VPN ma isla bareeg kasta go'aa? Timer-ka ku habee
Go'itaan bareeg go'an waa faraha raad. Ka hor inta aadan wax beddelin, is barbar dhig cusboonaysiinta furaha tunnel-ka, timer-ka firfircoonaanta NAT, kirada DHCP iyo xadka akoonka.
Tunnel dhinta shan iyo toban kasta ama saacad kasta isla daqiiqadaas, waxay kuu sheegaysaa in timer-ka qaar uu dhacay, ma aha in shabakaddu xasillooni lahayn. Tallaabada faa'iidada leh waa inaad qorto bareegga oo aad la barbardhigto afarta timer ee sameeya qaabkan. Beddelidda waqtiyada ka hor barbardhiggaas badanaa waxay u rartaa ciladaha iyada oo aan sharraxaad lahayn, taas oo ka dhigaysa dhacdada xigta mid ka adag in la akhriyo tan hore. Cabbirku wuxuu qaataa toban daqiiqo oo wuxuu beddelaa toddobaad mala-awaal ah.
Bareegga u beddel lambar
Ururi shan ama lix dhacdo oo xisaabi farqiga u dhexeeya, ma aha farqiga bilowga maalinta. Go'itaanka 09:12, 10:12 iyo 11:12 waa xad saacad; go'itaanka 09:12, 09:27 iyo 09:42 waa shan iyo toban daqiiqo laga bilaabo xiriirkii ugu dambeeyay ee guulaystay. Natiijada u soo koob timer-ka ugu macquulsan, ma aha daqiiqada ugu dhow.
Diiwaangeli laba waqti dhacdo kasta: markii taraafikadu ugu dambeysay dhaqaaqday iyo markii macmiilku soo sheegay go'itaanka. Way kala duwan yihiin marka tunnel-ku aamusan dhinto oo macmiilku ogaado kaliya dirista xigta, farqigaasna waa waxa kala saara waqtiga firfircoonaanta iyo cilad adag. Macmiilka goor dambe ogaadaa wuxuu buunbuuniyaa daaqadda firfircoonaanta ee aad cabbirto.
Ogeysii haddii dib-u-xirku yahay otomaatig. Macmiilka ku biira dhowr ilbiriqsi gudahood wuxuu bareegga ku hayaa log-ka muuqda iyo ka baxsan warbixinta isticmaalaha, taas oo sababta ciladahaan loogu tilmaamo marmar halkii xilliyeed. Waxay sidoo kale dhacdada ka qarinaysaa qofka isticmaala laptop-ka.
Afar timer oo isku eg
Ku dhowaad go'itaan kasta oo tunnel-ka soo noqnoqda wuxuu ka yimaadaa mid ka mid ah kuwan: cusboonaysiinta furaha borotokoolka, dhicidda khariidaynta firfircoon, dhacdo DHCP ama interface, ama siyaasadda akoonka. Waxay ku kala duwan yihiin haddii taraafikadu socday iyo waxa log-ku yidhaahdo xadka.
Saxiixaha hoose waa in la barto, waayo waxay kuu ogolaadaan inaad hal saf log ah ku diiddo saddex sharraxaad:
| Timer | Typical trigger | What the log shows at the boundary |
|---|---|---|
| Protocol rekey | Traffic present, fixed interval | Negotiation lines, sometimes a failure |
| NAT or firewall idle | No traffic for minutes | Silence, then a timeout on send |
| DHCP lease or link change | Half the lease, or a radio event | Address or interface churn |
| Account session limit | Wall-clock hours since login | Clean disconnect, server-side reason |
Safka koowaad waa farsamada amniga oo qabata shaqadeeda, tan labaadna waa qalab dhexdhexaad ah oo illoobta xaaladda. Isku qasidda labadoodu waxay keentaa in furaha cusboonaysiintiisa la daciifo ama in lala daba galo qaanuun firewall oo aan waligiis ku lug lahayn.
Firfircoon iyo firfircoonla'aan waxay kuu sheegaysaa qaybta
Samee isbarbardhig la xakameeyay oo leh taraafiko joogto ah, sida qulqul dheer oo u socda martigeliyaha gudaha tunnel-ka, oo fiiri haddii bareeggu is beddelo. Haddii go'itaanku baabba'o inta xogtu qulqulayso, timer-ku wuxuu ku salaysan yahay firfircoonla'aan.
Haddii uu ka badbaado taraafikada joogtada ah, sababtu waxay ka tirsan tahay cusboonaysiinta, kirada ama siyaasadda. Hal tijaabo ayaa meesha ka saarta kala badh musharixiinta qiyaastii hal saac oo indho-indheyn ah, wax kalena ma khasnado feejignaan mooyee.
Inta tijaabadu socoto, shabakadda gelitaanka ha beddelin. U gudubka Wi-Fi iyo Ethernet ee bartamaha isbarbardhigga wuxuu keenaa si sax ah dhacdada interface-ka ee aad isku dayeyso inaad ka soocdo timer.
Safka log-ka la jaan qaad xadka
Akhri log-yada macmiilka iyo server-ka ee ku wareegsan waqtiga la diiwaangeliyay, ma aha faylka oo dhan. Cusboonaysiintu waxay muujisaa gorgortan; dhicidda firfircoonla'aantu waxba ma muujiso ilaa baakadda xigta; isbeddelka kirada waxay muujisaa shaqada cinwaanka; xadka siyaasaddu badanaa waxay muujisaa go'itaan maamul oo nadiif ah.
Amarradan waxay ka soo saaraan daaqadda khuseeya isha kasta:
grep -iE "reneg|TLS Error|Inactivity" /var/log/openvpn.log | tail -20
journalctl -u NetworkManager --since "-90 min" | grep -iE "dhcp|link"
wg showHaddii saddexda ilo ay ku heshiiyaan timestamps-ka, waad taqaan milkiilaha timer-ka. Haddii kaliya log-ka macmiilku wax ku leeyahay, server-ku malaha ma aha kan soo afjaraya fadhiga.
Hagaaji marxaladda, ma aha calaamadda
Milkiile kastaa wuxuu leeyahay hal hagaajin la taageeray. Ciladda cusboonaysiinta waxay u baahan tahay soo jeedinno waafaqsan labada daraf. Dhicidda firfircoonla'aanta waxay u baahan tahay calaamad nololeed ama filasho firfircoonla'aan gaaban, gudaha xadka waddadu ogolaanayso. Dhacdada kirada waxay u baahan tahay hagaajinta interface-ka ama dejinta tamarta. Xadka akoonku waa go'aan siyaasad, ma aha cilad.
Dami cusboonaysiinta ama xaqiijinta si calaamaddu cagaar u ahaato waxay beddeshaa hoos u dhac muuqda iyo daciifnimo aan muuqan, oo waxay kaa dhigaysaa mid aan awoodin inaad sheegto goorta tunnel-ku ugu dambeysay ka wada hadlay furaha cusub. Dib u tijaabi muddada asalka ah ka dib oo kaydi timestamps-ka, si dhacdada xigta loo barbardhigi karo tan halkii dib looga bilaabi lahaa.