WAN IP වෙනස් වූ අතර ටනලය වැටුණි: පරීක්ෂා පිළිවෙලට

ටනලය වැටේ, රවුටරය නැවත සම්බන්ධ වීමක් සටහන් කරයි, සහ LAN හි කිසිවක් නොසෙල්වුණි. නව WAN ලිපිනයක් ඇතුළත කිසිවක් නොවෙනස් කර පිටත සම්බන්ධතාව අවලංගු කරයි: සේවාලාභියාගේ මූලාශ්‍ර ලිපිනය වෙනස් විය, පැරණි NAT තත්ත්වය දැන් නොමැති මූලාශ්‍රයකට යොමු කරයි, සහ දුරස්ථ සහකරු තවමත් පෙර ලිපිනයට යවමින් සිටිය හැක. ප්‍රතිසාධනය සාමාන්‍ය හැසිරීමකි, සහ ප්‍රයෝජනවත් ප්‍රශ්නය වන්නේ කුමන තත්ත්වය යාවත්කාලීන නොවුණි ද යන්නයි.

ලොගය කියවීමට පෙර සිදුවීමට නමක් දෙන්න

ප්‍රවේශ ස්ථරයේ ඇත්තටම සිදු වූයේ කුමක්දැයි පරීක්ෂා කරන්න. ISP බදු දීමේ අලුත් කිරීම එක් සිදුවීමකි. නැවත සම්බන්ධ වූ PPPoE සැසිය තවත් එකකි. නැවත ආරම්භ කළ ෆයිබර් මෝඩමයක්, හෝ එක් උඩු සම්බන්ධතාවක සිට තවත් එකකට WAN පරාජය වීම, පිටත ලිපිනය හෝ එහි මාර්ගය තුන්වන ආකාරයකින් වෙනස් කරයි. ඒවා එකම සිදුවීම නොවන අතර එකම අවශේෂය ඉතිරි නොකරයි.

VPN ලොගයේ නැවත සම්බන්ධ වීමේ පේළිය ද WAN වෙනසක සාක්ෂියක් නොවේ. නිෂ්ක්‍රීය කාල සීමාව, නැවත සත්‍යාපන පරතරය සහ මළ සහකරු හඳුනාගැනීම — සියල්ලම කිසිදු ලිපින වෙනසක් නොමැතිව නැවත සම්බන්ධ වීම් ඇති කරයි. යම් නිගමනයකට ඒමට පෙර ප්‍රවේශ ලොගයේ කාල මුද්‍රා VPN ලොගය සමඟ සසඳන්න, සහ රාත්‍රියේ සිදු වූ වෙනසක් අල්ලා ගැනීමට සැසඳීමේ කවුළුව ප්‍රමාණවත් තරම් පළල්ව තබන්න.

රෝමිං සහ නැවත සම්බන්ධ වීම වෙනස් ප්‍රොටෝකෝල වේ

WireGuard හි සත්‍යාපිත රෝමිං ප්‍රොටෝකෝලය තුළම ඇත: සහකරුවෙකු නව මූලාශ්‍ර ලිපිනයකින් නිවැරදිව සත්‍යාපිත පැකට්ටුවක් ලබා ගත් විට, ඔහු එම සහකරුගේ අන්ත ලක්ෂ්‍යය යාවත්කාලීන කරයි. WireGuard ඉක්මන් ආරම්භය මෙය හැකි කරන සහකරු වින්‍යාසය විස්තර කරයි, එබැවින් වෙනස් වන ලිපිනයක සිටින සේවාලාභියා බොහෝ විට දෘශ්‍ය නැවත ආරම්භයකින් තොරව සුව වේ.

OpenVPN පෙරනිමියෙන් වෙනස් ලෙස හැසිරේ. UDP සැසියක් අවසන් වී නැවත සම්බන්ධ විය හැක, සහ විකල්ප float හැසිරීම සත්‍යාපිත සහකරුට වින්‍යාසය අවසර දෙන තැනක නව ලිපිනයකින් ඉදිරියට යාමට ඉඩ දෙයි. TCP පාදක ටනල වඩාත් දැඩි වේ, මන්ද සම්බන්ධතාවයම ලිපින යුගලයට බැඳී ඇත. එම වෙනස තීරණය කරන්නේ ප්‍රතිසාධනය අදෘශ්‍යමාන ලෙස පෙනේද නැතහොත් සෑම විටම ලොගයේ තමා ප්‍රකාශ කරගනීද යන්නයි.

දෙකම හැසිරීම් ඇතුළත යෙදුම් ගැන කිසිවක් නොකියයි. ප්‍රතිසාධනය වූ ටනලයක් සහකරු දැනටමත් මළ යැයි සැලකූ TCP සැසියක් ප්‍රතිසාධනය නොකරයි.

