වැඩ කරන VPN එකක් වුණත් පිළිතුරේ කාලය ඉකුත් වන්නේ ඇයි
ඉල්ලීමක් පෞද්ගලික සේවාදායකයකට ළඟා වීම හුවමාරුවේ අඩක් පමණි. එහි පිළිතුර අදහස් කළ ගේට්වේ, මාර්ගය හෝ පරිවර්තනය හරහා ටනල් සේවාලාභියා සොයා ගත යුතුය.
ඉල්ලීම පැමිණේ, සේවාදායකය එය ලොග් කරයි, තවමත් සේවාලාභියා කාලය ඉකුත් වූ බව වාර්තා කරයි. එම සංයෝගය අදහස් වන්නේ පිළිතුරට ආපසු යාමේ මාර්ගය හමු නොවූ බවයි, තවද මෙය දෙකෙළවරින්ම එකවර තහවුරු කළ හැකි අල්ප දෝෂ අතරින් එකකි. පරීක්ෂණ අනුපිළිවෙලින් කරන්න, එකක් අසාර්ථක වූ විට නවතින්න.
ඉල්ලීම පැමිණි තැනින් ආරම්භ කරන්න
වෙනත් කිසිවක් පරීක්ෂා කිරීමට පෙර පැකට්ටුව සේවාවට ළඟා වූ බව තහවුරු කරන්න. සේවාදායක පැත්තේ ලොග් සටහනක්, සම්බන්ධතා ගණනක් හෝ දුර කෙළවරේ අවසර ලත් ග්‍රහණයක්—සියල්ල එකම ප්‍රශ්නයට පිළිතුරු දෙයි, ඒවා නොමැති වීම ඔබව පිළිතුර දෙසට නොව ටනලය දෙසට ආපසු යවයි. මෙය යැවීමේ ගැටලුවක් ආපසු මාර්ගයේ ගැටලුවකින් වෙන් කරන පරීක්ෂණයයි.
ඉල්ලීම කිසිදා නොපැමිණියේ නම්, මෙහි නවතින්න. ටනලය, පෞද්ගලික ප්‍රත්‍යය වෙත යොමු කිරීම හෝ ප්‍රවේශ නීතිය විෂයයයි, පිළිතුරේ මාර්ගය තවම අදාළ නොවේ. සේවාදායකය දුටු මූලාශ්‍ර ලිපිනයද සටහන් කරන්න. එය සේවාලාභියාට ලැබුණු තටාක ලිපිනය හෝ පරිවර්තිත ලිපිනය වේ, එම වෙනස ඊළඟ පරීක්ෂණවලින් කුමක් අදාළ වේද යන්න තීරණය කරයි.
පිළිතුරට තටාකය වෙත මාර්ගයක් අවශ්‍යයි
දුරස්ථ ප්‍රවේශ සේවාලාභියෙකු සාමාන්‍යයෙන් තටාකයකින් ලිපිනයක් ලබා ගනී, පෞද්ගලික ජාලයට එම තටාකය වෙත ආපසු මාර්ගයක් අවශ්‍ය වේ. තමන්ගේම ගේට්වේ වෙත පෙරනිමි මාර්ගය යොමු වන සේවාදායකය පැකට්ටුව එම ගේට්වේට භාර දෙයි, එයට තටාකය කොහිදැයි කිසිදු අදහසක් නැත, එබැවින් පිළිතුර එහිම මිය යයි. කිසිවක් ආපසු නොආ බැවින් සේවාලාභියාට කාලය ඉකුත් වීම පෙනේ, එය කිසිදා පිටතට නොගිය ඉල්ලීමකින් වෙන් කළ නොහැක.
සේවාදායකය තමන්ගේම උපජාලය සඳහා භාවිතා කරන මාර්ගය නොව, සේවාලාභී ලිපිනය සඳහා තෝරන මාර්ගය පරීක්ෂා කරන්න. එම සෙවීම් දෙක වෙනස් පිළිතුරු දිය හැක, මෙහි වැදගත් වන්නේ දෙවැන්නයි. පරිවර්තනය විකල්ප සැලසුමයි, එය සේවාදායකය දකින දේ වෙනස් කරයි. එය ආපසු මාර්ගය සරල කළ හැක, එසේම මුල් සේවාලාභී ලිපිනය සේවාදායක ලොග්වලින් ඉවත් කරයි, එය එම ක්ෂේත්‍රය මත ගොඩනැගූ ඕනෑම නීතියකට හෝ වාර්තාවකට බලපායි.
