UDP VPN නික්‍රිය වූ විට නතර වේ: ෆයර්වෝලය ඔබේ ප්‍රවාහය අමතක කළේය

VPN සම්බන්ධ වේ, මඳ වේලාවක් ක්‍රියා කරයි, පසුව සේවාලාභියා තවමත් සැසියක් පෙන්වන අතරම රථවාහන ගමන් කිරීම නතර කරයි. නැවත සම්බන්ධ වීමෙන් එය හරි යයි, එබැවින් එය සේවාලාභියාගේ දෝෂයක් ලෙස පෙනේ. සාමාන්‍යයෙන් එය නික්‍රිය UDP සිතියම්කරණයක් ඉවත් කළ, උමඟ තවමත් පවතින බව නොදන්නා ෆයර්වෝලයක් හෝ NAT උපාංගයක් වේ.

රෝග ලක්ෂණය විනිශ්චය සඳහා ප්‍රමාණවත් තරම් ස්ථාවරය: එය නික්‍රියතාවයෙන් පසුව දිස් වේ, බර යටතේ නොවේ.

නික්‍රිය නතරවීම කෙසේ දිස් වේ ද

විස්තර කරනවාට වඩා එය මැන ගන්න. රථවාහන නතර වීමට පෙර උමඟ කොපමණ කාලයක් නික්‍රියව තිබේ ද, නව පිටවන පැකට්ටුවක් එය නැවත ජීවමාන කරයි ද, සේවාලාභී අතුරුමුහුණත තවමත් එහි ලිපිනය රඳවා ගනී ද යන්න සටහන් කරන්න. සේවාලාභියාගෙන් නව ඉල්ලීමක් ක්‍රියා කරයි නමුත් පවතින ප්‍රවාහයකට පිළිතුරක් ක්‍රියා නොකරයි නම්, සිතියම්කරණය සැකකරු ය. නැවත සම්බන්ධ වන තෙක් කිසිවක් ක්‍රියා නොකරයි නම්, සේවාලාභියාගේ සැසි තත්ත්වය ද ගොස් ඇත.

දෙකම නික්‍රියතාවයට සම්බන්ධ ය, ඒවාට වෙනස් අලුත්වැඩියා අවශ්‍ය ය.

කිසිවක් වෙනස් කිරීමට පෙර කාලයන් ලියන්න. දළ වශයෙන් විනාඩි දහයක නික්‍රියතාවයකින් පසු නතර වේ යැයි වාර්තාවක් පරීක්ෂා කළ හැකි ය, නමුත් අහඹු ලෙස වැටේ යැයි වාර්තාවක් එසේ නොවේ. එම වෙනස ඔබ කාලසටහනක් පසුපස හෝ මාර්ගගත කිරීමේ වෙනසක් පසුපස යන්නේ ද යන්න තීරණය කරයි.

අමතක කළ උපාංගය සොයා ගන්න

එකම ප්‍රවාහය සඳහා උපාංග කිහිපයකට තත්ත්වය තබා ගත හැක: දේශීය රවුටරය, ඉහළ පරිවර්තකය, වලාකුළු මායිම සහ සත්කාරක ෆයර්වෝලය. එක් එක් අයට තමන්ගේම කාලසටහනක් ඇත, කෙටිම එක දිනයි. විනාඩි පහක බාධාවක් සාමාන්‍යයෙන් අදහස් වන්නේ එක් උපාංගයක් අනෙක් ඒවාට වඩා බෙහෙවින් පහළින් වින්‍යාස කර ඇති බව ය.

ලේඛනගත පෙරනිමිය ඔබේ මාර්ගයේ කාල සීමාව යැයි නොසිතන්න. එය එක් උපාංගයක පෙරනිමිය ය.

• ගෘහ රවුටරය: බොහෝ විට විනාඩි, සමහර විට ඊට වඩා බෙහෙවින් අඩු ය.
• වලාකුළු NAT හෝ භාර සමතුලිතකය: UDP සඳහා විශේෂයෙන් ලේඛනගත නික්‍රිය කාල සීමාව බලන්න.
• සත්කාරක ෆයර්වෝලය: netfilter නිරීක්ෂණ කාලසටහන් සෑම ප්‍රවාහයකටම අදාළ වේ.

සැබෑ මාර්ගයේ කාලසටහන් පරීක්ෂා කරන්න

Linux තුළ netfilter නිරීක්ෂණ කාලසටහන් දෘශ්‍යමාන හා සකස් කළ හැකි ය: sysctl net.netfilter.nf_conntrack_udp_timeout සහ net.netfilter.nf_conntrack_udp_timeout_stream. දෙවැන්න දිශා දෙකෙන්ම රථවාහන දුටු පසු අදාළ වේ, එබැවින් ස්ථාපිත උමඟක් සරල පරීක්ෂාවකට වඩා දිගු කල් ජීවත් විය හැක.

RFC 4787 UDP NAT හැසිරීම සහ නිර්දේශිත අවමයන් නිර්වචනය කරයි. සැපයුම්කරුගේ පෙරනිමිය අසාමාන්‍ය ලෙස කෙටි ලෙස පෙනෙන විට උපුටා දැක්විය යුතු යොමුව එය ය.

Keepalive සහ නැවත සම්බන්ධ වීම වෙනස් මෙවලම් ය

Keepalive සිතියම්කරණයක් ජීවමානව තබයි; නැවත සම්බන්ධ වීම මිය ගිය සැසියක් නැවත ගොඩනඟයි. ඒවා වෙනස් අසාර්ථකතා විසඳන අතර හුවමාරු කළ හැකි වේග සැකසුම් නොවේ. WireGuard හි PersistentKeepalive නිශ්චිත කාල පරතරයකින් පැකට්ටුවක් යවා NAT බැඳීම විවෘතව තබයි. OpenVPN හි keepalive විකල්පය එම කාර්යයම තමන්ගේ ආකාරයට කරයි. මැද ඇති උපාංගය දැනටමත් ප්‍රවාහය අමතක කර දිශා දෙකම ඉවත් කරන්නේ නම්, දෙකින් කිසිවක් උදව් නොකරයි.

ඉතා නිතර සිදු කරන පරීක්ෂා වැරදි මායිම නිවැරදි නොකර කාර්යය එකතු කරයි.

පිටුව නැවත පූරණය නොකර, නව ඉල්ලීමකින් තහවුරු කරන්න

කාලසටහනක් වෙනස් කිරීමෙන් හෝ keepalive එකතු කිරීමෙන් පසු නික්‍රිය තත්ත්වය කලින් මෙන් හරියටම නැවත කරන්න. පසුව ආවරණය කළ යෙදුමෙන් සැබවින්ම නව ඉල්ලීමක් කරන්න. දැනටමත් පූරණය කළ බ්‍රවුසර ටැබයක් හැඹිලියෙන් පෙන්විය හැකි අතර ඔබට කිසිවක් නොකියයි.

නතරවීම දිගටම පවතී නම්, එක් පිම්මක් පිටතට ගොස් එම උපාංගයේ තත්ත්ව වගුව පරීක්ෂා කරන්න.