ولې ستاسو VPN هر ځل چې کیلي ګرځي قطع کیږي

اړیکه یو ساعت کار کوي او بیا مړه کیږي، او کلاینټ له disconnected څخه ګټور بل څه نه راپور کوي۔ هماغه موده نښه ده، ځکه چې په نوي کولو تبادله کې یو څه له لومړني لاس ورکولو څخه توپیر لري۔ ټایمر یوازې دا فیصله کوي چې تاسو به کله ورسره مخ شئ۔ د پای لیبل پر ځای د هغې تبادلې پیغامونه وساتئ۔

لیبل نه، پړاو ولولئ

په IKEv2 کې د IKE ټولنه او د CHILD ټولنه په جلا مهال ویشونو کې نوي کیږي۔ هغه وړاندیز چې د لومړي خبرو لپاره منل شوی و، د دویم لپاره په اتوماتيک ډول منل شوی نه دی۔ یو بشپړیدلی شي پداسې حال کې چې بل رد کیږي، چې نیمګړی شتون لرونکی تونل رامنځته کوي۔ تبادله په هغه وسیله ثبت کړئ چې مالکیت یې لري، نه د کلاینټ د لاګ کرښې سره:

swanctl --list-sas
swanctl --log --level 2
ip xfrm state list

د OpenVPN لپاره معادل پیښه هغه بیا خبرې دي چې نسخه او د ځای پر ځای کولو تنظیمات یې کنټرولوي۔ د هغې تصدیق کړنې خپلې ناکامۍ لارې لري۔ مهم پیغام ناکام شوی پړاو نوموي، او تاسو باید هغه لفظي ډول ثبت کړئ نه دا چې په ټیکټ کې بیا ولیکئ۔

د وخت نښې هم ولیکئ۔ د وروستي بریاليو خبرو وروسته په ثابته وقفه کې قطع کیدل له هغه څخه چې د کارولو پر مهال ناڅاپه راځي بشپړ توپیر لري، او وقفه ډیری وخت یوازینی شاهد وي چې پاتې کیږي۔

هغه وړاندیز پرتله کړئ چې ناکام کیږي

رد شوی وړاندیز د ځواب ورکوونکي په خوا کې روښانه پیغام تولیدوي۔ معمول لامل د دوو سرونو ترمنځ په الګوریتم، د کیلي اوږدوالی، ډله یا ژوند کې توپیر دی۔ لومړني CHILD خبرې کیدای شي بریالي شوې وي ځکه چې بل لوري پیل کړې وې، یعني د بل لوري د وړاندیزونو لیست کارول شوی و۔ د هر څه بدلولو دمخه دواړه سرونه وګورئ۔

د ژوند ناهمغړي ځانګړې پاملرنې ته اړتیا لري، ځکه چې په یوه سر کې سخاوتمند ښکاریدونکی ارزښت کیدای شي بل سر ته داسې نوی کول پیل کړي چې هغه یې نشي بشپړولای۔ د کیلي بدلون کړنې اسناد تشریح کوي چې د ټولنې نوی کول څنګه پیل کیږي او دواړه سرونه څنګه کیدای شي په خپلو وخت تمه کې توپیر ولري۔ د ترتیباتو دوتنې وړاندیز نه، بلکې دا پرتله کړئ چې هر سر څه ملاتړ کوي۔

زوړ پروفایل یا د چمتو کوونکي کينه کیدای شي داسې وړاندیز وتړي چې اوسنی خپرون یې نور نه وړاندې کوي۔ ناهمغړي یوازې هغه وخت ښکاره کیږي چې نوي خبرې مجبورې شي۔

د اسنادو ستونزه له نه رسیدونکي ملګري جلا کړئ

هغه نوی کول چې په تصدیق کې ناکام کیږي په کلاینټ کې ورته او په سرور کې بشپړ توپیر لري۔ که اسناد د بیا خبرو پر مهال بیا وڅیړل شي، نېټه تیر شوی سند، لغوه شوی حساب یا بدل شوی پټ نوم به په دقیقه توګه د نوي کولو په وقفه کې قطع تولید کړي، پداسې حال کې چې ټولې پخوانۍ اړیکې بریالۍ وې۔ نه رسیدونکی ملګری دریم امکان دی، او هېڅ رد تولید نه کوي: پاکټونه وځي او هېڅ ځواب نه ورکوي۔ هغه حالت معمولاً د ټایمر پر ځای د شبکې بدلون تعقیبوي، نو وګورئ چې ناکامي د رومینګ، بې کارۍ مودې یا د لارې بدلون وروسته راځي که نه۔

درې واړه د لرې سر له ثبت سره جلا کړئ۔ د لامل سره رد، د تصدیق ناکامي او چوپتیا درې جلا سمونونه دي۔ د کلاینټ بیا پیلول هغه په یوه بې ګټې مشاهده کې یوځای کوي۔

د شبکې په تورولو دمخه د سند نیټې او د حساب حالت وګورئ۔ دواړه د کتلو لپاره ارزانه دي او دواړه د کلاینټ په خپل پیغام کې نه ښکاري۔

یو نوی کول مجبور کړئ او نتیجه ولولئ

د راتلونکي لپاره یو ساعت انتظار پر ځای د آپریټر ملاتړ شوې طریقه یو نوی کول مجبور کړئ۔ پداسې حال کې چې دا کوئ اړین د ناکامۍ تګلاره نه بدله پریږدئ۔ د تصدیق بندول یا د ژوند مودې تر یوې ورځې اوږدول پرته له دې چې څه سم کړي ستاسو له لاګونو څخه نښه ورکوي۔ دا د راتلونکي کس لپاره اوږد ځنډ هم پریږدي۔

کله چې سمون ځای پر ځای شو، نوی شوی تونل وګورئ او بیا له اپلیکیشن څخه نوې غوښتنه وکړئ۔ هغه اپلیکیشن ناسته چې د ټولنې د بدلون پر مهال ژوندې وه ممکن خپل بیا رغونه ته اړتیا ولري حتی که تونل بیا روغ وي۔ کاروونکي به دا د VPN لا هم خراب راپور کړي۔

د خپرون نسخې، منل شوي ټایمرونه او هغه پړاو چې ناکام شو ثبت کړئ۔ راتلونکی تکرار به بیا له حافظې څخه د بیانولو پر ځای له دې سره پرتله شي۔