ටනලයට හිමි නොවන තත්ත්වය

පරිවර්තන සහ මාර්ගගත කිරීමේ තත්ත්වය මිනිසුන් පුදුමයට පත් කරන ආකාරවලින් නැවත සම්බන්ධ වීමෙන් ගැලවේ. පැරණි මූලාශ්‍රය සඳහා සාදන ලද conntrack සටහන පිළිතුරු මාර්ගය දැන් නොමැති ලිපිනයකට සවි කර තබයි, සහ එය ටනලය නැවත පැමිණි විට නොව, තමන්ගේම කාලසටහනට අනුව කල් ඉකුත් වේ. ටනල සේවාව නැවත ආරම්භ කිරීම එම බලා සිටීම කෙටි නොකරයි, එබැවින් අලුත්වැඩියා කළ සම්බන්ධතාවය තව ටික කාලයක් කැඩුණු ලෙස පෙනිය හැක.

මාර්ග සහ ප්‍රතිපත්ති නීති පැරණි ගේට්වේ හෝ අතුරුමුහුණතට යොමු විය හැක. WAN වෙනසකට පෙර නිවැරදි වූ නීති කුලකයක් දැන් වසා ඇති උපාංගයකට යොමු විය හැක, එය සම්බන්ධ ලෙස වාර්තා කරන ටනලයක් සහ කොහේවත් නොයන රථවාහන උත්පාදනය කරයි. ඔබ සත්කාරකත්වය දෙන සේවාදායකයක් සඳහා ගතික DNS නව මූලාශ්‍රයක් ලබන සේවාලාභියාගෙන් වෙන් වූ ගැටලුවකි. දුරස්ථ සේවාලාභීන් ඔබව සොයා ගැනීමට වාර්තාව යාවත්කාලීන කළ යුතුය, සහ ඉහළ මට්ටමේ පරිවර්තනය ඉදිරියට නොයවන ලිපිනයක් සේවාලාභී පැත්තේ කිසිදු වින්‍යාසයක් වන්දි නොගෙවයි.

පරීක්ෂා පිටත සිට ඇතුළට අනුපිළිවෙලට තබන්න

පහත අනුපිළිවෙල පිටත සම්බන්ධතාවයේ සිට ඇතුළට යයි, සහ පළමු අසාර්ථක පියවරේදී නැවතීම එය ප්‍රයෝජනවත් කරයි: සෑම පරීක්ෂාවක්ම ඊට ඉහළින් ඇති ස්ථරය ඉවත් කරයි. දෝෂය පැහැදිලිව පෙනුනත් මෙම අනුපිළිවෙල රකින්න.

wg show
ip -br addr show
ip route get 198.51.100.7
conntrack -L 2>/dev/null | grep -c ESTABLISHED
journalctl -u openvpn-client@home --since '-2 hours' | tail -n 40

පළමු විධානය එක් එක් සහකරු සඳහා වත්මන් අන්ත ලක්ෂ්‍යය සහ අතට අත දීමේ වයස පෙන්වයි. දෙවන සහ තෙවන පිටත අතුරුමුහුණත සහ අන්ත ලක්ෂ්‍යයට ඇති මාර්ගය තවමත් අර්ථවත්ද යන්න පෙන්වයි. conntrack ගණන පෙර ලිපිනයෙන් ඉතිරි වූ තත්ත්වය සඳහා රළු පරීක්ෂාවකි, සහ සඟරාව යනු නැවත සම්බන්ධ වීමේ හේතුව සටහන් වන ස්ථානයයි.

එවිට රවුටරයෙන් නොව LAN සේවාලාභියෙකුගෙන් පරීක්ෂා කරන්න. රවුටරය විසින්ම යවන ලද පිං යැවූ රථවාහනට වඩා වෙනස් මාර්ගයක් භාවිත කරයි, එබැවින් සාර්ථක රවුටර පිං ටනලය පවතින බව ඔප්පු කරයි, සහ සේවාලාභියාගේ ළඟා වීම ගැන කිසිවක් නොකියයි.

අපේක්ෂිත හැසිරීම තීරණය කර ලියන්න

බොහෝ යෙදවුම් සඳහා නැවත සම්බන්ධ වීම නිවැරදි හැසිරීමයි, එබැවින් ඉලක්කය එය වළක්වා ගැනීම නොවේ. ඒ වෙනුවට පරතරය අතරතුර රථවාහනයට කුමක් විය යුතුද යන්න තීරණය කරන්න: නවත්වන්න, රඳවා තබන්න, නැතහොත් වෙනත් මාර්ගයකට මාරු වන්න. එම තීරණය ගිනි පවුරට සහ මාර්ගගත කිරීමේ ප්‍රතිපත්තියට අයත් වේ, VPN පැතිකඩට නොවේ.

සතියක් තිස්සේ ප්‍රවේශ සිදුවීම් සහ නැවත සම්බන්ධ වීමේ වේලාවන් එකට සටහන් කරන්න. ගැළපෙන ප්‍රවේශ සිදුවීමක් නොමැතිව නැවත නැවත වන වෙනස්කම් ප්‍රවේශ සේවාවට යොමු කරයි, සහ VPN පැතිකඩ වෙනස් කිරීම නැවත නැවත සාකච්ඡා කරන උඩු සම්බන්ධතාවය අලුත්වැඩියා නොකරයි. එකම මිනිත්තුවේ ඇති එක් සටහන් යුගලයක් එම සිදුවීම සඳහා ප්‍රශ්නය විසඳා ඊළඟ එකට මූලික රේඛාවක් දෙයි.