සේවාදායක ග්‍රහණය ගේට්වේ ග්‍රහණය සමඟ සසඳන්න
සේවාදායකයෙන් පිටවන දේ ගේට්වේට ළඟා වන දේ සමඟ සසඳන්න. සේවාදායකයේ පිටවන අතුරුමුහුණතේ ග්‍රහණය සහ ටනල් ගේට්වේයේ ග්‍රහණය ප්‍රශ්නයේ වෙනස් අර්ධ දෙකකට පිළිතුරු දෙයි, ඒවා අතර පරතරය අලාභයේ ස්ථානය පෙන්වයි.
ip route get 10.90.0.14
tcpdump -ni any host 10.90.0.14 and port 443
ip route show table all | grep 10.90.0.0| Where the reply stops | What it proves |
|---|---|
| Request in the server log, nothing on its outbound capture | The server picked a gateway that cannot reach the pool |
| Reply leaves the server but never shows up at the gateway | Loss on the LAN path, not on the tunnel |
| Reply reaches the gateway but not the client | Return translation or tunnel policy, not the server route |
ගේට්වේය විසින්ම ජනනය කරන ඉල්ලීම සේවාලාභී පරීක්ෂණයට දුර්වල ආදේශකයකි, එය වෙනත් ලිපිනයකින් පැමිණ වෙනත් නීතිවලට මුහුණ දෙයි. එබැවින් ගේට්වේයෙන් සාර්ථක ping එකක් සහ සේවාලාභියාගෙන් අසාර්ථක ඉල්ලීමක් එකවර සත්‍ය විය හැක.
මාර්ගයේ රවුටර් කිහිපයක් තිබේ නම්, තටාකය වෙත මාර්ගයක් අවශ්‍ය සෑම එකක්ම පරීක්ෂා කරන්න. අඩවියේ සිට අඩවියට සැලසුම සඳහා බොහෝ විට දුර ප්‍රත්‍යය එකකට වඩා උපාංගයක දැනගත යුතුය, ගේට්වේයම ටනලය හා LAN අතර යැවිය යුතුය; strongSwan හි යැවීම පිළිබඳ සටහන් එහි sysctl සහ ගිනිපවුරු පැත්ත ආවරණය කරයි.
තටාකය, ප්‍රත්‍යය සහ වගකිවයුත්තා සටහන් කරන්න
සටහනට කරුණු හතරක් අයත් වේ: සේවාලාභියා ලබා ගත් තටාකය, ඔහුට අවශ්‍ය වූ පෞද්ගලික ප්‍රත්‍යය, පිළිතුරට වගකිවයුතු රවුටරය, සහ තිබේ නම් පරිවර්තන නීතිය. ඒවා සමඟ පසුව සිදුවන ගේට්වේ වෙනසක් පරීක්ෂණයක් නොව සංසන්දනයක් වේ.
පසුව සාමාන්‍ය සේවාලාභියෙකු සහ යෙදුමේ සැබෑ ගිණුම සමඟ නැවත පරීක්ෂා කරන්න. යෙදුම් අවසර පුළුල් කිරීමෙන් පැකට්ටුවේ ආපසු මාර්ගය සුව නොවේ, මෙම රෝග විනිශ්චය අතරතුර ගිණුම වෙනස් කිරීම ඊළඟ සංසන්දනය ව්‍යාකූල කරයි. සැලසුම පරිවර්තනය මත රඳා පවතී නම්, සේවාදායක ලොග් කියවන තැන එය ලේඛනගත කරන්න. විගණන සටහනක නුහුරු මූලාශ්‍ර ලිපිනයක් දකින අයෙකු ටිකට් පතකින් සිතියම නැවත සොයා ගැනීමට අවශ්‍ය නොවිය යුතුය.