VPN povezan, ali nema interneta? Prođite četiri sloja

Klijent kaže povezan, preglednik se vrti, a svaka stranica završava istekom vremena. Ta kombinacija je uobičajena i nije proturječje: povezan znači da je tunel pregovarao, i ništa više. Razrješavanje imena, usmjeravanje i vlastiti izlaz servera svaki padaju na svoj način, i svaki ima drugog vlasnika. Prođite slojeve po redu i zaustavite se na prvom koji padne.

Počnite od mreže iz koje ste došli

Spustite tunel vlastitom kontrolom za odspajanje u klijentu, pa isprobajte dvije nepovezane HTTPS stranice ako politika dopušta. Ostavite osjetljiv rad zatvoren za vrijeme tog testa. Ako i običan pristup padne, VPN nije prvi sumnjivac.

Pogledajte Wi-Fi vezu, usmjerivač i svaku portalnu stranicu koja traži prijavu prije nego dotaknete tunel. Kill switch može blokirati promet dok ste odspojeni prema dizajnu, zato slijedite njegov dokumentirani postupak testiranja umjesto da zaključite da je mreža mrtva. Druga pouzdana mreža korisna je usporedba, a novi VPN izlaz neće dovršiti isteklu hotelsku prijavu. Ako otvorena mreža radi a tunel ne, mreža je oslobođena i sljedeći je sloj vaš.

Utvrdite je li kvar razrješavanje imena

Zapišite tekst pogreške, jer kvar razrješavanja, istek vremena i upozorenje o certifikatu svaki upućuju negdje drugdje. Uzorak koji treba rano uhvatiti je naziv hosta koji nikad niste posjetili kako pada dok aplikacija s otvorenom sesijom nastavlja raditi. Taj uzorak tiče se novih upita, a ne toga nosi li tunel pakete. Jedan upit pokazuje što razrješivač vraća i traje sekundu. Isprobajte i drugo ime, da jedan predmemorirani odgovor ili jedan pokvareni zapis ne odluče dijagnozu.

nslookup example.com

Proizvoljan IP u adresnoj traci HTTPS-a nije DNS test, jer certifikat i virtualni host obično ovise o imenu. Interna imena mogu zahtijevati razrješivač organizacije umjesto javne zamjene, a preglednik s vlastitim sigurnim razrješivačem može odgovoriti drukčije od upita operacijskog sustava. Kad se njih dvoje razilaze, razrješivač preglednika je onaj koji korisnik doživljava, i ta razlika pripada u tiket.

Puni tunel ili samo korporativne podmreže

Neki profili postoje samo da dosegnu nekolicinu korporativnih podmreža; drugi su građeni da nose sve i trebaju radni izlaz iza sebe. Pročitajte dokumentiranu svrhu prije nego pretpostavite da indikator pokriva svaku aplikaciju i svaku obitelj adresa. Profil privatne mreže može raditi točno kako je zamišljen, dok preglednik, koji nikad nije trebao njime koristiti, još pada. Pročitajte tablicu usmjeravanja bez mijenjanja i uključite IPv6, jer radni put IPv4 ne govori ništa o drugoj obitelji.

Specifičnija ruta može pobijediti dok zadana ruta još postoji, zato se tablica mora čitati, a ne pretpostavljati. Konkurentski virtualni adapteri također mogu posjedovati promet koji ste očekivali drugdje, osobito nakon što je drugi VPN klijent instaliran i zaboravljen. Ne brišite zadanu rutu kao eksperiment; to dijagnozu pretvara u drugi prekid.

Jedna stranica koja pada među onima koje rade problem je te stranice, i to ujedno dokazuje da tunel nosi promet. Zastoji koji se pojavljuju samo kod velikih prijenosa upućuju na veličinu paketa, a ne na dostupnost.

Kad server nikad ništa ne prosljeđuje

Ako svako odredište pada na dva uređaja i dvije pristupne mreže, tunel je podignut a izlaz ne prosljeđuje. Taj spoj razdvaja kvar na strani servera od jednog uređaja pogrešno konfiguriranog na jednom mjestu. Pošaljite operateru pitanja o prosljeđivanju, NAT-u i povratnom putu, a ne snimku indikatora.

Ta tri pokrivaju većinu uzroka na strani servera i na operateru je da odgovori. Stranica za rješavanje problema s povezivanjem OpenVPN-a prolazi ista pitanja sa strane servera, zato je predajte uz tiket. Snimka zelenog indikatora ne odgovara ni na jedno od njih.

Pregledajte klijentski zapis nakon prijave za kvarove primjene ruta, DNS postavki ili virtualnog adaptera. Pogreške u toj fazi upućuju na uređaj, a ne na server. Pogreška koja se nikad ne pojavljuje u zapisu jednako je informativna, jer sumnju premješta na drugu stranu.

Provjeravajte jedan sloj po jedan

Nakon što nešto promijenite, ponovno se povežite i ponovite točno onu aplikaciju koja je pala. Jedna stranica koja se učita dokazuje manje od ponovljivog puta do resursa za koje je profil građen. Dvije naredbe razdvajaju razrješavanje od dostupnosti, a druga ovisi o hostu. Pokrenite curl redak bilo gdje, zatim pokrenite naredbu za rute koja odgovara hostu pred vama.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Ako numerički zahtjev radi a ime ne, ostanite na DNS-u. Ako ni jedno ne radi, usporedite tablicu usmjeravanja s očekivanim zadanim izlazom tunela i provjerite obitelj koju zapravo testirate. Ako je ruta ispravna a zahtjev još umire na izlazu, preostalo pitanje pripada operateru, a dokazi koje ste sačuvali jesu tiket.