Ali je VPN usmerjevalnika po izpadu elektrike videti v redu? Preizkusite te štiri plasti

Usmerjevalnik, ki po izpadu zasveti, je obnovil svojo konfiguracijo, ne pa povezljivosti. Po izpadu elektrike lahko usmerjevalnik obnovi shranjeni profil VPN, preden so pripravljene odvisnosti, ki jih ta profil potrebuje: modem višje v verigi se morda še uči, ura je lahko napačna in preverjanje pristnosti morda ni dokončano. Lučka na nadzorni plošči in shranjena konfiguracija opisujeta namero, ne delujočega tunela. Preverite štiri plasti spodaj po vrsti, namesto da zamenjate profil, ker to ljudje naredijo kot drugo in obžalujejo kot prvo.

Vse tukaj predpostavlja, da ste na kraju samem ali imate pot za vstop, ki ni odvisna od tunela, ki ga preizkušate. Če je nimate, to uredite pred naslednjim izpadom.

Prva plast: ali se je WAN res vrnil

Začnite z modemom, ne s ploščo usmerjevalnika. Usmerjevalnik, ki konča zagon, preden se njegov modem nauči, kaže zdravo vmesnik brez česar koli za njim, tunel pa nima sogovornika, do katerega bi prišel. Potrdite, da modem res posreduje, nato potrdite, da je usmerjevalnik prevzel nastavitve WAN, ki jih pričakujete. Preverite tudi, ali se je naslov WAN spremenil: dinamični naslov, ki se vrne drugačen, lahko razveljavi pravilo na podlagi naslova ali oddaljeni seznam dovoljenih, in od znotraj omrežja je to videti kot okvara VPN.

Nekatera dostopna omrežja po izpadu zahtevajo tudi nov korak sprejema. Preberite dnevnik odjemalca za prvo fazo neuspeha, namesto da ugibate: prva napaka poimenuje plast, vse za njo pa je posledica. Zapišite naslov in izid sprejema v zahtevek, ker oboje odloča, ali bo isti profil jutri deloval. Spremenjen naslov je popravek v petih minutah in uganka v dveh urah.

Druga plast: preverite uro pred potrdilom

Napačna ura moti veljavnost potrdila in vse, kar je odvisno od časa, vgrajena naprava, ki se zažene brez delujočega vira časa, pa lahko nekaj časa ostane na starem datumu. Preverjanje potrdila potem spodleti iz razloga, ki nima ničesar skupnega s poverilnico. Napaka veljavnosti, katere datumi so za leta zamaknjeni, kaže na uro; ista napaka s trenutnimi datumi kaže na potrdilo.

date -u
chronyc tracking

Uporabite podprti postopek obnovitve časa in potrdite uro usmerjevalnika, preden se dotaknete profila. Izklop preverjanja, da bi obšli napako, spremeni začasno težavo z vrstnim redom v trajno oslabitev, in to je najpogostejši slabi popravek v tem scenariju. Če naprava nima ure na baterijo, je pomemben vrstni red zagona: potrebuje omrežni dostop, preden lahko sinhronizira čas, in čas, preden lahko potrdi tunel. Prav ta vrstni red je treba popraviti, če se ista napaka ponovi po vsakem izpadu.

Tretja plast: preberite, kaj pravi tunel

Preverite stanje samega tunela in izid njegovega rokovanja ali preverjanja pristnosti, ne pa tega, ali je vmesnik gor. Vmesnik lahko obstaja brez vzpostavljenega partnerja, odjemalec pa lahko kaže povezanost, medtem ko obnova ključev spodleti. Ločite transportne časovne omejitve od izrecnih zavrnitev: časovna omejitev nakazuje, da pot ali partner še ni dosegljiv, medtem ko zavrnitev pomeni, da je oddaljena stran odgovorila in zavrnila, najpogosteje zaradi poverilnic, potrdila ali identitete partnerja, ki se ne ujema več. Pošiljanje uporabnika na ponastavitev gesla zaradi časovne omejitve zapravi popoldne vsem.

Imejte pri roki zadnjo znano dobro konfiguracijo, da polja primerjate, namesto da jih obnovite. Če se je polje spremenilo, je ta sprememba ugotovitev. Primerjajte ga polje za poljem z obnovljeno, namesto da berete samo obnovljeno. Večina presenečenj po izpadu je polje, ki se je tiho vrnilo na privzeto vrednost predloge.

Četrta plast: preizkusite z naprave nižje v verigi

Odprite neškodljiv dovoljen vir z odjemalca za usmerjevalnikom, nato potrdite, kateri izhod ali zasebno pot je promet dejansko uporabil. Preverite DNS in vsako družino naslovov, za katero trdite, da jo pokrivate, ker lahko lastna sonda usmerjevalnika uspe, medtem ko je politika odjemalca še vedno napačna — sonda pogosto uporabi drug vir, drugo tabelo ali drugo pot do razreševalnika.

curl -s https://ifconfig.me
nslookup example.com

Če je tunel dol in ni le napačno konfiguriran, se odločite, ali je treba prizadete odjemalce blokirati ali smejo uporabiti odobreno rezervno pot. Ta izbira sodi v načrt preklopa pred izpadom, ne v klepetalno nit med njim. Zapišite opaženi izhod in razreševalnik v zahtevek o izpadu. Dve vrstici zdaj prihranita naslednji osebi uro ugibanja, katera pot je bila v oknu dejavna.

Kaj popraviti, da bo naslednji izpad krajši

Če se neuspeh ponavlja, je popravek vrstni red, ne konfiguracija: dvignite WAN, nato čas, nato tunel, nato politiko odjemalca. Večina usmerjevalnikov to izrazi kot odvisnost ali zamik, in kratek namerni zamik premaga prepis profila.

Nato po spremembi ponovite običajni preizkus ponovnega zagona, vključno s preverjanjem na strani odjemalca. Preizkus ponovnega zagona, ki gleda samo na ploščo usmerjevalnika, preizkusi najmanj informativno od štirih plasti.