VPN povezan, a ni interneta? Pojdite skozi štiri plasti

Odjemalec pravi povezan, brskalnik se vrti in vsaka stran se konča s prekoračitvijo časa. Ta kombinacija je običajna in ni protislovje: povezan pomeni, da se je tunel dogovoril, in nič več. Razreševanje imen, usmerjanje in lastni izhod strežnika odpovedo vsak po svoje, in vsak ima drugega lastnika. Pojdite skozi plasti po vrsti in ustavite se pri prvi, ki odpove.

Začnite z omrežjem, iz katerega ste prišli

Spustite tunel z lastnim gumbom za prekinitev v odjemalcu, nato poskusite dve nepovezani strani HTTPS, če politika dovoljuje. Občutljivo delo pustite zaprto ves čas preizkusa. Če odpove tudi običajen dostop, VPN ni prvi osumljenec.

Preden se dotaknete tunela, poglejte povezavo Wi-Fi, usmerjevalnik in vsako portalno stran, ki zahteva prijavo. Kill switch lahko promet ob prekinitvi blokira po zasnovi, zato sledite njegovemu dokumentiranemu postopku preizkusa, namesto da sklepate, da je omrežje mrtvo. Drugo zaupanja vredno omrežje je koristna primerjava, nov izhod VPN pa ne bo dokončal potekle hotelske prijave. Če odprto omrežje deluje, tunel pa ne, je omrežje oproščeno in naslednja plast je vaša.

Ugotovite, ali je napaka razreševanje imen

Zapišite besedilo napake, ker napaka razreševanja, prekoračitev časa in opozorilo o potrdilu kažejo vsak drugam. Vzorec, ki ga je treba ujeti zgodaj, je ime gostitelja, ki ga niste nikoli obiskali, ki odpove, medtem ko aplikacija z odprto sejo nadaljuje. Ta vzorec se nanaša na nove poizvedbe, ne na to, ali tunel prenaša pakete. Ena poizvedba pokaže, kaj vrne razreševalnik, in traja sekundo. Poskusite tudi drugo ime, da enega predpomnjenega odgovora ali enega pokvarjenega zapisa ne odloči diagnoze.

nslookup example.com

Poljuben IP v naslovni vrstici HTTPS ni preizkus DNS, ker sta potrdilo in navidezni gostitelj običajno odvisna od imena. Notranja imena lahko potrebujejo razreševalnik organizacije namesto javne zamenjave, brskalnik z lastnim varnim razreševalnikom pa lahko odgovori drugače kot poizvedba operacijskega sistema. Kjer se dva razhajata, je razreševalnik brskalnika tisti, ki ga uporabnik doživlja, in ta razlika spada v prijavo.

Polni tunel ali samo omrežja podjetja

Nekateri profili obstajajo le za doseganje peščice omrežij podjetja; drugi so zgrajeni, da nosijo vse, in potrebujejo delujoč izhod za seboj. Preberite dokumentirani namen, preden domnevate, da kazalnik pokriva vsako aplikacijo in vsako družino naslovov. Profil zasebnega omrežja lahko deluje točno tako, kot je zasnovan, medtem ko brskalnik, ki ga nikoli ne bi smel uporabljati, še vedno odpove. Preberite usmerjevalno tabelo, ne da bi jo spremenili, in vključite IPv6, ker delujoča pot IPv4 ne pove ničesar o drugi družini.

Bolj določena pot lahko zmaga, medtem ko privzeta pot še obstaja, zato je treba tabelo brati in ne domnevati. Konkurenčni navidezni adapterji lahko tudi imajo promet, ki ste ga pričakovali drugje, zlasti potem ko je bil nameščen in pozabljen drugi odjemalec VPN. Privzete poti ne izbrišite kot poskus; to spremeni diagnozo v drugo motnjo.

Ena stran, ki odpove med delujočimi, je težava te strani, in dokazuje tudi, da tunel prenaša promet. Zastoji, ki se pojavijo le pri velikih prenosih, kažejo na velikost paketa in ne na dosegljivost.

Ko strežnik nikoli ničesar ne posreduje

Če vsak cilj odpove na dveh napravah in dveh dostopnih omrežjih, je tunel dvignjen, izhod pa ne posreduje. Prav ta par loči odpoved na strani strežnika od ene naprave, napačno nastavljene na enem mestu. Upravljavcu pošljite vprašanja o posredovanju, NAT in povratni poti, ne posnetka zaslona kazalnika.

Ti trije pokrivajo večino vzrokov na strani strežnika, in odgovoriti mora upravljavec. Stran za odpravljanje težav s povezljivostjo OpenVPN gre skozi ista vprašanja s strani strežnika, zato jo predajte skupaj s prijavo. Posnetek zelene lučke ne odgovori na nobeno od njih.

Po prijavi preglejte dnevnik odjemalca glede napak pri uporabi poti, nastavitev DNS ali navideznega adapterja. Napake v tej fazi kažejo na napravo in ne na strežnik. Napaka, ki se v dnevniku nikoli ne pojavi, je enako poučna, ker premakne sum na drugo stran.

Preverjajte eno plast naenkrat

Ko kaj spremenite, se znova povežite in ponovite točno tisto aplikacijo, ki je odpovedala. Ena naložena stran dokaže manj kot ponovljiva pot do virov, za katere je bil profil zgrajen. Dva ukaza ločita razreševanje od dosegljivosti, drugi pa je odvisen od gostitelja. Zaženite vrstico curl kjer koli, nato ukaz za poti, ki ustreza gostitelju pred vami.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Če številčna zahteva deluje in ime ne, ostanite pri DNS. Če ne deluje nobena, primerjajte usmerjevalno tabelo s pričakovano privzeto vrednostjo tunela in preverite družino, ki jo dejansko preizkušate. Če je pot pravilna in zahteva še vedno umre na izhodu, preostalo vprašanje pripada upravljavcu, dokazi, ki ste jih shranili, pa so prijava.