دوه ثانیې دوام کوونکی او پخپله رغېدونکی کنګل یو شان ښکاري، که تونل بیا خبرې وکړې یا راډیو وښویېده۔ دا هم ممکنه ده چې هېڅ هم ونه لوېده، او دا امکان باید لومړی وازمویل شي۔ د زیان لنډه چاودنه، بیا خبرې او د اپلیکیشن درېدل د کیبورډ مخې ته ناست کس ته یو شان احساسېږي۔ د درېیو څخه یوازې یو د تونل ترتیباتو په بدلولو سره سمېږي۔

دوه ثبتونه، نه یو

ولیکئ چې لاندې اړیکې ته څه پېښ شول، او په جلا توګه چې تونل پخپله څه وکړل۔ بیا د اپلیکیشن تمه دواړو ثبتونو ته مخامخ کېږدئ۔ دا د پېښو خپلواکې لړۍ دي چې کله ناکله سره یوځای کېږي، او درېواړو ته د پرېکېدو نوم ورکول له پیل څخه ځواب منل دي۔

هغه څارونکی چې په یوه دقیقه کې یو ځل ګوري د دوو ثانیو خنډ نه شي لیدلی۔ هغه ورځ روغه بلل تخنیکي لحاظ سم او په عمل کې بېګټې دي۔ د هر هغه پایلې ترڅنګ چې نقل یې کوئ د نمونې اخیستنې وقفه ولیکئ۔

کله چې اپلیکیشن کنګل و، د لاسرسي تړونې څه وکړل

د نمونې اخیستنې وقفه او وخت محدودیت ټاکي چې څارونکی څه لیدلی شو، نو دواړه د پایلې ترڅنګ ولیکئ۔ کله چې وسیله هر شپېته ثانیو کې نمونه اخلي، د خنډونو نه شتون ثبتول لږ معنا لري۔ بیا د وخت مهرونو سره درې ځایونه وګورئ: سیمه ییز روټر، د ساده لارې له مخې رسېدونکی منل شوی بهرنی کوربه، او د تونل شاته سرچینه۔

لومړی لارې تایید کړئ، ځکه چې عامه موخه پخپله د تونل له لارې لارښوونه کېدای شي او بیا د لاسرسي لارې پرځای تونل اندازه کوي۔ هغه شواهد چې واقعاً د خنډ نېټه ټاکي یوه طبقه لاندې دي: په روټر کې د تړونې پېښې، په مودم کې د بیا همغږۍ ثبتونه، او بدل شوی WAN پته۔ ټولیز د تېروتنې شمېر وایي چې یو څه سم نه وو، خو هېڅکله نه وایي چې کله۔ هغه ثبتونه د پېښې د وخت کړکۍ سره وتړئ نه دا چې جلا یې ولولئ۔

ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address show

پرون لوړ شوی شمېر د نن سهار کنګل په اړه هېڅ نه روښانه کوي۔ اړیکه یوازې هغې کړکۍ ته محدوده کړئ چې کاروونکي راپور ورکړی۔

د بیا پیل ثبت وپلټئ

ورک شوی UDP ډاټاګرام پخپله Community OpenVPN نه هڅوي چې نوی TLS خبرې پیل کړي۔ د بیا پیل چلند ping-restart تعقیبوي، او نافذ ارزښت کېدای شي سرور لېږلی وي؛ د 2.6 لارښود هغه ټایمرونه تعریفوي۔ سپارل یوه شېبه پرې کېږي، حد هېڅکله نه تېرېږي، او لاګ خالي پاتې کېږي۔ نو په لاګ کې د تمې شاوخوا د بیا پیل کرښه، نوی اړیکه یا بدل شوی غونډال پېژندونکی وپلټئ۔ که له درېیو څخه هېڅ هم راڅرګند نه شي، تونل ښایي هېڅ ونه کړل او ټایمر هېڅکله ستونزه نه وه۔

هر keepalive لنډول کشف ګړندی ښکاره کوي او هغه کرښه ښویېږي چې کوچنی ښویېدل پکې بیا اړیکه کېږي۔ هر بیا اړیکه یوه تصدیق دوره او د لارو بیا نصبولو لګښت لري۔ ټایمر اوږدول له اوږدې کړکۍ پرته چې مړه لاره لا ژوندې ښکاري هېڅ نه اخلي۔ دواړه بیه لرونکې تنظیم پرېکړې دي، وړیا ښه والی نه۔

نه شوې پېښه هم شاهد ده، او همدا هغه ډول دی چې خلک یې پرېږدي ځکه چې په لاګ کې هېڅ پام ورته نه اړوي۔ هغه پلټنه ولیکئ چې تاسو کړې، نه یوازې پایله یې۔

څه سمول پکار دي، پرېکړه دې پرتله وکړي

کله چې دواړه ثبتونه څنګ په څنګ وي، وېش معمولاً پخپله لیکل کېږي۔ په دواړو لارو کې د روټر تړونې پېښه یعنې موضوع د لاسرسي اړیکه ده۔ غلي تونل او د کارېدونکې ساده لار یعنې موضوع خبرې دي۔

What you observedTunnel log at that secondWhere to look next
two-second pause, plain path answers throughoutnothingthe monitor's resolution, then a loss burst
pause plus a router link event, plain path stops and returnsno restart linethe access link, not the tunnel timer
pause, then a new session identifierrestart linethe restart threshold and what triggered it
one application freezes while both paths answernothingthat application and its server-side work

هره کرښه نښه ده، نه پرېکړه: پای ټکي ICMP کم اهمیت کوي، او دوه موخې اړینه نه ده چې یوه لاره شریکه کړي۔ پرتله ممکنه شي، نو د کلاینټ، ګیټوې او اپلیکیشن ساعتونه برابر وساتئ۔ هغه کرښه چې په دوو کالمونو کې ځای شي یو بل کتنه غواړي، نه پرېکړه۔

هغه راپور چې بیاکتنه پاس کوي څلور شیانو ته ځواب وایي: کنګل څومره دوام وکړ، کومې لارې ځواب ورکول ته دوام ورکړ، په هغه ثانیه کې تونل څه ثبت کړل، او څارونکی څو ځله نمونه اخلي۔ هغه څلور حقایق بل لوستونکي ته اجازه ورکوي چې کتنه بیا تولید کړي نه دا چې لنډیز ته باور وکړي۔ د فعال وخت سلنه په سمه توګه هغه وقفه پټوي چې تاسو ته مهمه ده، او "VPN ولوېده" جمله هم۔

اړوندې مقالې