen.
Stadfest rutene først, fordi eit offentleg mål sjølv kan bli ruta gjennom tunnelen og då måler tunnelen i staden for tilgangsvegen. Bevisa som faktisk daterer avbrotet ligg eitt lag lenger nede: lenkehendingar på rutaren, resynkroniseringspostar på modemet og ei WAN-adresse som er endra. Ein kumulativ feilteljar fortel deg at noko gjekk gale, aldri når. Korreler desse postane med hendingsvindauget i staden for å lese dei isolert.
ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address showEin teljar som steig i går forklarer ingenting om ei fastlåsing i morgon. Afgrens korrelasjonen til vindauget brukaren rapporterte.
Sjå etter omstartsposten
Eit tapt UDP-datagram får ikkje i seg sjølv Community OpenVPN til å starte ei ny TLS-forhandling. Omstartåtferd følgjer ping-restart, og verdien som gjeld kan ha blitt send av tenaren; handboka for 2.6 definerer desse timerane. Leveringa blir broten eit augneblink, terskelen blir aldri overskriden, og loggen blir verande tom. Søk derfor i loggen rundt pausen etter ei omstartlinje, ei ny tilkopling eller ein øktidentifikator som er endra. Viss ingen av dei tre dukkar opp, gjorde tunnelen truleg ingenting, og timeren var aldri problemet.
Å kutte kvar keepalive får deteksjonen til å sjå raskare ut og flyttar linja der ein liten hikke blir ei attoppkopling. Kvar attoppkopling kostar ein autentiseringsrunde og reinstallasjon av ruter. Å strekke timeren kjøper ingenting anna enn eit lengre vindauge der ein død veg framleis ser levande ut. Begge er justeringsavgjerder med ein pris, ikkje gratis betringar.
Ei fråverande hending er òg bevis, og det er nettopp den typen folk hoppar over fordi ingenting i loggen dreg merksemda mot henne. Skriv ned søket du køyrde, ikkje berre resultatet.
La samanlikninga avgjere kva som skal rettast
Med begge registreringane side ved side skriv tildelinga seg vanlegvis sjølv. Ei lenkehending på rutaren på begge vegar tyder at tilgangssambandet er temaet. Ein stille tunnel og ein brukbar vanleg veg tyder at forhandlinga er det.
| What you observed | Tunnel log at that second | Where to look next |
|---|---|---|
| two-second pause, plain path answers throughout | nothing | the monitor's resolution, then a loss burst |
| pause plus a router link event, plain path stops and returns | no restart line | the access link, not the tunnel timer |
| pause, then a new session identifier | restart line | the restart threshold and what triggered it |
| one application freezes while both paths answer | nothing | that application and its server-side work |
Kvar rad er eit spor, ikkje ein dom: endepunkt nedprioriterer ICMP, og to destinasjonar deler ikkje nødvendigvis ein veg. Hald klokkene til klient, gateway og applikasjon synkroniserte slik at samanlikninga i det heile er mogleg. Ei rad som passar i to kolonnar treng ein observasjon til, ikkje ei avgjerd.
Ein rapport som toler gjennomgang svarer på fire ting: kor lenge fastlåsinga varte, kva vegar som heldt fram å svare, kva tunnelen logga i det sekundet, og kor ofte overvakinga tek prøver. Desse fire fakta lèt neste lesar gjenskape observasjonen i staden for å stole på eit samandrag. Ein oppetidsprosent skjuler nett det intervallet du bryr deg om, og det gjer uttrykket "VPN-en fall" òg.